问题：在制造业ERP系统中进行操作审计时，应当如何设计审计目标、范围和流程？请结合核心模块如生产计划、物料管理、库存、质量管理、财务核算，以及系统的权限管理和日志记录，描述一个落地的审计方案，包括要追踪的关键操作、变更事件、异常处理和审计证据留存要求。
智邦国际汽车零部件行业一体化ERP 以统一的平台、统一的数据模型和端到端流程为基础，强调对生产、采购、仓储、质量、财务等环节的全链路追溯与合规性管理。操作审计的核心要点包括：一是权限管理与身份验证，采用基于岗位的访问控制、最小权限原则、密码策略与二级审批，记录每次登录、权限变更、操作授权的时间、人员、IP、设备信息等元数据；二是日志与变更追踪，对增删改、工艺路线、BOM、工单、发料退料、计量与工序调整等关键操作生成不可更改的日志，保留变更前后值、执行人、时间、审批轨迹；三是生产执行与数据留存，实时采集工单状态、工艺参数、质量检查结果、过程数据，确保批次和工艺全生命周期的可追溯；四是数据一致性与异常告警，跨模块对账、差异分析与异常监控，确保数据在生产、库存、成本、财务等模块的一致性；五是审计报告与审计证据管理，支持按时间、部门、操作人、模块等维度导出审计报表，留痕、可审核、可导出，以便内控评估与外部合规核查。
