基于erp系統(tǒng)的內(nèi)部控制改進(jìn)研究-資料下載頁
2025-10-31 17:25本頁面
【正文】 避ERP權(quán)限風(fēng)險的措施和方法企業(yè)信息化帶來的IT風(fēng)險已經(jīng)成為企業(yè)風(fēng)險管理的主要方面。在此結(jié)合內(nèi)部控制管理要求，總結(jié)規(guī)避ERP權(quán)限風(fēng)險的措施和方法。 實(shí)施IT風(fēng)險評估企業(yè)信息化建設(shè)初期，常常會忽視風(fēng)險評估，隨著企業(yè)在IT內(nèi)部控制要求日趨明確化，IT風(fēng)險評估也就毫無爭議的成為企業(yè)防范IT風(fēng)險的必要措施。IT風(fēng)險評估主要包括IT目標(biāo)設(shè)定、風(fēng)險識別、風(fēng)險分析和風(fēng)險應(yīng)對。IT目標(biāo)設(shè)定可以理解為IT戰(zhàn)略與IT規(guī)劃，IT風(fēng)險識別與分析應(yīng)對包括對信息資產(chǎn)的風(fēng)險、IT流程的風(fēng)險以及應(yīng)用系統(tǒng)的風(fēng)險識別分析與應(yīng)對。企業(yè)在具體實(shí)施方法上可以選擇業(yè)界口碑好，具有相應(yīng)資質(zhì)的第三方公司幫助進(jìn)行風(fēng)險評估。經(jīng)過IT風(fēng)險評估，信息系統(tǒng)安全問題風(fēng)險分析和評價、系統(tǒng)安全建設(shè)整改建議就一目了然，做到心中有數(shù)。 做好IT控制措施與監(jiān)督檢查IT控制措施包括IT技術(shù)類控制措施和IT管理類控制措施。①IT技術(shù)控制措施主要是對防火墻、防病毒、入侵檢測、身份管理等安全設(shè)施、軟件定期更新，做好安全防護(hù)策略；權(quán)限管理方面，ERP系統(tǒng)相對于其它的應(yīng)用系統(tǒng)，其集成性的顯著特點(diǎn)，使得ERP系統(tǒng)的權(quán)限管理更具代表性。具體規(guī)避ERP權(quán)限風(fēng)險的方法建議定期梳理風(fēng)險權(quán)限、不相容權(quán)限、敏感權(quán)限等，通過定期專項(xiàng)檢查、內(nèi)控審計(jì)等方法規(guī)避權(quán)限風(fēng)險；目前有的企業(yè)通過開發(fā)權(quán)限風(fēng)險分析工具輔助人工檢查，也一個不錯的參考方法。②IT管理類控制措施，主要是制定相應(yīng)的管控制度與規(guī)定，如開發(fā)管理、項(xiàng)目管理、變更管理、安全管理、運(yùn)營管理、授權(quán)審批等；制定規(guī)范業(yè)務(wù)流程，明確崗位職責(zé)的相關(guān)文件。通過管理制度的落地執(zhí)行，有效控制風(fēng)險。③聘請業(yè)界有資質(zhì)的專業(yè)審計(jì)公司做IT風(fēng)險控制檢查。結(jié) 語總之，IT一般控制流程是企業(yè)內(nèi)部控制體系不可或缺的內(nèi)容，ERP系統(tǒng)應(yīng)用到企業(yè)內(nèi)部控制中，特別是ERP權(quán)限管理貫穿于內(nèi)部控制的所有流程，是企業(yè)內(nèi)部控制日益完善的標(biāo)志。企業(yè)在應(yīng)用ERP系統(tǒng)的過程中，應(yīng)該注意防范以上文中分析的各種風(fēng)險。參考文獻(xiàn)：[1] [M].北京：經(jīng)濟(jì)科學(xué)出版社，2010.[2] [M].北京：電子工業(yè)出版社，2013.第四篇：會計(jì)電算化系統(tǒng)的內(nèi)部控制研究龍?jiān)雌诳W(wǎng) ://.會計(jì)電算化系統(tǒng)的內(nèi)部控制研究 作者：舒 俊 葛 勇來源：《財(cái)會通訊》2005年第05期第五篇：電算化會計(jì)系統(tǒng)內(nèi)部控制的研究龍?jiān)雌诳W(wǎng) ://.電算化會計(jì)系統(tǒng)內(nèi)部控制的研究作者：黃曉麗 陶啟萍來源：《沿海企業(yè)與科技》2005年第02期[摘 要]隨著IT技術(shù)，特別是以Intemet為代表的網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用，電算化會計(jì)信息系統(tǒng)進(jìn)一步向深層次發(fā)展；技術(shù)變革無疑給企業(yè)帶來了巨大的效益，但同時也給內(nèi)部機(jī)制帶來了新的問題和挑戰(zhàn)。文章針對在會計(jì)電算化的推廣應(yīng)用過程中內(nèi)部控制出現(xiàn)的新情況，闡述了電算化會計(jì)系統(tǒng)內(nèi)部控制的主要內(nèi)容。[關(guān)鍵詞]電算化會計(jì)；內(nèi)部控制；系統(tǒng)[中圖分類]F23[文獻(xiàn)標(biāo)識碼]A
研究報告相關(guān)推薦
鄂ICP備17016276號-1