基于erp系統(tǒng)的內(nèi)部控制改進研究-預(yù)覽頁
【正文】 個百分點。一方面，企業(yè)對面臨的風險預(yù)見不足、分析不夠，缺乏評估和合理的應(yīng)對策略。以低價格優(yōu)服務(wù)來服務(wù)大眾。會計處理不規(guī)范。按照內(nèi)部控制要求，物流企業(yè)的很多崗位應(yīng)堅持不相容制度，包括但不限于接收訂單與派車、收款與開票、送貨與貨物追蹤等。還要注意以下幾個方面的建立：一是成本效益原則。三是建立內(nèi)控信息的披露機制。對于運輸服務(wù)而言，側(cè)重于運輸費率的談判和確定、承運人選擇、單證管理、線路選擇、運輸設(shè)備狀況等，在實際操作中要做到所有業(yè)務(wù)自始至終保證有二名以上的業(yè)務(wù)員進行跟蹤處理，業(yè)務(wù)主管對所有的操作實行不定期抽查，月末進行異常分析。對于貨物滅失及索賠程序等，尤其是注意嚴格按照合同的約定履行義務(wù)，一旦出現(xiàn)問題，及時與相關(guān)部門聯(lián)系，將企業(yè)風險降到最低。通過內(nèi)部流程與機構(gòu)的優(yōu)化配置，促進內(nèi)部控制的框架的合理建立，可以為物流成本的減低提供有效的途徑。關(guān)鍵詞：ERP；ERP系統(tǒng)；權(quán)限；風險；IT；內(nèi)部控制中圖分類號：F275 文獻標識碼：A 文章編號：10068937（2015）17014002 ERP系統(tǒng)權(quán)限管理與內(nèi)部控制概述 ERP權(quán)限管理概述ERP是企業(yè)資源計劃（Enterprise Resources Planning）的簡稱，主要宗旨是將企業(yè)的所有資源通過信息化系統(tǒng)進行科學合理的組織、管理和控制，以求收益、效果最佳化。 內(nèi)部控制概述內(nèi)部控制是企業(yè)防控內(nèi)部運營和操作風險的程序、制度、措施和方法的總稱，是對企業(yè)內(nèi)部職能部門和業(yè)務(wù)單位實施管理和控制的系統(tǒng)方法。通過ERP系統(tǒng)權(quán)限管理實現(xiàn)IT內(nèi)部控制措施和手段分析隨著ERP系統(tǒng)被越來越多的企業(yè)所認同，企業(yè)業(yè)務(wù)運作更加依賴于ERP系統(tǒng)，導(dǎo)致企業(yè)出現(xiàn)了新的業(yè)務(wù)風險。 業(yè)務(wù)操作控制業(yè)務(wù)操作控制是指為了保證用戶在系統(tǒng)中能夠按照規(guī)范的業(yè)務(wù)流程進行系統(tǒng)操作而設(shè)置的相關(guān)控制。 權(quán)限控制權(quán)限控制是指為了保證用戶職責的有效履行，對其在系統(tǒng)進行操作或數(shù)據(jù)訪問的控制。不相容崗位分離是指那些由一個人擔任，既可能發(fā)生錯誤和舞弊行為，又可能掩蓋其錯誤和弊端行為的職務(wù)、崗位或系統(tǒng)操作權(quán)限，不相容崗位分離即對這類行為予以控制。 ERP權(quán)限設(shè)計缺陷帶來的風險主要表現(xiàn)在權(quán)限設(shè)計不當，存在與用戶工作崗位不相稱的系統(tǒng)權(quán)限，有違背不相容崗位原則的系統(tǒng)用戶和角色。這些權(quán)限的不當使用，都會給ERP帶來信息泄露，違規(guī)操作等業(yè)務(wù)風險。 實施IT風險評估企業(yè)信息化建設(shè)初期，常常會忽視風險評估，隨著企業(yè)在IT內(nèi)部控制要求日趨明確化，IT風險評估也就毫無爭議的成為企業(yè)防范IT風險的必要措施。經(jīng)過IT風險評估，信息系統(tǒng)安全問題風險分析和評價、系統(tǒng)安全建設(shè)整改建議就一目了然，做到心中有數(shù)。②IT管理類控制措施，主要是制定相應(yīng)的管控制度與規(guī)定，如開發(fā)管理、項目管理、變更管理、安全管理、運營管理、授權(quán)審批等；制定規(guī)范業(yè)務(wù)流程，明確崗位職責的相關(guān)文件。企業(yè)在應(yīng)用ERP系統(tǒng)的過程中，應(yīng)該注意防范以上文中分析的各種風險
研究報告相關(guān)推薦
鄂ICP備17016276號-1