外行再谈谈sap

今天和一个审计同行聊到sap，说公司准备上sap，但基本对这个软件不是很了解，断断续续我们进行了交流，同时也将自己的一些建议和想法进行了分享，基于这个情况，作为一个曾经的sap应用老兵（吹一下自己，2005年、2010年两次全程参加上线sap，且对每个业务流程、内控管理比较熟悉），分享一点自己的想法。

首先，在我看来，sap确实好用，但不一定适合每个企业，要根据规模、资源等情况进行充分研究后，决定是否上线sap，这是信息系统战略安排，其直接的会影响到后期业务效率和效果情况，最关键因素是成本较高。

目前，国内好多软件完全能够满足核算管理的需要，哪怕是想业务财务高度集成，用友、金蝶等等的相关软件也能满足。

第二、要搞明白一个概念，sap不是财务管理软件，是信息管理系统，是一个业务集成管理软件，是将采购、销售、生产、人力资源等各个模块的业务数据进行高度集成后，形成相关报表等数据的过程。

而在国内许多企业最痛苦的就是将sap用成了财务软件，就像将千里马用来耕地一样是一种浪费，实施sap的企业，经常会听到这样一句话就是，上sap就是将sap弄成用友。

第三、上sap是一个资源高度整合的过程，包括项目经理、内部顾问、关键用户等人的因素，还包括将以前许多的线下管理，变成了线上操作这种流程管理；同时，还需要购置较大容量的服务器、扫描仪、电脑等硬件设备，来满足sap上线的需求；另外，可能在sap之外，还需要一些辅助软件来共同完成整个业务数据的集成分析管理，比如BI、SRM、CRM系统等。

第四、sap就是个软件，不是一上sap就一了百了，万事大吉。在sap的应用过程中，会出现各种以前没有遇到过的问题，可能是人为操作，也可能是系统BUG，总之需要持续的跟踪改善才是正道。

第五、sap与国内软件的不同就是操作记录永远都在，精确到几分几秒，由谁操作，什么位置？什么人操作的。所以干任何事，想明白了再往里面操作录入，不要认为sap就是智能，不是那么回事，还是为以后的税务、合规风险多多考虑一下。

第六、sap是一个很好的内控固化过程，减少了人为操作错误和舞弊的可能性，是内部控制体系建设的重要的组成部分。做成内审部门，在实施sap过程要积极发挥内部咨询顾问的角色，在流程设计等方面体现作用，一是为后续审计奠定基础；二是可以提前熟悉流程逻辑。

第七、内审部门审计思维需要变化。主要注重两个层面，一是信息化系统本身的审计，包括数据安全、权限设置和分配、服务器物理安全、数据保管等等；二是基于固化流程下，数据在输入端和输出端的分析管理，包括盘点，应收预付账龄分析等，回归到以风险为导向的审计本质上来思考问题。

以上是基于与同行的交流所产生的一点自己的想法和看法，希望大家能够补充，并将在sap实施过程、应用过程发现的问题进行沟通交流和共同提高。