獨立(Independent)監控ERP系統控制以及交易資料。持續性稽核系統應獨立於企業的財務與營運交易系統之外,在進行稽核分析作業時,不會影響到現行企業資源規劃(Enterprise Resource Planning, ERP)系統的運作。另外,持續監控系統雖然獨立於企業資源規劃系統之外,但是,在進行系統介接的過程應避免需要在另外花費時間做修正或投入其他成本。
即時(on Real-Time)辨識異常交易以及偵測異常作業程序。也就是說,此系統必須能夠隨時(Always-on)驗證交易資料的完整性,並且確保企業的內部控制度的有效性。這種即時分析的能力越接近交易發生的時點就越能夠對企業的營運作業提出確保。
所分析的範圍能夠涵蓋整個企業層級(Enterprise Level, probably Global)。
有關這個議題個人認為會是建構一個持續性稽核系統時最困難的部分。現實的企業環境中,資訊系統架構的複雜度往往令人聞之生畏,一個經歷過企業合併的組織,其所使用的ERP系統往往會呈現多平台(Multi-Platform)的架構;各個資訊系統可能為獨立運作的模式,系統間的資料流也許無法達到自動結轉的功能;而資料庫系統中的資料來源可能來自於新的ERP系統、老舊系統(Legacy system)、外部系統(Outsourced System),甚至是以人工作業(Manual Operation)的方式進行資料調整(Reconciliations)與合併(Consolidations)。面對這種多平台以及複雜的資料庫(Complex Database)系統環境,持續性監控系統必須要有能力可以彙總來自不同平台的資料,而且要能夠持續且即時的完成彙總的作業。
資料來源:
http://iallenlog.blogspot.com/2008/01/continuousenterprise-level.html
| 5 |
| |
|