基于erp系統(tǒng)的內(nèi)部控制改進(jìn)研究-預(yù)覽頁(yè)
【正文】 個(gè)百分點(diǎn)。一方面，企業(yè)對(duì)面臨的風(fēng)險(xiǎn)預(yù)見不足、分析不夠，缺乏評(píng)估和合理的應(yīng)對(duì)策略。以低價(jià)格優(yōu)服務(wù)來服務(wù)大眾。會(huì)計(jì)處理不規(guī)范。按照內(nèi)部控制要求，物流企業(yè)的很多崗位應(yīng)堅(jiān)持不相容制度，包括但不限于接收訂單與派車、收款與開票、送貨與貨物追蹤等。還要注意以下幾個(gè)方面的建立：一是成本效益原則。三是建立內(nèi)控信息的披露機(jī)制。對(duì)于運(yùn)輸服務(wù)而言，側(cè)重于運(yùn)輸費(fèi)率的談判和確定、承運(yùn)人選擇、單證管理、線路選擇、運(yùn)輸設(shè)備狀況等，在實(shí)際操作中要做到所有業(yè)務(wù)自始至終保證有二名以上的業(yè)務(wù)員進(jìn)行跟蹤處理，業(yè)務(wù)主管對(duì)所有的操作實(shí)行不定期抽查，月末進(jìn)行異常分析。對(duì)于貨物滅失及索賠程序等，尤其是注意嚴(yán)格按照合同的約定履行義務(wù)，一旦出現(xiàn)問題，及時(shí)與相關(guān)部門聯(lián)系，將企業(yè)風(fēng)險(xiǎn)降到最低。通過內(nèi)部流程與機(jī)構(gòu)的優(yōu)化配置，促進(jìn)內(nèi)部控制的框架的合理建立，可以為物流成本的減低提供有效的途徑。關(guān)鍵詞：ERP；ERP系統(tǒng)；權(quán)限；風(fēng)險(xiǎn)；IT；內(nèi)部控制中圖分類號(hào)：F275 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：10068937（2015）17014002 ERP系統(tǒng)權(quán)限管理與內(nèi)部控制概述 ERP權(quán)限管理概述ERP是企業(yè)資源計(jì)劃（Enterprise Resources Planning）的簡(jiǎn)稱，主要宗旨是將企業(yè)的所有資源通過信息化系統(tǒng)進(jìn)行科學(xué)合理的組織、管理和控制，以求收益、效果最佳化。 內(nèi)部控制概述內(nèi)部控制是企業(yè)防控內(nèi)部運(yùn)營(yíng)和操作風(fēng)險(xiǎn)的程序、制度、措施和方法的總稱，是對(duì)企業(yè)內(nèi)部職能部門和業(yè)務(wù)單位實(shí)施管理和控制的系統(tǒng)方法。通過ERP系統(tǒng)權(quán)限管理實(shí)現(xiàn)IT內(nèi)部控制措施和手段分析隨著ERP系統(tǒng)被越來越多的企業(yè)所認(rèn)同，企業(yè)業(yè)務(wù)運(yùn)作更加依賴于ERP系統(tǒng)，導(dǎo)致企業(yè)出現(xiàn)了新的業(yè)務(wù)風(fēng)險(xiǎn)。 業(yè)務(wù)操作控制業(yè)務(wù)操作控制是指為了保證用戶在系統(tǒng)中能夠按照規(guī)范的業(yè)務(wù)流程進(jìn)行系統(tǒng)操作而設(shè)置的相關(guān)控制。 權(quán)限控制權(quán)限控制是指為了保證用戶職責(zé)的有效履行，對(duì)其在系統(tǒng)進(jìn)行操作或數(shù)據(jù)訪問的控制。不相容崗位分離是指那些由一個(gè)人擔(dān)任，既可能發(fā)生錯(cuò)誤和舞弊行為，又可能掩蓋其錯(cuò)誤和弊端行為的職務(wù)、崗位或系統(tǒng)操作權(quán)限，不相容崗位分離即對(duì)這類行為予以控制。 ERP權(quán)限設(shè)計(jì)缺陷帶來的風(fēng)險(xiǎn)主要表現(xiàn)在權(quán)限設(shè)計(jì)不當(dāng)，存在與用戶工作崗位不相稱的系統(tǒng)權(quán)限，有違背不相容崗位原則的系統(tǒng)用戶和角色。這些權(quán)限的不當(dāng)使用，都會(huì)給ERP帶來信息泄露，違規(guī)操作等業(yè)務(wù)風(fēng)險(xiǎn)。 實(shí)施IT風(fēng)險(xiǎn)評(píng)估企業(yè)信息化建設(shè)初期，常常會(huì)忽視風(fēng)險(xiǎn)評(píng)估，隨著企業(yè)在IT內(nèi)部控制要求日趨明確化，IT風(fēng)險(xiǎn)評(píng)估也就毫無爭(zhēng)議的成為企業(yè)防范IT風(fēng)險(xiǎn)的必要措施。經(jīng)過IT風(fēng)險(xiǎn)評(píng)估，信息系統(tǒng)安全問題風(fēng)險(xiǎn)分析和評(píng)價(jià)、系統(tǒng)安全建設(shè)整改建議就一目了然，做到心中有數(shù)。②IT管理類控制措施，主要是制定相應(yīng)的管控制度與規(guī)定，如開發(fā)管理、項(xiàng)目管理、變更管理、安全管理、運(yùn)營(yíng)管理、授權(quán)審批等；制定規(guī)范業(yè)務(wù)流程，明確崗位職責(zé)的相關(guān)文件。企業(yè)在應(yīng)用ERP系統(tǒng)的過程中，應(yīng)該注意防范以上文中分析的各種風(fēng)險(xiǎn)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1