ERP审计---讨论与ERP审计相关的控制,安全和审计问题

pwc102752 · 发表于 2007-4-9 22:06

我做过COSTING的流程,和GL模块

SPegasus · 发表于 2007-4-11 16:57

各位前辈，学习了。

lio_1999 · 发表于 2007-4-13 09:59

有没有做SAP的ERP审计相关建议呀?小弟关注中......

milin818 · 发表于 2007-4-20 16:43

晕中！真感谢老师给选了个好项目阿！刚接触！先看看吧

hebe01 · 发表于 2007-5-25 19:18

没有做过

zz_oo · 发表于 2007-5-30 21:26

SOX的IT审计，一般分为两大部分：General Control 和Application Control。而对于Oracle的审计，应该是偏Application Control的部分。
其实不管是General Control还是Application Control，都是为了保证公司的风险得到了相应的控制，确保财务报表的准确性。

不过看kavinwu列的内容，似乎是项目审计的内容，没有特别偏重于IT的部分。

duanpsfeifei · 发表于 2007-6-4 16:38

谢谢

X-Power · 发表于 2007-7-3 08:41

好东西！！！！
谢谢分享啦！！！

roucky · 发表于 2007-9-1 23:56

各位前辈，小弟学习了，咋没继续讨论了呢？我在广州，寻找老手ing

jeff_wu · 发表于 2007-9-28 17:12

很久没发言了，顶一下这个帖子。。。

我做ERP有7/8年了，之前做ERP实施，现在做ERP AUDIT。两类工作结合起来，才能保证ERP给企业带来最大利益。 ERP实施就不说了，简单说一下ERP AUDIT。

PWC给ERP AUDIT定义的内容大概分以下四类：
Application Security
Business Process Controls
Technical Infrastructure Review
Data Conversion and Project Assessment

从ERP项目周期看，可以分：
ERP selection/design assessment
Pre-implementation review
Readiness Assessment
Post-implementation review

KPMG给ERP IMPLMENETATION ASSURANCE从两个方面定义：
实施周期分：Design, Build, Test, Deploy
审计关注内容分：Process optimization, Risk and controls, Technology, Organization and People

当然，也可以用ISACA的一些标准来看ERP AUDIT。大家可以到ISACA网站上找找，搜索ERP AUDIT，可以找到一个ISACA发行的ERP SYSTEM REVIEW / DOCUMENT G21供参考。或者借鉴COBIT框架，也可以进一步理解ERP AUDIT，毕竟ERP也就是一个IT 工具。

从两个公司对ERP AUDIT/ASSURANCE的定义来看，其实ERP AUDIT到底是什么，它包括了哪些类型的工作。已经有比较明确的定义了。接下来相信大家会问，那ERP AUDIT怎么做。后面一个帖子我会给出一些工作程序，进一步解释如何审计ERP和相关支持技术。