erp系统风险与审计方法

《erp系统风险与审计方法》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、《信息系统审计》课程论文评阅表学号班级姓名论文题目ERP系统风险与审计方法评分依据评分标准得分选题（20分）选题明确、清晰、有实用价值或研究价值选题明确、较清晰、有一定实用价值或研究价值选题明确、比较清晰错误较明显木质错误论据/资料（20分）充分、资料详实、真实可靠，引文准确较充分翔实，引文准确一般、引文较恰当较少、引文不当空乏无力论证（30分）结构合理完整、论证严谨、思路清晰、逻辑性强、有较强说服力、专业术语使用准确结构完整、论证较严谨、思路较清晰、符合逻辑、有一定说服力、专业术语使用准确结构基本合理、但思路不够清晰、文理通顺、专业术语使用基木准确

2、有一定的说服力、但结构不够合理，逻辑性较差、部分专业术语使用不恰当结构混乱、文不对题、自相矛盾或大段抄袭他人文章深度和广度（15分）有自主的见解，对问题的论述比较深入全面分析比较深入全面论述和分析冇一定的深度和广度论述和分析较为浅显，涉及的知识面较窄涉及到的知识过于浅显简单，涉及的知识过少规范化（15分）格式符合规范，字数在5000以上格式比较规范，字数在4500以上个别地方不合规范，字数在4000以上格式规范性尚可，但不足之处较多，字数在3000以上格式完全不规范或字数严重不足总分教师签名:ERP系统风险与审计方法【摘要】企业财务管理中采用的ERP

3、系统的审计风险有别于传统审计风险，在分析审计风险时应特别考虑ERP应用的环境因素。本文系统介绍了ERP系统的特有风险及其对审计风险的具体影响，应对控制手段与特有的系统审计方法。【关键词】ERP系统；特有风险；系统审计风险；审计方法引言ERP即企业资源计划(EnterpriseResourcePlanning)，是对企业资源进行有效共享与利用的信息系统，是针对企业的物资资源管理、人力资源管理、财务资源管理、信息资源管理集成一体化的企业管理软件。ERP将企业内部所有资源整合在一起,对采购、生产、成本、库存、分销、运输、财务、人力资源进行规划，从而达到最佳

4、资源组合，取得最佳效益。随着发展，现代企业竞争己经不是单一企业与单一企业间的竞争，而是一个企业供应链与男一个企业供应链之间的竞争。ERP系统实现了对整个企业供应链的管理，适应了企业在知识经济时代市场竞争的需要。所以，在未来的企业发展屮，ERP将成为企业管理的一个重要工具。一、ERP系统国内外发展状况随着经济的全球化和信息技术的迅猛发展，企业的外部环境发生了巨人变化，开始转向全球化、信息化的竞争。1990年，GartnerGroup公司根据当吋计算机信息、IT技术发展及企业对供应链管理的需求，预测在今后信息时代企业管理信息系统的发展趋势和即将发生变革，

5、率先提出ERP的概念，并开始在全世界范围内风行。许多企业开始关注ERP系统的发展并逐步将ERP系统作为优化企业资源、提高公司自身的综合实力的重要工具。[16]在欧美等发达国家，ERP在大多数大中型企业中己经得到了广泛的应用，0前己有85%以上的国外企业都用ERP武装自身，ERP已成为国外大中型企业的商业管理利器。而我国的多内企业经过改革开放三十多年的发展，与外资企业的距离正在逐步缩小，并且己经进入ERP系统实施阶段，改变了企业传统的经营管理模式和业务流程。二、ERP系统的风险识别随着各个组织企业对ERP系统的应用不断深化，企业越来越依赖ERP，ERP

6、己经成为企业的神经系统。然而，信息资产带来高收益的冋吋也带来前所未有的巨大风险:企业及员工的工作习惯、思维方式、信息载体、控制手段和管理模式等都发生了根本变化；舞弊和失误均由原来的手工操作变成了由机器和系统程序来完成，不留任何纸而痕迹，从而使风险更加隐蔽、层次更高、内涵更深。[1]ERP系统的特点决定其风险区别于手工会计信息系统的风险，结合ERP实际应用、实践开发和应用经验，可将ERP系统特有的风险分以下几类：[10]（一）数据集中与职责集中产生的风险在以前的手工系统中，数据都是分类分级分地点存放的，专门的数据是由专门人员进行整理与保管的，没有相关批

7、准任何人是不能看到全部的数据的。而在ERP系统屮，如果没有相关限制的话，即使没有经过批准也很容易通过计算机浏览到全部的数据。并且，传统的业务核算手续是通过适当的岗位分离而实现各种业务环节的相互牵制，而在ERP系统中，所有的手续都是通过计算机执行，职责可能都集中在应用系统和计算机技术人员方面。数据和职责的过于集中，如果没有有效且充分的措施控制，很可能存在数据被操纵及破坏的风险。（二）系统安全风险系统安全风险是指未经授权进入设备、软件或者数据库的风险。ERP系统在开放和动态的计算机网络环境下运行，大量信息通过网络传输，有可能遭到非法拦截、窃取和篡改；业务

8、数据通过ERP系统的采集转化为数字化的信息被存储在磁（光）介质上，而电子数据易被修改、删除、隐匿、转移和伪造