ERP审计---讨论与ERP审计相关的控制,安全和审计问题

jiaisme

这个帖子是我看到的最有价值的帖子了。含金量十分的高。


3、ERP效益审计：从ERP给企业带来的效益维度评估ERP， 包括效益定义、效益实现、效益评估、效益优化等，当然，这个维度更多的是评价ERP对KPI的贡献。举一个简单的例子，系统上线前的存货周转期是几天？ 实施后希望降低到几天？ 实施后是否达到效益目标？是否有进一步优化可能？为了提出和回答这些问题而开展的审计，即ERP效益/绩效审计。



针对这一点应该是对审计人员要求很高，最起码熟悉整个业务流程，熟悉整个ERP系统的原理，然后对ERP配置的合理性进行审核后，结合企业实际情况，对最优化的配置提出建议。

然后是评估效益和绩效 ，这个方面是终极目标吧，只是现在这方面的资料太少太少，只能自己揣摩，而且评价的客观和合理性也是值得讨论的。

jeff_wu

原帖由 jiaisme 于 2008-4-21 17:23 发表
这个帖子是我看到的最有价值的帖子了。含金量十分的高。


3、ERP效益审计：从ERP给企业带来的效益维度评估ERP， 包括效益定义、效益实现、效益评估、效益优化等，当然，这个维度更多的是评价ERP对KPI的贡献。举一个简单的例子，系统上线前的存货周转期是几天？ 实施后希望降低到几天？ 实施后是否达到效益目标？是否有进一步优化可能？为了提出和回答这些问题而开展的审计，即ERP效益/绩效审计。



针对这一点应该是对审计人员要求很高，最起码熟悉整个业务流程，熟悉整个ERP系统的原理，然后对ERP配置的合理性进行审核后，结合企业实际情况，对最优化的配置提出建议。

然后是评估效益和绩效 ，这个方面是终极目标吧，只是现在这方面的资料太少太少，只能自己揣摩，而且评价的客观和合理性也是值得讨论的。

有机会多交流~~~

itpubsipc

概括得好，又很实用。

mzgcareer

Oracle EBS方面写得太棒了，有类似审计SAP的流程吗？？？多谢多谢

charleswangbh

我也正在考虑是否在公司内推行ERP审计 这块，这个帖子非常有价值，学习不少东西，思路出来了，特别感谢 jeff_wu ！

daibl925

jeff_wu

原帖由 mzgcareer 于 2008-5-6 17:27 发表
Oracle EBS方面写得太棒了，有类似审计SAP的流程吗？？？多谢多谢

谢谢， 最近比较忙，没有及时回复，不好意思~~~

SAP也审过不少，呵呵。 你想了解哪个行业的哪个流程？ 流程型还是离散型制造企业，制药 / 石化 / 电子 /？ 物料(MM)， 控制(CO)， 销售(SD)财务(FI)还是BASIS？ 我可以简单介绍一下你关心的行业和流程中SAP系统的控制点，包括系统配置和SECURITY等。

sonicwch_itput

个人觉得目前ORACLE ERP系统暂时audit方面还是不够完善的

- OS管理员可以做DB ADMIN所有的事情，
- DB ADMIN可以做模块担当的事情，
- log文件不方便，也不可能查询出按用户别查看访问操作记录，这些有存在严重的漏洞。

mzgcareer

过段时间我需要审计几个企业，它们刚刚实施完SAP。这次审计内容是做项目审计，包括：
1. 作为一个sap项目审计，审计范围大概有哪些？
2. 怎样去审，针对审计范围，审计步骤大概有哪些？

不知道怎么着手，只想到以下：
1.项目目标。有没有目标，目标是什么，是否达到了预期目标
2. 权限等问题。如部门人员的角色分配，如财务部出纳员的权限，可拥有哪些功能，AR会计人员的权限，财务经理的权限等等。
3. 文档是否齐全，是否有效
4.用户如果遇到问题（包括系统问题），怎么解决？怎么与外部顾问进行沟通？
5. 合同方面情况，怎样付款等？       

只想到这么多，但实际上这远远不够，所以想请你帮提供些思路。

谢谢。---我们这是典型的制造型企业，流水线式的。

grissomhou

看了这些内容，虽然感觉现在离自己还有些远，但让我更加坚定了自己的目标，在路上……