Сама по себе ERP система наверное мало кого интересует? Скорее речь идет об аудите АСУП. А это - система, пользователи и регламенты. Про систему вы написали достаточно много, а вторым двум состовляющим - практически ничего. Нужна оргструктура компании, структура пользователей, роли. Нужна документацию на систему, нужны регламенты выполнения бизнес-процессов. Если этого всего нету, считайте что и АСУП нет - а сделана очередная попытка автоматизировать хаос.