印刷ERP

企业印刷erp环境下的内部控制制度建设（二）

2 印刷 erp系统环境下如何搞好企业内控工作

2.1 印刷erp系统环境下，系统自动对收集到的数据进行存储和处理。因此，控制环节的变化应把控制重点放在系统的配置和数据采集环节。系统自动采集的数据应重点对自动采集过程的系统配置正确与否进行检查，并保留系统配置清单和检查记录，系统配置过程应由拥有系统全部管理权限的管理者来进行或者由专业技术人员在管理者严格监控下进行，应避免系统使用人员的深入参与，避免系统使用人员全面了解系统并发现和利用系统漏洞。系统的修改和二次开发必须由经过授权的专业人员进行。

需要工作人员处理才能录入系统的数据，要保管好数据的来源，要强调保留原始凭证及经办人员和复核人员的记录。便于为内控测试和内部审计提供线索。

定期进行内控体系测试或审计对系统输入的基础数据的完整性和正确性抽查核对。

2.2 控制环节的变化应重点抓好业务流程的建设和重组印刷erp系统环境下，必然使传统的人工控制的业务处理过程发生变化。因此，应根据印刷erp的自动控制、数据管理信息化的特点，对企业的现有运作模式、业务流程进行重组，以便更好的发挥企业内控体系的作用。

2.3 在数据安全方面应重点抓好以下几方面：

2.3.1 组织机构设置①系统维护部门和系统使用部门相分离，系统维护部门不接触实际业务操作，系统使用部门无权维护系统;②系统维护部门内部各个岗位应分离;③业务部门内部应按照不相容岗位要分离的原则设置岗位。

2.3.2 信息系统安全①未经授权的用户，不可接触印刷erp：②配备专用机房、安装空调、UPS不间断电源等措施保证印刷erp核心硬件系统的环境安全：③设定可靠的安全加密和杀毒软件保证系统应用软件的安全;④设置专人保管系统产生的文档，包括电子文件和纸质文件。

2.3.3 系统操作方面①系统用户应根据其岗位职责和内控体系要求分别设定不同的使用权限，授予相应的用户代码和口令，用户口令应不定期更换;②系统内的所有业务操作活动均需经过授权;③错误的输入需经授权才可更改：④定期对系统进行数据备份，明确数据保管的人员、地点和方式。

2.3.4 系统监控方面①设定系统自我保护体系，建立完整的日志，对于日志文件的管理应列入重点控制的内容。②系统在使用过程中发生错误，应实时通知相关管理人员并进行及时处理。

2.4 制度建设是搞好内控工作的基石规章制度是企业实现目标，开展业务依据，也是内控体系建设和执行过程中，针对风险制定控制措施的的依据。例如，在印刷erp系统环境下，为保证系统数据的安全，应该制定相应的制度，规定系统备份的数量和时间，系统被破坏时，数据恢复的条件：数据保管的人员、数据接触人员、数据存储地点、数据存储的条件等内容。控制措施应当严格执行，各岗位一视同仁。当然，这些制度也不是一成不变的，应根据实际情况及时加以修改、完善。

2.5 培训宣传，提高人员寨质是搞好企业内控工作的关键印刷erp的使用对传统工作环境下企业人员来讲。并不意味着内控工作越来越轻松。而是对企业员工提出了更高的要求。只有加强对内控、印刷erp系统及岗位专业知识等内容的培训，不断提高企业员工素质才能更好的发挥企业员工的主观能动性，更好的适应印刷erp系统环境下的内控工作。

2.6 建立健全内部控制评价体系搞好内控工作的保障内部控制体系评价是发现内控体系中存在的不足，进行动态调整和校正的过程。在印刷erp系统环境下，除了关注重要风险的关键控制设计合理性和执行的有效性外，还应把测试的重点放在印刷erp的权限设置、数据采集和安全控制方面，有针对性的了解因印刷erp的使用，给企业带来的新风险的管控情况，为内控体系的健全和完善提供保障。总之，印刷erp系统环境下，内控工作在内控体系建设上要遵循与印刷erp系统相结舍的原则：在执行上要做到“执行主体有授权，关键操作有依据、执行过程有审核、执行结果有痕迹(留下实施证据)”。

发布：2007-03-27 12:20 编辑：泛普软件 · xiaona [打印此页] [关闭]

企业印刷erp环境下的内部控制制度建设（二）

泛普印刷ERP其他应用