会计数据完整性和迁移准备情况

实体是否正在计划、执行或在大约十二个月内进行会计系统变更 - 新的总账、ERP 或更换关键分类账（例如账单、应付账款、库存或固定资产）？

迁移是指在记录系统之间移动会计余额的任何事件，包括同一产品的重新实施以及收购后的账本合并。不转换任何数据的版本升级和报告编写者更改所带来的数据完整性风险要小得多。常见的陷阱是，当子分类账的输出馈送到总分类账时，将其视为纯粹的运营项目。

迁移是指在记录系统之间移动会计余额的任何事件，包括同一产品的重新实施以及收购后的账本合并。不转换任何数据的版本升级和报告编写者更改所带来的数据完整性风险要小得多。常见的陷阱是，当子分类账的输出馈送到总分类账时，将其视为纯粹的运营项目。

官方指南： GAO 内部控制标准

哪个阶段最能描述当前的项目？

该阶段决定了哪些学科仍然可以廉价地构建：主数据清理和对账基线是规划阶段的工作，退出标准和控制映射必须在切换之前解决，而在上线之后，问题转移到证明转换后的余额和控制实际运行。诚实地对待阶段 - 项目在切换时通常仍然存在规划阶段的差距，而此检查将使它们浮出水面。

该阶段决定了哪些学科仍然可以廉价地构建：主数据清理和对账基线是规划阶段的工作，退出标准和控制映射必须在切换之前解决，而在上线之后，问题转移到证明转换后的余额和控制实际运行。诚实地对待阶段 - 项目在切换时通常仍然存在规划阶段的差距，而此检查将使它们浮出水面。

官方指南： GAO 内部控制标准

每个主数据域（客户、供应商、项目和会计科目表）是否都有指定的业务所有者对其准确性负责，并在最终确定转换映射之前记录清理决策（重复合并、停用休眠记录、帐户合理化）？

质量信息取决于可靠的主数据，而可靠性需要每个域都有一个指定的负责所有者 - 而不是共享的项目邮箱。清理工作推迟到上线后的情况很少发生，而且一旦针对他们发布交易，重复的供应商或不合理的会计科目表就变得更难修复。经典的陷阱是将旧的会计科目表复制到新系统中以节省映射工作。

质量信息取决于可靠的主数据，而可靠性需要每个域都有一个指定的负责所有者 - 而不是共享的项目邮箱。清理工作推迟到上线后的情况很少发生，而且一旦针对他们发布交易，重复的供应商或不合理的会计科目表就变得更难修复。经典的陷阱是将旧的会计科目表复制到新系统中以节省映射工作。

官方指南： GAO 内部控制标准

所有关键的资产负债表账户（银行账户、应收账款、应付账款、库存、固定资产、工资负债和公司间往来）是否在规定的基准日期与项目级支持详细信息进行了核对，并解决了差异而不是结转？

基线调节是每次转换后检查的衡量标准；如果没有它，就无法证明转换是完整且准确的。必须在切换之前解决差异，因为一旦旧系统退役，解释这些差异所需的遗留审计跟踪就会迅速退化。注意在隐藏抵消项目级错误的同时，总计是否一致的对账。

基线调节是每次转换后检查的衡量标准；如果没有它，就无法证明转换是完整且准确的。必须在切换之前解决差异，因为一旦旧系统退役，解释这些差异所需的遗留审计跟踪就会迅速退化。注意在隐藏抵消项目级错误的同时，总计是否一致的对账。

官方指南： GAO 内部控制标准

新系统中历史会计数据的决定策略是什么？

没有单一正确的策略 - 规则是选择被记录下来，保留未转换的历史记录满足记录保存义务，例如 IRC 第 6001 节，并且每个转换的元素都有一个映射规范和一个验证所有者。完整的历史记录会倍增映射和协调工作；摘要余额将负担转移到保留可靠的遗留访问上。陷阱是在编写转换程序时默认决定的。

没有单一正确的策略 - 规则是选择被记录下来，保留未转换的历史记录满足记录保存义务，例如 IRC 第 6001 节，并且每个转换的元素都有一个映射规范和一个验证所有者。完整的历史记录会倍增映射和协调工作；摘要余额将负担转移到保留可靠的遗留访问上。陷阱是在编写转换程序时默认决定的。

官方指南： GAO 内部控制标准

切换计划是否包括定义的验证练习（并行运行或至少一次完整的模拟转换），并记录退出标准、容忍阈值以及有权延迟上线的指定批准者？

退出标准将上线从最后期限压力下的判断转变为受控决策：明确的比较、量化的容忍度以及有权说不的人。对完整数据副本进行完整模拟转换可以发现映射和截断错误，而修复这些错误的成本仍然很低。这个陷阱是并行运行，会产生没有人分配解决的分歧，然后在截止日期前全部放弃。

退出标准将上线从最后期限压力下的判断转变为受控决策：明确的比较、量化的容忍度以及有权说不的人。对完整数据副本进行完整模拟转换可以发现映射和截断错误，而修复这些错误的成本仍然很低。这个陷阱是并行运行，会产生没有人分配解决的分歧，然后在截止日期前全部放弃。

官方指南： GAO 内部控制标准

当前财务流程中的每个关键控制（审批和授权、职责分离、系统访问、界面和悬念调节以及报告逻辑）是否已映射到新系统中的替代项，并为所有者分配了空白？

系统更改会默默地停用旧系统配置中嵌入的控件 - 容差检查、匹配规则、发布限制 - 除非每一项都被故意映射到替换项。访问和职责分离设计是这种映射的一部分，并且在用户拥有广泛的权利后更难以改造。陷阱是假设实施合作伙伴的默认角色反映了您的控制要求；它们反映了普通客户的情况。

2013 年框架的控制活动原则（10、11 和 12）规定了如何在新系统中设计和部署控制（包括技术通用控制）。

官方指南： GAO 内部控制标准

• COSO 内部控制 - 综合框架

自上线以来，转换后的余额是否已在新系统中得到验证 - 期初试算平衡表已调节回旧基线，第一个期末结算完全调节而无需插入条目，以及接口和暂记帐户受到监控和清算？

上线并不是迁移的结束 - 当每个转换后的余额都根据旧基线得到证明并且第一次关闭完全协调时，迁移结束。悬念和界面账户老化是最诚实的指标：累积余额意味着转换或映射错误在表面下复杂化。这个窗口很重要，因为遗留的审计线索和能够解释差异的人都会很快消失。

上线并不是迁移的结束 - 当每个转换后的余额都根据旧基线得到证明并且第一次关闭完全协调时，迁移结束。悬念和界面账户老化是最诚实的指标：累积余额意味着转换或映射错误在表面下复杂化。这个窗口很重要，因为遗留的审计线索和能够解释差异的人都会很快消失。

官方指南： GAO 内部控制标准

是否记录了上线后的对账计划 - 指定谁在转换后立即对转换后的余额进行对账，如何证明第一次结算不符合预期，遗留只读访问权限保留多长时间，以及什么定义了稳定的结束？

监控是内部控制的一个组成部分，对于迁移，必须提前设计：转换后的头几天是协调工作量最大且纠正错误成本最低的时候。该计划应说明谁协调什么、根据哪个基线、何时以及什么证据来实现稳定。陷阱是假设项目团队在上线后仍然可用 - 预算和实施合作伙伴通常会在此时停止。

监控是内部控制的一个组成部分，对于迁移，必须提前设计：转换后的头几天是协调工作量最大且纠正错误成本最低的时候。该计划应说明谁协调什么、根据哪个基线、何时以及什么证据来实现稳定。陷阱是假设项目团队在上线后仍然可用 - 预算和实施合作伙伴通常会在此时停止。

官方指南： GAO 内部控制标准

映射的控制是否实际在新系统中运行 - 根据最小权限提供访问权限并解决职责分离冲突，按设计进行审批路由，并根据已知结果验证关键报告？

设计控制措施与部署控制措施不同：COSO 2013 原则 12 要求控制活动在实践中通过政策和程序进行运作。为了在上线后生存而授予的临时实施访问权限和工作流程旁路有可能成为永久性的，除非主动撤回。现在根据已知的遗留结果验证关键报告，同时仍然可以进行并排比较。

设计控制措施与部署控制措施不同：COSO 2013 原则 12 要求控制活动在实践中通过政策和程序进行运作。为了在上线后生存而授予的临时实施访问权限和工作流程旁路有可能成为永久性的，除非主动撤回。现在根据已知的遗留结果验证关键报告，同时仍然可以进行并排比较。

官方指南： GAO 内部控制标准