[求助]ERP系統的存取控制評估

分享至

[求助]ERP系統的存取控制評估

榮譽勳章：

咩

專家

點數：2050

2009-03-21 14:40:15

我們該如何去評估一套ERP系統其存取控制是否有效呢？

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2009-09-09 21:22:56

不知道最關鍵的目標是哪一個

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：236
回文時間：2009-03-21 15:20:17

當要評估一套ERP系統其控制的有效性時，可以先決定一些特定的目標以供檢閱，這些目標包括：執行風險評估來決定關鍵企業流程檢視所有流程和控制的設計來辨別是否它們有合適地支持企業目標檢視職責劃分的情形並確保在流程中有進行正確的覆核，此外有對重要的交易進行存取的限制執行控制的落差分析找出是否有非必要或者是無效的控制判別是否有使用合適的控制型式，例如系統基礎的控制v.s.流程基礎的控制，或預防性控制v.s.偵測性控制等

資料來源：

Accessing ERP Systems and Internal Control Effectiveness

By Ashley Hartley Knowledgeleader Manager