Для начала стоит определиться с терминами и сущностями данного процесса, что бы говорить на одном языке.

Аудит (аудиторская проверка) — независимая проверка бухгалтерской отчетности с целью выражения мнения о её достоверности. Слово "аудит" в переводе с латинского означает "слушание" и применяется в мировой практике для обозначения проверки, ревизии. В более широком смысле под аудитом понимают всякую выполняемую независимым экспертом проверку какого-либо явления или деятельности — здесь различают операционный, технический, экологический и прочие разновидности аудита. Отдельные виды аудита близки по значению к сертификации. http://ru.wikipedia.org/wiki/%D0%90%D1%83%D0%B4%D0%B8%D1%82

Дальше хуже, существует несколько описаний аудита ИТ систем, в вопросах обеспечения безопасности и инфраструктуры, однако описание «Аудита внедрения и поддержки ERP и учетных систем» дается крайне скупо. http://www.deloitte.com/dtt/section_node/0,1042,sid%253D82611,00.html
Я выбрал описание данного, весьма уважаемого поставщика (за краткость), но хотелось бы подчеркнуть несколько моментов (я исключаю рассмотрение вопросов безопасности), в том, что и является собственно аудитом в интересующей теме.
1. Проверка на соответствие функциональности бизнес целям.
2. Проверка на соответствие принципам стандарта ISO (4 принципа описаны в ссылке). /topic/300755&hl=
3. Адекватность предоставляемой ИТ поддержки.
Примечание 1: Аудит в данной области является экспертной оценкой!
Примечание 2: Наличие процедур внесения изменений, я рассматриваю в рамках «адекватности» ИТ поддержки.

ЭКСПЕРТ (лат. expertus- опытный) - лицо, обладающее специальными познаниями в той или иной области науки, техники, искусства или ремесла и привлекаемое органами расследования, судом или иными органами (например, третейским судом) для производства экспертизы и дачи заключения по вопросам, требующим применения специальных познаний. http://www.slovari.info/lawyer/2414.html

Исходя из всего перечисленного, аудит в данной области это: Выполняемая независимым экспертом проверка на соответствие деятельности трем указанным правилам. Эксперт проводит данное действо, основываясь на своих представлениях (опыте) о бизнесе, используемом ПО и адекватности.
Я думаю понятно, что с формальной стороны, большинство внедрений соответствует двум первым пунктам. Показательна заметка в статье Юлианы Петровой «клиентов мало волнует, соблюдены ли в их проектах формальные методические требования, - им хочется понять, почему внедрение не удалось, а на этот вопрос аудит методики ответа не дает» http://www.bdo.ru/press_centre/bulletin/?id=570
На этот вопрос должна отвечать проверка на адекватность и вот тут методик не существует. Все зависит только от эксперта и его оценки. При этом оценка весьма субъективна по определению.

В примере, который я указал в «Хаосе» http://sql.ru/forum/actualthread.aspx?tid=506586 все формальные требования соблюдены. Функциональность соответствует, принципы ISO соблюдаются, процедуры внесения изменений есть, однако сложность последних стала такова, что представляет серьезную проблему. Публику возмутили сомнения в адекватности поставщика, особенно после моих утверждений «абсолютной правильности» (в соответствии с имеющимися методологиями).

Обратите внимание, что аудит не отвечает на вопрос о стоимости системы и ее поддержке, интересует только соблюдение методик! В «классическом» случае аудита, никого не интересует цена содержания бухгалтерии или стоимость заключенных договоров, главное «правильность».
Примечание 3: В налоговом кодексе, кстати требуется обоснование, если цены (в договорах) отличаются более чем на 40% от среднерыночных.

iscrafm Хритиковать оно всегда легче, вот тока:
Сделайте что то сами!!! Круче чем я или кто то еще и будет вам щастье, а так извините, получите определение - "Обычный критикан на форуме".
1. Моя цель - Показать, что такое Аудит ERP или учетной системы, что может и что не могёть.
(Поделиться своим опытом, есть что сказать по существу, Велком... )
2. Ваша система пройдет аудит у делойт или юникон, Вы способны понять почему аудиторы задают свои вопросы или аргументированно вести с ними диалог?
3. Да я придумал свое толкование ISO, Вы можете рассказать лучше чем я??? Расскажите, поведайте сию тайну??? (или возразить, что то конкретное на это толкование, доказать, что оно ошибочно... хотя бы... )


ЗЫ Тока боюсь, что окромя хлубокомысленного высказывания, типа к чему "лишнее сотрясение воздуха" мы ничего не услышим...

С Наступающим Новым Годом!
iscrafmкакие все обидчивые и неприемлют критики.
Критика или сотрясение воздуха?
1. Ну так расскажите о Целях Аудита? (я немного в шоке, и представить себе не мог, что они могут быть разные )
2. У вас была не "пурга", а какие были вопросы?
3. Я кады читаю ящу знакомые буковки, да и сны мне в основном яротические снятьси
UrryMcAА популяризация технологий (чем в данном топике и занимается "Проба сил№") необходима. Я немного изменил определение определение мала известного западного автора, все ждал кады меня ткнут в чужой копирайт

Хе Хе.Чем больше я смотрю на ваши сообщения, тем больше убеждаюсь в их исключительной провокационности... Даже в этой теме вам это вполне удалось...
iscrafm Цель аудита, может быть только ОДНА!!! - Проверка на соответствие общепринятым методикам работы!
Автор с непонятной целью, разбил цель на три кусочка. 1. Для меня это комплимент
2. Согласен :) Мне казалось (перекрестился и сплюнул три раза), што так будет более понятно... Виноват, исправлюсь, искуплю...
iscrafmp.s. с аудиторами пообщайтесь, они расскажут какие цели бывают.
Уважаемый, ну хоть что нибудь свое личное, продуманное и обоснованное напишите!!!
Указанное вами - пустое, чужое мнение!

Garya Из всех сил стараюсь!!! Но тема научная, тяжелая для понимания, вот и клинит...
ЗЫ Кстати, Вам, перед IPO тоже необходим будет аудит заказывать... Я не ошибаюсь?

iscrafmУважаемый, на этой странице я только и делал, что высказывал свое личное мнение по поводу Вашего отношения к аудиту и очередной реинкарнации экспертной оценки. Не заметили? Ну спасибо (по крайней мере хоть кто то, что то пишет в этой теме... дассс... наверно стоило назвать ее как нить по другому ")!
Правда, я не делаю реинкарнацию экспертной оценки, но это так... частности.
Пойду... наеду на процессинг, как время появиться...