ERP系統(tǒng)的應(yīng)用和發(fā)展為在市場(chǎng)經(jīng)濟(jì)大潮中奮力搏擊的眾多企業(yè)注入新的血液，在中國(guó)和世界都掀起了一場(chǎng)管理思想和管理技術(shù)的革命。對(duì)企業(yè)ERP系統(tǒng)進(jìn)行安全審計(jì)不能僅僅局限在FIS，ERP軟件的其他功能模塊，如銷售和分銷(SD)、物料管理(MM)、生產(chǎn)計(jì)劃(PP)、人力資源(HR)等，對(duì)于核實(shí)企業(yè)資產(chǎn)負(fù)債的真實(shí)性、交易過(guò)程的合規(guī)合法性，檢查企業(yè)內(nèi)部控制的執(zhí)行情況，都有重要的參考作用。ERP系統(tǒng)雖然實(shí)現(xiàn)了會(huì)計(jì)處理中間過(guò)程的無(wú)紙化，但同時(shí)對(duì)ERP系統(tǒng)審計(jì)中如何取得充分、有效的證據(jù)也提出了挑戰(zhàn)。

　　審計(jì)報(bào)告是業(yè)務(wù)審計(jì)系統(tǒng)價(jià)值的具體體現(xiàn)，它起到為制定決策提供重要依據(jù)的作用。面對(duì)用戶越來(lái)越復(fù)雜的業(yè)務(wù)系統(tǒng)，面對(duì)海量的信息和復(fù)雜的技術(shù)環(huán)境，報(bào)告的細(xì)粒度已經(jīng)成為業(yè)務(wù)網(wǎng)絡(luò)審計(jì)系統(tǒng)發(fā)展的必然。為了方便用戶取證、追查和建立制度，報(bào)告應(yīng)該越細(xì)越好。

　　在該案例中，網(wǎng)絡(luò)安全審計(jì)系統(tǒng)能夠通過(guò)實(shí)時(shí)鏡像捕獲通過(guò)各交換機(jī)的網(wǎng)絡(luò)流量和網(wǎng)絡(luò)行為進(jìn)行高強(qiáng)度監(jiān)控，利用計(jì)算機(jī)輔助審計(jì)技術(shù)更快速、更有效地對(duì)電子化的經(jīng)濟(jì)信息進(jìn)行抽樣、檢查、核對(duì)、分析、比較和計(jì)算，有效地提高審計(jì)效率、擴(kuò)大審查范圍、提高審計(jì)質(zhì)量，避免安全事故的發(fā)生，有效滿足ERP系統(tǒng)對(duì)審計(jì)的挑戰(zhàn)。

　　據(jù)介紹，網(wǎng)絡(luò)安全審計(jì)系統(tǒng)提供設(shè)計(jì)一套完善的審計(jì)報(bào)告輸出機(jī)制，審計(jì)報(bào)告多達(dá)上百種，包括符合SOX法案的專業(yè)報(bào)表，還可以根據(jù)用戶需求定制審計(jì)報(bào)告。一方面將海量的日志信息通過(guò)多種有效、快捷的手段精確定位用戶關(guān)注的審計(jì)結(jié)果，另一方面以美觀、多樣的呈現(xiàn)方式從各個(gè)角度直觀展現(xiàn)業(yè)務(wù)系統(tǒng)的全局運(yùn)行狀況，為用戶的IT內(nèi)控治理提供多樣化的分析數(shù)據(jù)。

　　從網(wǎng)絡(luò)架構(gòu)來(lái)看，重慶鋼鐵集團(tuán)ERP系統(tǒng)涉及一個(gè)總廠和六個(gè)分廠，在總廠和六個(gè)分廠均配置有本次項(xiàng)目需要審計(jì)的Oracle數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器。根據(jù)自身的這種網(wǎng)絡(luò)和系統(tǒng)架構(gòu)，重慶鋼鐵集團(tuán)結(jié)合啟明星辰在大企業(yè)實(shí)施內(nèi)控審計(jì)項(xiàng)目的相關(guān)經(jīng)驗(yàn)，在總廠和六個(gè)分廠的骨干交換機(jī)處總共部署天?審計(jì)引擎7臺(tái)，通過(guò)實(shí)時(shí)對(duì)經(jīng)過(guò)各交換機(jī)的網(wǎng)絡(luò)流量和網(wǎng)絡(luò)行為進(jìn)行高強(qiáng)度監(jiān)控，能夠有效規(guī)范內(nèi)部工作人員對(duì)企業(yè)ERP系統(tǒng)重要資源的維護(hù)與訪問(wèn)行為，避免安全事故的發(fā)生。同時(shí)，通過(guò)總廠的審計(jì)管理控制中心，工作人員可以實(shí)時(shí)監(jiān)控每個(gè)分廠的網(wǎng)絡(luò)運(yùn)行狀況，實(shí)時(shí)對(duì)審計(jì)策略進(jìn)行調(diào)整，以防護(hù)關(guān)鍵數(shù)據(jù)的完整性、減少物料浪費(fèi)、提高運(yùn)營(yíng)效率、降低經(jīng)營(yíng)成本。

wanglin