基于erp系統(tǒng)的內部控制改進研究-預覽頁
【正文】 個百分點。一方面，企業(yè)對面臨的風險預見不足、分析不夠，缺乏評估和合理的應對策略。以低價格優(yōu)服務來服務大眾。會計處理不規(guī)范。按照內部控制要求，物流企業(yè)的很多崗位應堅持不相容制度，包括但不限于接收訂單與派車、收款與開票、送貨與貨物追蹤等。還要注意以下幾個方面的建立：一是成本效益原則。三是建立內控信息的披露機制。對于運輸服務而言，側重于運輸費率的談判和確定、承運人選擇、單證管理、線路選擇、運輸設備狀況等，在實際操作中要做到所有業(yè)務自始至終保證有二名以上的業(yè)務員進行跟蹤處理，業(yè)務主管對所有的操作實行不定期抽查，月末進行異常分析。對于貨物滅失及索賠程序等，尤其是注意嚴格按照合同的約定履行義務，一旦出現(xiàn)問題，及時與相關部門聯(lián)系，將企業(yè)風險降到最低。通過內部流程與機構的優(yōu)化配置，促進內部控制的框架的合理建立，可以為物流成本的減低提供有效的途徑。關鍵詞：ERP；ERP系統(tǒng)；權限；風險；IT；內部控制中圖分類號：F275 文獻標識碼：A 文章編號：10068937（2015）17014002 ERP系統(tǒng)權限管理與內部控制概述 ERP權限管理概述ERP是企業(yè)資源計劃（Enterprise Resources Planning）的簡稱，主要宗旨是將企業(yè)的所有資源通過信息化系統(tǒng)進行科學合理的組織、管理和控制，以求收益、效果最佳化。 內部控制概述內部控制是企業(yè)防控內部運營和操作風險的程序、制度、措施和方法的總稱，是對企業(yè)內部職能部門和業(yè)務單位實施管理和控制的系統(tǒng)方法。通過ERP系統(tǒng)權限管理實現(xiàn)IT內部控制措施和手段分析隨著ERP系統(tǒng)被越來越多的企業(yè)所認同，企業(yè)業(yè)務運作更加依賴于ERP系統(tǒng)，導致企業(yè)出現(xiàn)了新的業(yè)務風險。 業(yè)務操作控制業(yè)務操作控制是指為了保證用戶在系統(tǒng)中能夠按照規(guī)范的業(yè)務流程進行系統(tǒng)操作而設置的相關控制。 權限控制權限控制是指為了保證用戶職責的有效履行，對其在系統(tǒng)進行操作或數(shù)據(jù)訪問的控制。不相容崗位分離是指那些由一個人擔任，既可能發(fā)生錯誤和舞弊行為，又可能掩蓋其錯誤和弊端行為的職務、崗位或系統(tǒng)操作權限，不相容崗位分離即對這類行為予以控制。 ERP權限設計缺陷帶來的風險主要表現(xiàn)在權限設計不當，存在與用戶工作崗位不相稱的系統(tǒng)權限，有違背不相容崗位原則的系統(tǒng)用戶和角色。這些權限的不當使用，都會給ERP帶來信息泄露，違規(guī)操作等業(yè)務風險。 實施IT風險評估企業(yè)信息化建設初期，常常會忽視風險評估，隨著企業(yè)在IT內部控制要求日趨明確化，IT風險評估也就毫無爭議的成為企業(yè)防范IT風險的必要措施。經(jīng)過IT風險評估，信息系統(tǒng)安全問題風險分析和評價、系統(tǒng)安全建設整改建議就一目了然，做到心中有數(shù)。②IT管理類控制措施，主要是制定相應的管控制度與規(guī)定，如開發(fā)管理、項目管理、變更管理、安全管理、運營管理、授權審批等；制定規(guī)范業(yè)務流程，明確崗位職責的相關文件。企業(yè)在應用ERP系統(tǒng)的過程中，應該注意防范以上文中分析的各種風險
研究報告相關推薦
鄂ICP備17016276號-1