● 摘要
伴随着SAP的业务在全球大型企业中的普及和应用，国内外很多企业都在采用SAP提供的产品和解决方案帮助其扩大市场份额，降低运营成本，提升企业价值。但有些企业的应用效果却没有想象中的那么好，这种现象的出现很多是基于SAP体系的信息化建设与业务流程没有很好的匹配和吻合，而企业业务流程往往是通过内部控制得以体现。这也是目前国内外SAP的用户普遍遭遇的一个困境——内部控制的审计在SAP体系运行中的缺失。另外，随着行业监管力度的加大，企业治理、风险管理和合规遵守问题所产生的压力越来越大，像萨班斯法案等法规的不断出台加大了政府对企业的监管力度。以上这些，使我们意识到，如何实现基于SAP系统的内部控制的审计显得尤为重要。针对以上实际情况和问题，在SAP系统环境下，可以采用计算机辅助审计技术及通用审计软件IDEA实现对内部控制进行有效的审计。本论文借鉴了国际公认的内部控制框架与审计理论开展研究，并结合SAP ERP系统的实际情况，通过计算机辅助审计软件IDEA在中海油内部控制审计系统中的应用验证了研究成果。论文通过一个实际的完整项目的实施过程，从SAP系统环境下内部控制审计的现状及可行性分析、内部控制审计系统的需求分析、系统设计、系统实现与应用、并通过科学的测试和总结，保证了研究体系得到有效实现。最后，计算机辅助审计软件IDEA在连续在线审计中的应用是论文的创新点，实现了对企业内部控制活动的连续监控和风险预警，使审计工作由传统的事后监督转变为事中控制和事前预警，从而降低了企业风险，并提升了审计人员和审计部门的价值。