张金城，李庭燎

（南京审计大学，南京 211815）

ERP系统的风险与审计

张金城，李庭燎

（南京审计大学，南京 211815）

分析了ERP系统的主要风险，将ERP系统审计分为ERP系统实施过程中的审计与ERP系统实施后的审计两种类型，并对审计内容进行了初步探讨。

ERP审计；ERP风险；信息系统审计

ERP是集成业务、管理、财务的全系统，是对企业物流、资金流、信息流进行一体化管理的软件系统［1］。ERP系统的系统审计是信息系统审计的一个子集，是对业务审计的重要支撑［2］。ERP系统下对传统的审计模式＂审计程序和方法等都带来了冲击［3］，应充分认识到新形势下对ERP系统的风险进行分析和审计的重要性。

1　ERP系统的风险

普通的商业活动中，企业组织都承担一定的风险，建立风险控制或安全防护可以降低这些风险。但如果控制手段不充分，组织就有可能面临巨大的风险，并遭受损失。任何IT环境都会产生特定的脆弱性和威胁。脆弱性是基于IT系统的薄弱点或缺点，某种系统功能或资源被误用或者其他一些具有破坏性的威胁产生，都会引发这些系统弱点对企业环境造成破坏。威胁可能来自于物理环境，也可能是人为造成的。破坏性事件的风险不可能被完全排除，但企业可以运用控制手段将这些风险降低到合理水平。ERP系统的风险包括：

（1）技术误用。信息技术必须与用户的需求相适应，才能最大化地满足这些需求，技术与需求不匹配会导致企业资源浪费。常见的错误企业在没有准备好情况下引进新技术，经验表明，一项新技术的早期用户通常要花费大量的资源来学习使用这项新技术。……