2011年内审师《分析技术》电子数据交换

来源:国际内审师    发布时间:2012-01-22    国际内审师视频    评论

主要内容
  EDI是指两个组织的信息系统之间,为了实现业务目的而进行的预定义和结构化的数据自动交换。EDI文件数据一般通过增值网或专用网来传输,并采用共同的标准和固定的格式。
  采用EDI的主要目的是改善与贸易伙伴的业务关系,提高竞争力。采用EDI的优势包括:提高工作效率、降低成本、节省库存费用(缩短订货时间、降低库存)、减少数据的错误等。

EDI的工作方式:用户在现有的计算机应用系统上进行信息的编辑处理,然后通过EDI转换软件将原始单据转换为中间文件,再通过翻译软件变成EDI标准格式文件,最后在文件外层加上通信交换信封,通过增值服务网络或专用网络传给对方用户,对方用户则进行相反的处理过程,最后成为对方用户应用系统能够接受的文件格式进行处理。
  EDI的实施:实施EDI的第一步是画出为实现组织目标所开展的经营活动流程图,这是因为EDI只是一种手段,它要为经营目标服务,所以首先要明确组织目标和经营活动流程。其次,确定EDI系统目标。最后,选择EDI的软硬件,并经测试、试运行等后正式实施。
  ·由于EDI使用的是设计相对安全的专用封闭网络,因此它比基于Internet的现代电子商务网络更加安全,且客户确定可信。但是,数据完整性的丧失和随意存取数据仍然是EDI的固有风险。www.PPkao.com
  ·EDI的数据传输可能在传输的起点、中途或终点被拦截或修改,因此需要采用数字签名技术予以防范。
  ·EDI的数据交换过程中可能发生遗漏、错序或重复等现象,可通过给EDI文件顺序编号的方法来避免。
  ·EDI系统向交易伙伴传输交易信息有时失败,其预防措施是通过对方的反馈来确认对方是否接受到传输的信息。

典型试题
  1.电子数据交换系统(EDI)可以为组织带来重大利益,但前提是必须清除某些主要障碍。要想成功实施电子数据交换,应从以下哪一项开始?
  a.画出为实现组织目标所开展的经营活动流程图。
  b.为EDI系统购买新的硬件。
  C.选择可靠的翻译、通信软件供应商。
  d.将交易格式、数据标准化。
  【答案】a
  【解析】
  a.正确。实施EDI不能简单复制现有的作业流程,只有通过大力改进现有流程并与EDI相结合,才能获得显著的效果。一个低效的处理流程在实施EDI后仍然是低效的,只是速度较快而已。
  b.不正确。EDI获得成功的先决条件是对商业目标、处理过程和流程的理解,以及和外部伙伴的合作。硬件的购置是以后要考虑的问题。
  C.不正确。选择软件供应商应在确定系统目标后进行。
  d.不正确。交易格式和数据的标准化工作应在确定系统目标后进行。

  2.当组织转为使用电子数据交换(EDI)时,大部分使用的是增值网络(VAN)。下列哪一项功能通常不能由VAN完成?
  a.保存一个公司的电子订单以供另一个公司访问。
  b.提供组织间的公用接口,使组织与贸易伙伴间不需建立计算机直接通信设施。
  C.维护公司与其贸易伙伴间所有交易的日志信息。
  d.将客户计算机应用协议翻译成EDI通信的标准协议。
  【答案】d
  【解析】
  a.不正确。保存一个公司的电子订单以供另一个公司访问是VAN提供的标准服务
  b.不正确。提供公司间的公用接El是VAN提供的标准服务。
  c.不正确。维护公司与其贸易伙伴间所有交易的日志信息是VAN提供的标准服务
  d.正确。VAN只能提供公共的和标准的服务,如a、b、C选项。而客户应用程序通常无确定模式,因此VAN不可能预见到各种应用模式并提供将其转换为标准EDI协议的服务,转换过程只能由双方企业负责。

  3.在检查二个利用第三方服务的电子数据交换系统的应用情况时,审计人员应该
  I.确认加密密钥符合ISO标准。
  II.确认是否已经对服务提供商的营运情况进行了独立检查。转自:考试网 - [PPkao.Com]
  III.证实服务提供商只使用了公共交换数据网络。
  Ⅳ.证实服务提供商的合同包含了必要的条款,例如审计权力。
  a.I和Ⅱ。
  b.I和Ⅳ。
  c.Ⅱ和Ⅲ。
  d.II和Ⅳ。
  【答案】d
  【解析】
  I.不正确。不存在关于加密密钥的ISO标准。
  II.正确。对EDI审计需要决定是否对服务供应商的运营进行独立检查。
  III.不正确。EDI服务有完整的安全协议保障,没有必要去核实是否仅使用了公用交换数据网络。
  Ⅳ.正确。对EDI审计需要决定是否对服务供应商的运营进行独立检查,并核实服务供应商的合同是否包含了必要的条款,如审计权力等。

视频学习

我考网版权与免责声明

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件,版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源:我考网",违者本网将依法追究责任;

② 本网部分稿件来源于网络,任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益,应该及时向我考网书面反馈,并提供身份证明、权属证明及详细侵权情况证明,我考网在收到上述法律文件后,将会尽快移除被控侵权内容。

最近更新

社区交流

考试问答