基于erp系統(tǒng)的內(nèi)部控制改進(jìn)研究(文件)
【正文】 業(yè)務(wù)權(quán)限未刪除；②人員離職，用戶、密碼未及時(shí)變更；③擅自把用戶給非崗位人員使用。在此結(jié)合內(nèi)部控制管理要求，總結(jié)規(guī)避ERP權(quán)限風(fēng)險(xiǎn)的措施和方法。企業(yè)在具體實(shí)施方法上可以選擇業(yè)界口碑好，具有相應(yīng)資質(zhì)的第三方公司幫助進(jìn)行風(fēng)險(xiǎn)評估。具體規(guī)避ERP權(quán)限風(fēng)險(xiǎn)的方法建議定期梳理風(fēng)險(xiǎn)權(quán)限、不相容權(quán)限、敏感權(quán)限等，通過定期專項(xiàng)檢查、內(nèi)控審計(jì)等方法規(guī)避權(quán)限風(fēng)險(xiǎn)；目前有的企業(yè)通過開發(fā)權(quán)限風(fēng)險(xiǎn)分析工具輔助人工檢查，也一個(gè)不錯(cuò)的參考方法。結(jié) 語總之，IT一般控制流程是企業(yè)內(nèi)部控制體系不可或缺的內(nèi)容，ERP系統(tǒng)應(yīng)用到企業(yè)內(nèi)部控制中，特別是ERP權(quán)限管理貫穿于內(nèi)部控制的所有流程，是企業(yè)內(nèi)部控制日益完善的標(biāo)志。[關(guān)鍵詞]電算化會計(jì)；內(nèi)部控制；系統(tǒng)[中圖分類]F23[文獻(xiàn)標(biāo)識碼]A。參考文獻(xiàn)：[1] [M].北京：經(jīng)濟(jì)科學(xué)出版社，2010.[2] [M].北京：電子工業(yè)出版社，2013.第四篇：會計(jì)電算化系統(tǒng)的內(nèi)部控制研究龍?jiān)雌诳W(wǎng) ://.會計(jì)電算化系統(tǒng)的內(nèi)部控制研究 作者：舒 俊 葛 勇來源：《財(cái)會通訊》2005年第05期第五篇：電算化會計(jì)系統(tǒng)內(nèi)部控制的研究龍?jiān)雌诳W(wǎng) ://.電算化會計(jì)系統(tǒng)內(nèi)部控制的研究作者：黃曉麗 陶啟萍來源：《沿海企業(yè)與科技》2005年第02期[摘 要]隨著IT技術(shù)，特別是以Intemet為代表的網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用，電算化會計(jì)信息系統(tǒng)進(jìn)一步向深層次發(fā)展；技術(shù)變革無疑給企業(yè)帶來了巨大的效益，但同時(shí)也給內(nèi)部機(jī)制帶來了新的問題和挑戰(zhàn)。通過管理制度的落地執(zhí)行，有效控制風(fēng)險(xiǎn)。 做好IT控制措施與監(jiān)督檢查IT控制措施包括IT技術(shù)類控制措施和IT管理類控制措施。IT風(fēng)險(xiǎn)評估主要包括IT目標(biāo)設(shè)定、風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)應(yīng)對。 不相容崗位職責(zé)不分帶來的風(fēng)險(xiǎn)一個(gè)員工擁有多個(gè)系統(tǒng)帳號、一人擁有跨模塊流程的權(quán)限、一人操作多崗位業(yè)務(wù)，這些都可以造成不相容崗位權(quán)限交叉、信息泄密等風(fēng)險(xiǎn)。這樣在出現(xiàn)誤操作時(shí)，給系統(tǒng)帶來的危害是很大的。例如：對于物資采購流程，在ERP系統(tǒng)中進(jìn)行發(fā)票校驗(yàn)的權(quán)限由財(cái)務(wù)部門發(fā)票校驗(yàn)人員擁有，基于不相容原則，該人員不能同時(shí)負(fù)責(zé)操作收貨過賬；進(jìn)行付款的賬務(wù)處理的權(quán)限由財(cái)務(wù)部門付款賬務(wù)處理人員擁有，基于不相容原則，該人員不能同時(shí)負(fù)責(zé)付款申請。權(quán)限控制包括角色分配管理、關(guān)鍵系統(tǒng)操作授權(quán)管理、ERP組織級別管理等。業(yè)務(wù)操作控制包含業(yè)務(wù)流程控制、數(shù)據(jù)輸入控制、數(shù)據(jù)質(zhì)量控制等。如何對這些風(fēng)險(xiǎn)進(jìn)行有效防范，需要在ERP系統(tǒng)授權(quán)配置管理上深度融合企業(yè)內(nèi)部風(fēng)險(xiǎn)控制的要求，既要有識別風(fēng)險(xiǎn)的意識，又要有防范風(fēng)險(xiǎn)的措施和手段加以保障。IT一般性控制就是對所有利用計(jì)算機(jī)和通信技術(shù)進(jìn)行企業(yè)業(yè)務(wù)集成、轉(zhuǎn)化和提升的信息化管理平臺進(jìn)行風(fēng)險(xiǎn)控制。ERP系統(tǒng)是以軟件為載體，為企業(yè)采購、生產(chǎn)、庫存、銷售、財(cái)務(wù)等業(yè)務(wù)人員提供的一個(gè)統(tǒng)一經(jīng)營管理工作平臺。結(jié)語采用先進(jìn)的現(xiàn)代財(cái)務(wù)管理方式，探索貼合物流企業(yè)實(shí)際情況的財(cái)務(wù)活
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1