企業(yè)印刷erp環(huán)境下的內(nèi)部控制制度建設(shè)（二）

2 印刷 erp系統(tǒng)環(huán)境下如何搞好企業(yè)內(nèi)控工作

2.1 印刷erp系統(tǒng)環(huán)境下，系統(tǒng)自動(dòng)對(duì)收集到的數(shù)據(jù)進(jìn)行存儲(chǔ)和處理。因此，控制環(huán)節(jié)的變化應(yīng)把控制重點(diǎn)放在系統(tǒng)的配置和數(shù)據(jù)采集環(huán)節(jié)。系統(tǒng)自動(dòng)采集的數(shù)據(jù)應(yīng)重點(diǎn)對(duì)自動(dòng)采集過程的系統(tǒng)配置正確與否進(jìn)行檢查，并保留系統(tǒng)配置清單和檢查記錄，系統(tǒng)配置過程應(yīng)由擁有系統(tǒng)全部管理權(quán)限的管理者來進(jìn)行或者由專業(yè)技術(shù)人員在管理者嚴(yán)格監(jiān)控下進(jìn)行，應(yīng)避免系統(tǒng)使用人員的深入?yún)⑴c，避免系統(tǒng)使用人員全面了解系統(tǒng)并發(fā)現(xiàn)和利用系統(tǒng)漏洞。系統(tǒng)的修改和二次開發(fā)必須由經(jīng)過授權(quán)的專業(yè)人員進(jìn)行。

需要工作人員處理才能錄入系統(tǒng)的數(shù)據(jù)，要保管好數(shù)據(jù)的來源，要強(qiáng)調(diào)保留原始憑證及經(jīng)辦人員和復(fù)核人員的記錄。便于為內(nèi)控測(cè)試和內(nèi)部審計(jì)提供線索。

定期進(jìn)行內(nèi)控體系測(cè)試或?qū)徲?jì)對(duì)系統(tǒng)輸入的基礎(chǔ)數(shù)據(jù)的完整性和正確性抽查核對(duì)。

2.2 控制環(huán)節(jié)的變化應(yīng)重點(diǎn)抓好業(yè)務(wù)流程的建設(shè)和重組印刷erp系統(tǒng)環(huán)境下，必然使傳統(tǒng)的人工控制的業(yè)務(wù)處理過程發(fā)生變化。因此，應(yīng)根據(jù)印刷erp的自動(dòng)控制、數(shù)據(jù)管理信息化的特點(diǎn)，對(duì)企業(yè)的現(xiàn)有運(yùn)作模式、業(yè)務(wù)流程進(jìn)行重組，以便更好的發(fā)揮企業(yè)內(nèi)控體系的作用。

2.3 在數(shù)據(jù)安全方面應(yīng)重點(diǎn)抓好以下幾方面：

2.3.1 組織機(jī)構(gòu)設(shè)置①系統(tǒng)維護(hù)部門和系統(tǒng)使用部門相分離，系統(tǒng)維護(hù)部門不接觸實(shí)際業(yè)務(wù)操作，系統(tǒng)使用部門無權(quán)維護(hù)系統(tǒng);②系統(tǒng)維護(hù)部門內(nèi)部各個(gè)崗位應(yīng)分離;③業(yè)務(wù)部門內(nèi)部應(yīng)按照不相容崗位要分離的原則設(shè)置崗位。

2.3.2 信息系統(tǒng)安全①未經(jīng)授權(quán)的用戶，不可接觸印刷erp：②配備專用機(jī)房、安裝空調(diào)、UPS不間斷電源等措施保證印刷erp核心硬件系統(tǒng)的環(huán)境安全：③設(shè)定可靠的安全加密和殺毒軟件保證系統(tǒng)應(yīng)用軟件的安全;④設(shè)置專人保管系統(tǒng)產(chǎn)生的文檔，包括電子文件和紙質(zhì)文件。

2.3.3 系統(tǒng)操作方面①系統(tǒng)用戶應(yīng)根據(jù)其崗位職責(zé)和內(nèi)控體系要求分別設(shè)定不同的使用權(quán)限，授予相應(yīng)的用戶代碼和口令，用戶口令應(yīng)不定期更換;②系統(tǒng)內(nèi)的所有業(yè)務(wù)操作活動(dòng)均需經(jīng)過授權(quán);③錯(cuò)誤的輸入需經(jīng)授權(quán)才可更改：④定期對(duì)系統(tǒng)進(jìn)行數(shù)據(jù)備份，明確數(shù)據(jù)保管的人員、地點(diǎn)和方式。

2.3.4 系統(tǒng)監(jiān)控方面①設(shè)定系統(tǒng)自我保護(hù)體系，建立完整的日志，對(duì)于日志文件的管理應(yīng)列入重點(diǎn)控制的內(nèi)容。②系統(tǒng)在使用過程中發(fā)生錯(cuò)誤，應(yīng)實(shí)時(shí)通知相關(guān)管理人員并進(jìn)行及時(shí)處理。

2.4 制度建設(shè)是搞好內(nèi)控工作的基石規(guī)章制度是企業(yè)實(shí)現(xiàn)目標(biāo)，開展業(yè)務(wù)依據(jù)，也是內(nèi)控體系建設(shè)和執(zhí)行過程中，針對(duì)風(fēng)險(xiǎn)制定控制措施的的依據(jù)。例如，在印刷erp系統(tǒng)環(huán)境下，為保證系統(tǒng)數(shù)據(jù)的安全，應(yīng)該制定相應(yīng)的制度，規(guī)定系統(tǒng)備份的數(shù)量和時(shí)間，系統(tǒng)被破壞時(shí)，數(shù)據(jù)恢復(fù)的條件：數(shù)據(jù)保管的人員、數(shù)據(jù)接觸人員、數(shù)據(jù)存儲(chǔ)地點(diǎn)、數(shù)據(jù)存儲(chǔ)的條件等內(nèi)容?？刂拼胧?yīng)當(dāng)嚴(yán)格執(zhí)行，各崗位一視同仁。當(dāng)然，這些制度也不是一成不變的，應(yīng)根據(jù)實(shí)際情況及時(shí)加以修改、完善。

2.5 培訓(xùn)宣傳，提高人員寨質(zhì)是搞好企業(yè)內(nèi)控工作的關(guān)鍵印刷erp的使用對(duì)傳統(tǒng)工作環(huán)境下企業(yè)人員來講。并不意味著內(nèi)控工作越來越輕松。而是對(duì)企業(yè)員工提出了更高的要求。只有加強(qiáng)對(duì)內(nèi)控、印刷erp系統(tǒng)及崗位專業(yè)知識(shí)等內(nèi)容的培訓(xùn)，不斷提高企業(yè)員工素質(zhì)才能更好的發(fā)揮企業(yè)員工的主觀能動(dòng)性，更好的適應(yīng)印刷erp系統(tǒng)環(huán)境下的內(nèi)控工作。

2.6 建立健全內(nèi)部控制評(píng)價(jià)體系搞好內(nèi)控工作的保障內(nèi)部控制體系評(píng)價(jià)是發(fā)現(xiàn)內(nèi)控體系中存在的不足，進(jìn)行動(dòng)態(tài)調(diào)整和校正的過程。在印刷erp系統(tǒng)環(huán)境下，除了關(guān)注重要風(fēng)險(xiǎn)的關(guān)鍵控制設(shè)計(jì)合理性和執(zhí)行的有效性外，還應(yīng)把測(cè)試的重點(diǎn)放在印刷erp的權(quán)限設(shè)置、數(shù)據(jù)采集和安全控制方面，有針對(duì)性的了解因印刷erp的使用，給企業(yè)帶來的新風(fēng)險(xiǎn)的管控情況，為內(nèi)控體系的健全和完善提供保障?？傊?，印刷erp系統(tǒng)環(huán)境下，內(nèi)控工作在內(nèi)控體系建設(shè)上要遵循與印刷erp系統(tǒng)相結(jié)舍的原則：在執(zhí)行上要做到“執(zhí)行主體有授權(quán)，關(guān)鍵操作有依據(jù)、執(zhí)行過程有審核、執(zhí)行結(jié)果有痕跡(留下實(shí)施證據(jù))”。

發(fā)布：2007-03-27 12:20 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]

相關(guān)欄目：