为了强化企业竞争力,许多企业都选择了ERP系统去提高企业自身的经营管理水平,但ERP项目的高投入、高风险的性质,使得其实施难度较大,实施成功率也较低。如何在实施ERP过程中规避风险是近年来,许多理论工作者和应用工作者探讨的课题。本论文通过采用内部审计的最新理念,结合风险管理中的相关理论,从一个全新的视角来审视ERP实施过程中的风险防范和风险规避这个课题,希望能通过采用内部审计的先进理念和方法为ERP实施风险管理提供一个新的途径。论文以长春帝旺公司ERP项目实施为背景。通过分析内部审计的一般控制风险模型(COSO)和IT治理模型(COBIT)、内部审计中风险管理方法和技术以及内部审计的一般工作流程,在吸收了国内外先进的风险管理审计理念的基础上,建立了全新的ERP项目实施风险审计三阶段的控制框架。根据ERP项目风险管理的特殊性,提出“固有风险”和“不可预见风险”两类风险概念,据此编制了ERP项目实施风险审计方案。在审计方案中提出一套新的ERP实施审计工作流程和审计工作程序,并且明确了ERP项目实施审计工作职责和内容。通过长春帝旺公司风险审计实践,印证了利用内部审计对ERP实施风险进行辨识、评估、分析和控制是有一定的有效性。