本文从审计对象、目标、流程和内容四个维度归纳比较美国信息系统审计与控制协会与澳大利亚审计署的SAP系统审计经验，以此构建我国SAP系统审计框架，提出输入控制、处理控制、接口控制、访问控制、变更管理和职责分离审计是SAP审计的重点内容，最后通过实务案例表明该框架具有较好的合理性。