ERP审计---讨论与ERP审计相关的控制,安全和审计问题

jinzhi · 发表于 2009-5-25 23:36

帖子不错，学习学习。

现在比较关注IS Audit究竟在国内的市场有多大，有多少地方需要IS Audit？
本人理解是
1、内部审计，主要保证公司的IT系统能物尽所用，降低IS系统风险，每年的核查重点应该是有没有滥用系统和舞弊的情况。
2、辅助注册会计师审计，为会计师确认系统数据处理流程的正确性，控制的合理性，解决注册会计师IT知识的缺乏，在IT技术上给财务数据收集证据。
3、信息系统监理，控制信息系统的设计、开发和实施的过程，保证这些过程符合公司的战略。重点是保证信息系统的能满足公司的预期目标。

这些业务应该是可以收费的，但各种业务的侧重点应该是不同的。

希望达人们能给些建议，尤其是辅助注册会计师审计，如何保证在最短的时间内完成证据的收集和给予注册会计师合理的建议。

cyd19801005 · 发表于 2009-6-11 11:59

偶一直在做SAP项目Basis实施，已经有5年左右的项目实施经验，有兴趣向Audit方面发展，希望能够多多指教。

Jeff能够看到的话，希望能够留个联系方式哦，非常感谢！

My Email:xinao.cyd@gmail.com

jeff_wu · 发表于 2009-6-13 00:13

原帖由 cyd19801005 于 2009-6-11 11:59 发表
偶一直在做SAP项目Basis实施，已经有5年左右的项目实施经验，有兴趣向Audit方面发展，希望能够多多指教。

Jeff能够看到的话，希望能够留个联系方式哦，非常感谢！

My Email:xinao.cyd@gmail.com

新奥？ D记给你们家实施ABC进展如何啊？：）

kitefly31 · 发表于 2009-6-15 16:44

很高兴看到jeff_wu兄用案例的方式介绍Oracle EBS的审计方法和范围，但是发现内容不够完整，能否传一份完整的上来，或者发送到我的邮箱kitefly31@sina.com,非常感谢！

cyd19801005 · 发表于 2009-6-15 20:19

Jeff_wu,已经离开甲方很久了，目前在五大咨询做SAP的实施。
还是前几年解除过D记的人，给做audit来着，不过说实话感觉不怎么样，就是拿张表打勾，哈哈。
有时间的话，能否交流一下哦。

Thanks a lot!

[ 本帖最后由 cyd19801005 于 2009-6-16 09:47 编辑 ]

jeff_wu · 发表于 2009-6-15 22:43

原帖由 kitefly31 于 2009-6-15 16:44 发表
很高兴看到jeff_wu兄用案例的方式介绍Oracle EBS的审计方法和范围，但是发现内容不够完整，能否传一份完整的上来，或者发送到我的邮箱kitefly31@sina.com,非常感谢！

还不完整啊，难道所有流程的工作底稿都发上来？呵呵，我怕被客户告。就这些都是n多项目东拼西凑的，不敢发一个项目所有的上来。另外，这个帖子只是介绍方法，理解了risk v.s. control，底稿自己都可以设计出来。而且不同客户，即使同一个流程，control points都可以不同。如果不理解，给了也只是个check list, 还是不知道为什么。。。