国际注册内部审计师

电子数据交换

EDI是指两个组织的信息系统之间，为了实现业务目的而进行的预定义和结构化的数据自动交换。EDI文件数据一般通过增值网或专用网来传输，并采用共同的标准和固定的格式。

采用EDI的主要目的是改善与贸易伙伴的业务关系，提高竞争力。采用EDI的优势包括：提高工作效率、降低成本、节省库存费用（缩短订货时间、降低库存）、减少数据的错误等。

EDI的工作方式：用户在现有的计算机应用系统上进行信息的编辑处理，然后通过EDI转换软件将原始单据转换为中间文件，再通过翻译软件变成EDI标准格式文件，最后在文件外层加上通信交换信封，通过增值服务网络或专用网络传给对方用户，对方用户则进行相反的处理过程，最后成为对方用户应用系统能够接受的文件格式进行处理。

EDI的实施：实施EDI的第一步是画出为实现组织目标所开展的经营活动流程图，这是因为EDI只是一种手段，它要为经营目标服务，所以首先要明确组织目标和经营活动流程。其次，确定EDI系统目标。最后，选择EDI的软硬件，并经测试、试运行等后正式实施。

· 由于EDI使用的是设计相对安全的专用封闭网络，因此它比基于Internet的现代电子商务网络更加安全，且客户确定可信。但是，数据完整性的丧失和随意存取数据仍然是EDI的固有风险。

· EDI的数据传输可能在传输的起点、中途或终点被拦截或修改，因此需要采用数字签名技术予以防范。

· EDI的数据交换过程中可能发生遗漏、错序或重复等现象，可通过给EDI文件顺序编号的方法来避免。

· EDI系统向交易伙伴传输交易信息有时失败，其预防措施是通过对方的反馈来确认对方是否接受到传输的信息。

典型试题

【例题】电子数据交换系统（EDI）可以为组织带来重大利益，但前提是必须清除某些主要障碍。要想成功实施电子数据交换，应从以下哪一项开始？

A.画出为实现组织目标所开展的经营活动流程图。

B.为EDI系统购买新的硬件

C.选择可靠的翻译、通信软件供应商。

D.将交易格式、数据标准化。

【答案】A

【解析】A.正确。实施EDI不能简单复制现有的作业流程，只有通过大力改进现有流程并与EDI相结合，才能获得显著的效果。一个低效的处理流程在实施EDI后仍然是低效的，只是速度较快而已。

B.不正确。EDI获得成功的先决条件是对商业目标、处理过程和流程的理解，以及和外部伙伴的合作。硬件的购置是以后要考虑的问题。

C.不正确。选择软件供应商应在确定系统目标后进行。

D.不正确。交易格式和数据的标准化工作应在确定系统目标后进行。

【例题】当组织转为使用电子数据交换（EDI）时，大部分使用的是增值网络（VAN）。下列哪一项功能通常不能由VAN完成?

A.保存一个公司的电子订单以供另一个公司访问。

B.提供组织间的公用接口，使组织与贸易伙伴间不需建立计算机直接通信设施

C.维护公司与其贸易伙伴间所有交易的日志信息。

D.将客户计算机应用协议翻译成EDI通信的标准协议。

【答案】D

内审师考试辅导电子数据交换 src="http:///NewsFiles/2010-2/3/00e4.jpg" border=0>

【解析】A.不正确。保存一个公司的电子订单以供另一个公司访问是VAN提供的标准服务

B.不正确。提供公司间的公用接El是VAN提供的标准服务。

C.不正确。维护公司与其贸易伙伴间所有交易的日志信息是VAN提供的标准服务

D.正确。VAN只能提供公共的和标准的服务，如A、B、C选项。而客户应用程序通常无确定模式，因此VAN不可能预见到各种应用模式并提供将其转换为标准EDI协议的服务，转换过程只能由双方企业负责。

【例题】在检查二个利用第三方服务的电子数据交换系统的应用情况时，审计人员应该

I.确认加密密钥符合ISO标准。

II.确认是否已经对服务提供商的营运情况进行了独立检查。

III.证实服务提供商只使用了公共交换数据网络。

Iv.证实服务提供商的合同包含了必要的条款，例如审计权力。

A. I和Ⅱ。

B. I和Ⅳ。

C.Ⅱ和Ⅲ。

D.II和Ⅳ。

【答案】D

【解析】I.不正确。不存在关于加密密钥的ISO标准。

II.正确。对EDI审计需要决定是否对服务供应商的运营进行独立检查。

III.不正确。EDI服务有完整的安全协议保障，没有必要去核实是否仅使用了公用交换数据网络。

Ⅳ.正确。对EDI审计需要决定是否对服务供应商的运营进行独立检查，并核实服务供应商的合同是否包含了必要的条款，如审计权力等。

国际内审师考试辅导电子数据交换 src="http:///NewsFiles/2010-2/3/00e5.jpg" border=0>

编辑推荐：
2010年国际内审师考试辅导电子资金转账
2010年国际内审师考试辅导电子商务
2010年国际内审师考试辅导信息技术运营的功能分类
2010年国际内审师考试辅导加密

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页