集团企业ERP使用日志的连续审计系统研究与分析

作     者：李自洁 

作者单位：复旦大学 

学位级别：硕士

导师姓名：钱世政

授予年度：2007年

学科分类：120201[管理学-会计学] 120202[管理学-企业管理（含：财务管理、市场营销、人力资源管理）] 12[管理学] 1202[管理学-工商管理] 

主      题：企业资源管理系统 连续审计系统 日志管理 

摘      要：随着信息技术的发展，信息系统已经普遍运用到商业领域，ERP即是将企业经济活动整合到信息系统的例子。目前，ERP在世界范围内被广泛的使用，并且改变了企业的管理模式。传统的财务模式已经不复存在，所有的会计信息都通过系统生成，这就意味着纸质凭证的消亡，随之而来的是对传统审计方法的挑战一审计线索的消失。\n 信息系统审计虽然在过去的20年间在某种程度上辅助了审计的实施，但是频频爆发的舞弊案件，说明信息系统审计的不足。因此，如何满足社会公众对审计的要求提高和企业管理决策的信息需求，利用现有的信息系统实现事中审计，即连续审计，进而成为目前国内外审计界最为前沿的课题之一。\n 自从1999年，AICPA/CICA发布了连续审计的定义后，连续审计从需求进入了研究领域。目前国际上关于连续审计的学术研究，主要集中在如何实现连续审计的审计方法研究。而我国最近两年才刚刚引入连续审计的概念。\n 本论文在探讨选题的意义后，分析了目前我国集团企业ERP系统问题，进而提出了一个通用框架、基于代理的集成型ERP日志连续审计挖掘系统。该模型采用了代理技术，在实现连续审计时，由五个代理实现连续审计：日志数据采集代理、审计协同代理、数据挖掘代理、专项审计代理和连续审计代理。通过这个系统，我们希望实现下面的目的：\n (1)查明日志使用逻辑；\n (2)侦察用户的异常操作；\n (3)连续审计挖掘；\n (4)执行变化分析。\n 本连续审计挖掘系统通过虚拟审计人员的方式工作，通过借鉴智能代理Agent的思想，将集中式审计变为分散式审计，以解决集团ERP同志数据庞大以及异地办公的问题，从而为高效、可靠的日志连续审计挖掘工作提供数据源。此外，该系统因为采用了专项审计代理，而避开了ERP数据格式不统一的问题。该问题一直以来都被国际学术界视为困扰着连续审计实施的主要原因。