國(guó)際注冊(cè)內(nèi)部審計(jì)師

電子數(shù)據(jù)交換

EDI是指兩個(gè)組織的信息系統(tǒng)之間，為了實(shí)現(xiàn)業(yè)務(wù)目的而進(jìn)行的預(yù)定義和結(jié)構(gòu)化的數(shù)據(jù)自動(dòng)交換。EDI文件數(shù)據(jù)一般通過(guò)增值網(wǎng)或?qū)Ｓ镁W(wǎng)來(lái)傳輸，并采用共同的標(biāo)準(zhǔn)和固定的格式。

采用EDI的主要目的是改善與貿(mào)易伙伴的業(yè)務(wù)關(guān)系，提高競(jìng)爭(zhēng)力。采用EDI的優(yōu)勢(shì)包括：提高工作效率、降低成本、節(jié)省庫(kù)存費(fèi)用（縮短訂貨時(shí)間、降低庫(kù)存）、減少數(shù)據(jù)的錯(cuò)誤等。

EDI的工作方式：用戶(hù)在現(xiàn)有的計(jì)算機(jī)應(yīng)用系統(tǒng)上進(jìn)行信息的編輯處理，然后通過(guò)EDI轉(zhuǎn)換軟件將原始單據(jù)轉(zhuǎn)換為中間文件，再通過(guò)翻譯軟件變成EDI標(biāo)準(zhǔn)格式文件，最后在文件外層加上通信交換信封，通過(guò)增值服務(wù)網(wǎng)絡(luò)或?qū)Ｓ镁W(wǎng)絡(luò)傳給對(duì)方用戶(hù)，對(duì)方用戶(hù)則進(jìn)行相反的處理過(guò)程，最后成為對(duì)方用戶(hù)應(yīng)用系統(tǒng)能夠接受的文件格式進(jìn)行處理。

EDI的實(shí)施：實(shí)施EDI的第一步是畫(huà)出為實(shí)現(xiàn)組織目標(biāo)所開(kāi)展的經(jīng)營(yíng)活動(dòng)流程圖，這是因?yàn)镋DI只是一種手段，它要為經(jīng)營(yíng)目標(biāo)服務(wù)，所以首先要明確組織目標(biāo)和經(jīng)營(yíng)活動(dòng)流程。其次，確定EDI系統(tǒng)目標(biāo)。最后，選擇EDI的軟硬件，并經(jīng)測(cè)試、試運(yùn)行等后正式實(shí)施。

· 由于EDI使用的是設(shè)計(jì)相對(duì)安全的專(zhuān)用封閉網(wǎng)絡(luò)，因此它比基于Internet的現(xiàn)代電子商務(wù)網(wǎng)絡(luò)更加安全，且客戶(hù)確定可信。但是，數(shù)據(jù)完整性的喪失和隨意存取數(shù)據(jù)仍然是EDI的固有風(fēng)險(xiǎn)。

· EDI的數(shù)據(jù)傳輸可能在傳輸?shù)钠瘘c(diǎn)、中途或終點(diǎn)被攔截或修改，因此需要采用數(shù)字簽名技術(shù)予以防范。

· EDI的數(shù)據(jù)交換過(guò)程中可能發(fā)生遺漏、錯(cuò)序或重復(fù)等現(xiàn)象，可通過(guò)給EDI文件順序編號(hào)的方法來(lái)避免。

· EDI系統(tǒng)向交易伙伴傳輸交易信息有時(shí)失敗，其預(yù)防措施是通過(guò)對(duì)方的反饋來(lái)確認(rèn)對(duì)方是否接受到傳輸?shù)男畔ⅰ?

典型試題

【例題】電子數(shù)據(jù)交換系統(tǒng)（EDI）可以為組織帶來(lái)重大利益，但前提是必須清除某些主要障礙。要想成功實(shí)施電子數(shù)據(jù)交換，應(yīng)從以下哪一項(xiàng)開(kāi)始？

A.畫(huà)出為實(shí)現(xiàn)組織目標(biāo)所開(kāi)展的經(jīng)營(yíng)活動(dòng)流程圖。

B.為EDI系統(tǒng)購(gòu)買(mǎi)新的硬件

C.選擇可靠的翻譯、通信軟件供應(yīng)商。

D.將交易格式、數(shù)據(jù)標(biāo)準(zhǔn)化。

【答案】A

【解析】A.正確。實(shí)施EDI不能簡(jiǎn)單復(fù)制現(xiàn)有的作業(yè)流程，只有通過(guò)大力改進(jìn)現(xiàn)有流程并與EDI相結(jié)合，才能獲得顯著的效果。一個(gè)低效的處理流程在實(shí)施EDI后仍然是低效的，只是速度較快而已。

B.不正確。EDI獲得成功的先決條件是對(duì)商業(yè)目標(biāo)、處理過(guò)程和流程的理解，以及和外部伙伴的合作。硬件的購(gòu)置是以后要考慮的問(wèn)題。

C.不正確。選擇軟件供應(yīng)商應(yīng)在確定系統(tǒng)目標(biāo)后進(jìn)行。

D.不正確。交易格式和數(shù)據(jù)的標(biāo)準(zhǔn)化工作應(yīng)在確定系統(tǒng)目標(biāo)后進(jìn)行。

【例題】當(dāng)組織轉(zhuǎn)為使用電子數(shù)據(jù)交換（EDI）時(shí)，大部分使用的是增值網(wǎng)絡(luò)（VAN）。下列哪一項(xiàng)功能通常不能由VAN完成?

A.保存一個(gè)公司的電子訂單以供另一個(gè)公司訪問(wèn)。

B.提供組織間的公用接口，使組織與貿(mào)易伙伴間不需建立計(jì)算機(jī)直接通信設(shè)施

C.維護(hù)公司與其貿(mào)易伙伴間所有交易的日志信息。

D.將客戶(hù)計(jì)算機(jī)應(yīng)用協(xié)議翻譯成EDI通信的標(biāo)準(zhǔn)協(xié)議。

【答案】D

內(nèi)審師考試輔導(dǎo)電子數(shù)據(jù)交換 src="http:///NewsFiles/2010-2/3/00e4.jpg" border=0>

【解析】A.不正確。保存一個(gè)公司的電子訂單以供另一個(gè)公司訪問(wèn)是VAN提供的標(biāo)準(zhǔn)服務(wù)

B.不正確。提供公司間的公用接El是VAN提供的標(biāo)準(zhǔn)服務(wù)。

C.不正確。維護(hù)公司與其貿(mào)易伙伴間所有交易的日志信息是VAN提供的標(biāo)準(zhǔn)服務(wù)

D.正確。VAN只能提供公共的和標(biāo)準(zhǔn)的服務(wù)，如A、B、C選項(xiàng)。而客戶(hù)應(yīng)用程序通常無(wú)確定模式，因此VAN不可能預(yù)見(jiàn)到各種應(yīng)用模式并提供將其轉(zhuǎn)換為標(biāo)準(zhǔn)EDI協(xié)議的服務(wù)，轉(zhuǎn)換過(guò)程只能由雙方企業(yè)負(fù)責(zé)。

【例題】在檢查二個(gè)利用第三方服務(wù)的電子數(shù)據(jù)交換系統(tǒng)的應(yīng)用情況時(shí)，審計(jì)人員應(yīng)該

I.確認(rèn)加密密鑰符合ISO標(biāo)準(zhǔn)。

II.確認(rèn)是否已經(jīng)對(duì)服務(wù)提供商的營(yíng)運(yùn)情況進(jìn)行了獨(dú)立檢查。

III.證實(shí)服務(wù)提供商只使用了公共交換數(shù)據(jù)網(wǎng)絡(luò)。

Iv.證實(shí)服務(wù)提供商的合同包含了必要的條款，例如審計(jì)權(quán)力。

A. I和Ⅱ。

B. I和Ⅳ。

C.Ⅱ和Ⅲ。

D.II和Ⅳ。

【答案】D

【解析】I.不正確。不存在關(guān)于加密密鑰的ISO標(biāo)準(zhǔn)。

II.正確。對(duì)EDI審計(jì)需要決定是否對(duì)服務(wù)供應(yīng)商的運(yùn)營(yíng)進(jìn)行獨(dú)立檢查。

III.不正確。EDI服務(wù)有完整的安全協(xié)議保障，沒(méi)有必要去核實(shí)是否僅使用了公用交換數(shù)據(jù)網(wǎng)絡(luò)。

Ⅳ.正確。對(duì)EDI審計(jì)需要決定是否對(duì)服務(wù)供應(yīng)商的運(yùn)營(yíng)進(jìn)行獨(dú)立檢查，并核實(shí)服務(wù)供應(yīng)商的合同是否包含了必要的條款，如審計(jì)權(quán)力等。

國(guó)際內(nèi)審師考試輔導(dǎo)電子數(shù)據(jù)交換 src="http:///NewsFiles/2010-2/3/00e5.jpg" border=0>

編輯推薦：
2010年國(guó)際內(nèi)審師考試輔導(dǎo)電子資金轉(zhuǎn)賬
2010年國(guó)際內(nèi)審師考試輔導(dǎo)電子商務(wù)
2010年國(guó)際內(nèi)審師考試輔導(dǎo)信息技術(shù)運(yùn)營(yíng)的功能分類(lèi)
2010年國(guó)際內(nèi)審師考試輔導(dǎo)加密

（責(zé)任編輯：中大編輯）

共2頁(yè),當(dāng)前第1頁(yè)  第一頁(yè)  前一頁(yè)  下一頁(yè)