关注ERP审计

mikesheep · 发表于 2006-4-19 10:50

最初由 wearebug 发布
[B]

“业务流程设计和控制”对IT出身的来说算是最不熟悉的方面了。除了对文档的检查和评估外，我个人觉得某些情况下有必要通过深入系统或者检查数据看是否真的实现了设计的功能。某些情况主要是指设计说明书描述不清楚的情况。
不过现在外审在这方面好像做的不多。 [/B]

我个人设想，对于ERP的审计，既然ERP在实施过程中已经请流程专家进行了流程优化设计，在审计过程中可以重点考虑系统实施后的实际运营流程与设计流程是否相符，而非流程设计和控制本身的合理性与完善性。而对于实际流程与设计流程不符的环节可以考虑进行深入分析，发现是否与流程设计的合理性有关。

pgfish · 发表于 2006-4-20 14:12

好贴当顶

wearebug · 发表于 2006-4-21 09:06

最初由 jeff_wu 发布
[B]十八说的是performance/project measurement了。我以为的ERP安全与审计包括：

Project Monitoring & Assessment 项目监控和评估
Bussiness Process Design & Control 业务流程设计和控制
Application Security 应用软件安全（软件层面的安全/访问控制）
Technical Infrastructure 技术基础（操作系统、数据库、网络等） [/B]

Jeff,我觉得应该除了Bussiness Process Design & Control 之外，其他那3个都应该算是GCC的范畴吧？

jeff_wu · 发表于 2006-4-26 11:40

实际上，只有最后一个是纯gcc。

但gcc和ac 也不能完全概括IT AUDIT & CONTROL

carniege · 发表于 2006-5-10 23:05

学习

keke01_1999 · 发表于 2006-5-12 10:09

讨论热烈外部审计和内部审计是有非常大的区别但是审计原理是一样的也是为了评价内部控制制度是否恰当，外审无权力要求企业根据审计报告进行纠正错误，内审往往具有行政指令。欢迎到 www.jcysoft.com 互相探讨

zhuwm99 · 发表于 2006-5-29 16:11

对系统的流程正确性、控制符合性领域的内容我们做过一些工作，不过不是针对所谓的ERP系统，而其他的专业业务系统，比如银行的信贷管理、保险的保单管理。

我们的做法是利用数据采集技术，从这些系统的底层数据库获取数据，然后利用这些分析工具
进行分析检查。确定其业务是否正确，控制是否执行。

这样的审计，实际上采用的是传统财务审计的方法，为了降低审计风险，对业务进行复算、对比，统计等等。

这样审计的难度肯定比仅仅判断密码权限、管理制度等要大很多，不过审计的结果，对客户的价值应该是毋庸置疑的。个人觉得，目前所谓的系统审计讨论，主要集中在IT技术层面与管理的制度层面，而没有涉及到行业知识，没有关注行业风险，IT审计很难推广，可能与这个也有关系。

这样对审计师的要求是比较高的，至少应该掌握：
1。应用系统的知识
2。审计行业领域知识
3。数据采集与分析技术。

本人多年这方面探索，小有心得，希望多多交流。msn: wenmingzhu@msn.com

jeff_wu · 发表于 2006-5-29 22:15

最初由 zhuwm99 发布
[B]对系统的流程正确性、控制符合性领域的内容我们做过一些工作，不过不是针对所谓的ERP系统，而其他的专业业务系统，比如银行的信贷管理、保险的保单管理。

我们的做法是利用数据采集技术，从这些系统的底层数据库获取数据，然后利用这些分析工具
进行分析检查。确定其业务是否正确，控制是否执行。

这样的审计，实际上采用的是传统财务审计的方法，为了降低审计风险，对业务进行复算、对比，统计等等。

这样审计的难度肯定比仅仅判断密码权限、管理制度等要大很多，不过审计的结果，对客户的价值应该是毋庸置疑的。个人觉得，目前所谓的系统审计讨论，主要集中在IT技术层面与管理的制度层面，而没有涉及到行业知识，没有关注行业风险，IT审计很难推广，可能与这个也有关系。

这样对审计师的要求是比较高的，至少应该掌握：
1。应用系统的知识
2。审计行业领域知识
3。数据采集与分析技术。

本人多年这方面探索，小有心得，希望多多交流。msn: wenmingzhu@msn.com [/B]

说的很好，行业经验/知识的积累，一定审计工具的使用，必要技术知识的掌握，的确是做好系统审计的必要条件。俺加了你msn了。多多交流。

cisamaqing · 发表于 2006-5-31 19:08

如果你开发系统，如果客户业务流程清晰，你只不过是编程工具，而审计师要看流程本身是否存在控制点缺失，现有控制是否有效等，不仅要深入了解业务系统，还要了解相关系统开发软件硬件数据库网络等。

zhuwm99 · 发表于 2006-5-31 21:35

最初由 cisamaqing 发布
[B]如果你开发系统，如果客户业务流程清晰，你只不过是编程工具，而审计师要看流程本身是否存在控制点缺失，现有控制是否有效等，不仅要深入了解业务系统，还要了解相关系统开发软件硬件数据库网络等。 [/B]

确实如此。。。
也许人们对此的认知还不足

关注ERP审计

对审计师的要求高

Re: 对审计师的要求高