印刷ERP

企業(yè)印刷erp環(huán)境下的內部控制制度建設（二）

2 印刷 erp系統(tǒng)環(huán)境下如何搞好企業(yè)內控工作

2.1 印刷erp系統(tǒng)環(huán)境下，系統(tǒng)自動對收集到的數(shù)據進行存儲和處理。因此，控制環(huán)節(jié)的變化應把控制重點放在系統(tǒng)的配置和數(shù)據采集環(huán)節(jié)。系統(tǒng)自動采集的數(shù)據應重點對自動采集過程的系統(tǒng)配置正確與否進行檢查，并保留系統(tǒng)配置清單和檢查記錄，系統(tǒng)配置過程應由擁有系統(tǒng)全部管理權限的管理者來進行或者由專業(yè)技術人員在管理者嚴格監(jiān)控下進行，應避免系統(tǒng)使用人員的深入參與，避免系統(tǒng)使用人員全面了解系統(tǒng)并發(fā)現(xiàn)和利用系統(tǒng)漏洞。系統(tǒng)的修改和二次開發(fā)必須由經過授權的專業(yè)人員進行。

需要工作人員處理才能錄入系統(tǒng)的數(shù)據，要保管好數(shù)據的來源，要強調保留原始憑證及經辦人員和復核人員的記錄。便于為內控測試和內部審計提供線索。

定期進行內控體系測試或審計對系統(tǒng)輸入的基礎數(shù)據的完整性和正確性抽查核對。

2.2 控制環(huán)節(jié)的變化應重點抓好業(yè)務流程的建設和重組印刷erp系統(tǒng)環(huán)境下，必然使傳統(tǒng)的人工控制的業(yè)務處理過程發(fā)生變化。因此，應根據印刷erp的自動控制、數(shù)據管理信息化的特點，對企業(yè)的現(xiàn)有運作模式、業(yè)務流程進行重組，以便更好的發(fā)揮企業(yè)內控體系的作用。

2.3 在數(shù)據安全方面應重點抓好以下幾方面：

2.3.1 組織機構設置①系統(tǒng)維護部門和系統(tǒng)使用部門相分離，系統(tǒng)維護部門不接觸實際業(yè)務操作，系統(tǒng)使用部門無權維護系統(tǒng);②系統(tǒng)維護部門內部各個崗位應分離;③業(yè)務部門內部應按照不相容崗位要分離的原則設置崗位。

2.3.2 信息系統(tǒng)安全①未經授權的用戶，不可接觸印刷erp：②配備專用機房、安裝空調、UPS不間斷電源等措施保證印刷erp核心硬件系統(tǒng)的環(huán)境安全：③設定可靠的安全加密和殺毒軟件保證系統(tǒng)應用軟件的安全;④設置專人保管系統(tǒng)產生的文檔，包括電子文件和紙質文件。

2.3.3 系統(tǒng)操作方面①系統(tǒng)用戶應根據其崗位職責和內控體系要求分別設定不同的使用權限，授予相應的用戶代碼和口令，用戶口令應不定期更換;②系統(tǒng)內的所有業(yè)務操作活動均需經過授權;③錯誤的輸入需經授權才可更改：④定期對系統(tǒng)進行數(shù)據備份，明確數(shù)據保管的人員、地點和方式。

2.3.4 系統(tǒng)監(jiān)控方面①設定系統(tǒng)自我保護體系，建立完整的日志，對于日志文件的管理應列入重點控制的內容。②系統(tǒng)在使用過程中發(fā)生錯誤，應實時通知相關管理人員并進行及時處理。

2.4 制度建設是搞好內控工作的基石規(guī)章制度是企業(yè)實現(xiàn)目標，開展業(yè)務依據，也是內控體系建設和執(zhí)行過程中，針對風險制定控制措施的的依據。例如，在印刷erp系統(tǒng)環(huán)境下，為保證系統(tǒng)數(shù)據的安全，應該制定相應的制度，規(guī)定系統(tǒng)備份的數(shù)量和時間，系統(tǒng)被破壞時，數(shù)據恢復的條件：數(shù)據保管的人員、數(shù)據接觸人員、數(shù)據存儲地點、數(shù)據存儲的條件等內容。控制措施應當嚴格執(zhí)行，各崗位一視同仁。當然，這些制度也不是一成不變的，應根據實際情況及時加以修改、完善。

2.5 培訓宣傳，提高人員寨質是搞好企業(yè)內控工作的關鍵印刷erp的使用對傳統(tǒng)工作環(huán)境下企業(yè)人員來講。并不意味著內控工作越來越輕松。而是對企業(yè)員工提出了更高的要求。只有加強對內控、印刷erp系統(tǒng)及崗位專業(yè)知識等內容的培訓，不斷提高企業(yè)員工素質才能更好的發(fā)揮企業(yè)員工的主觀能動性，更好的適應印刷erp系統(tǒng)環(huán)境下的內控工作。

2.6 建立健全內部控制評價體系搞好內控工作的保障內部控制體系評價是發(fā)現(xiàn)內控體系中存在的不足，進行動態(tài)調整和校正的過程。在印刷erp系統(tǒng)環(huán)境下，除了關注重要風險的關鍵控制設計合理性和執(zhí)行的有效性外，還應把測試的重點放在印刷erp的權限設置、數(shù)據采集和安全控制方面，有針對性的了解因印刷erp的使用，給企業(yè)帶來的新風險的管控情況，為內控體系的健全和完善提供保障?？傊?，印刷erp系統(tǒng)環(huán)境下，內控工作在內控體系建設上要遵循與印刷erp系統(tǒng)相結舍的原則：在執(zhí)行上要做到“執(zhí)行主體有授權，關鍵操作有依據、執(zhí)行過程有審核、執(zhí)行結果有痕跡(留下實施證據)”。

發(fā)布：2007-03-27 12:20 編輯：泛普軟件 · xiaona [打印此頁] [關閉]

相關欄目：