[求助]ERP中SOD衝突該怎麼解決

分享至

[求助]ERP中SOD衝突該怎麼解決

榮譽勳章：

初學者

點數：0

2008-12-03 11:38:05

前面的討論串提到，如果有員工既可以新增請購單又可以核准請購單，那就會有SOD衝突的情形發生。那麼要怎麼避免ERP上發生SOD衝突的問題呢

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2009-09-09 22:00:44

感覺問題是一步一步出現，現是授權，再來是分工，之後就是實體控制與存取控制

回覆會員暱稱：山上人
點數：1430
等級：實習生

榮譽勳章：實習生
發文篇數：71
回文時間：2008-12-03 11:53:29

要避免這種問題，其實ERP系統本身就有根據每一個使用者可以執行的交易型式去分配使用者的授權來進行電子化地職責分離，以確保使用者只被允許去存取他被授權的執行事項。這些內建的SOD控制可以避免任何個人的使用者被分派到有衝突的執行事項。此外，電子系統在相關的主檔中(在上面的例子主檔就是經認可的廠商清單)切割職責為一個一個執行事項，像是處理一張採購單。透過維持有分開的主檔，會計部門可以確定只有經認可的廠商可以獲得訂單。只不過這些分開的主檔，只有在持有每個主檔的人與負責執行事項的人不是同一個人時，才可以做為一個有效的SOD控制。這也是為什麼需要控制評估工具。SOD分析軟體可以幫助公司確保在所有可以存取ERP系統的個人中，沒有任何的人可以同時在廠商主檔上建立虛構的廠商以及向那個廠商進行採購的動作。這類的工具被設計來提供一些額外的控制，以彌補ERP軟體內建的SOD控制缺失。

資料來源：
"Segregation of Duties in ERP" OCTOBER 2003 INTERNAL AUDITOR