ERP审计---讨论与ERP审计相关的控制,安全和审计问题

只看该作者 · 发表于 2009-3-4 11:15

作为一个IT,从IT的角度来说,我认为这篇ERP Auditing的仅仅只是IT Auditing中的一个部分罢了(毕竟你一个ERP而已,你是管不了机房所有东西和生产线系统等系统的).所以在论述的时候只要符合IT Auditing这个大的前提的要求和规范,下面的东西也就自然出来了嘛.

kakapo715 · 发表于 2009-3-11 20:14

非常感谢Jeff Wu，我要回去慢慢消化了

mydear · 发表于 2009-3-13 22:10

没什么经验

雷慢弟弟 · 发表于 2009-3-17 16:42

jeff wu 招徒弟不？

shi_jacky · 发表于 2009-3-19 11:17

GOOD

malingshu · 发表于 2009-5-3 23:19

原帖由 jeff_wu 于 2008-6-8 09:51 发表

谢谢，最近比较忙，没有及时回复，不好意思~~~

SAP也审过不少，呵呵。你想了解哪个行业的哪个流程？流程型还是离散型制造企业，制药 / 石化 / 电子 /？物料(MM)，控制(CO)，销售(SD)财务(FI)还是BASIS？我可以简单介绍一下你关心的行业和流程中SAP系统的控制点，包括系统配置和SECURITY等。

想请Jeff_wu 兄给讲讲SAP中有关制药中GMP的具体审计方法。thanks

wjchen18 · 发表于 2009-5-7 14:07

强人强帖！

victory610 · 发表于 2009-5-20 08:28

jeff wu 真是太棒了。

vanaya · 发表于 2009-5-20 21:54

我是会计师事务所的，负责几家制造业上市公司的年审，有用R3的也有用ORACLE的，对信息系统审计我们一直没做好过。

jinzhi · 发表于 2009-5-25 23:36

帖子不错，学习学习。

现在比较关注IS Audit究竟在国内的市场有多大，有多少地方需要IS Audit？
本人理解是
1、内部审计，主要保证公司的IT系统能物尽所用，降低IS系统风险，每年的核查重点应该是有没有滥用系统和舞弊的情况。
2、辅助注册会计师审计，为会计师确认系统数据处理流程的正确性，控制的合理性，解决注册会计师IT知识的缺乏，在IT技术上给财务数据收集证据。
3、信息系统监理，控制信息系统的设计、开发和实施的过程，保证这些过程符合公司的战略。重点是保证信息系统的能满足公司的预期目标。

这些业务应该是可以收费的，但各种业务的侧重点应该是不同的。

希望达人们能给些建议，尤其是辅助注册会计师审计，如何保证在最短的时间内完成证据的收集和给予注册会计师合理的建议。

ERP审计---讨论与ERP审计相关的控制,安全和审计问题

等待jeff的SAP资料