首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
風險管理 >> 風險管理 >>[求助]要如何控制應用系統的風險呢?
[求助]要如何控制應用系統的風險呢?

應用系統之風險與挑戰

雖然應用系統的運用可以協助企業提升經營績效,但若應用系統未有效地控制,也可能隨之帶來應用系統風險。近年來,應用系統風險事件時有所聞,包括:

某些公司之系統流程不符合企業自身所制訂的政策,導致企業在如採購流程中發生錯誤而遭致損失。 某些公司因系統建置時未考慮資料記錄的正確性與完整性,造成管理階層無法即時取得有效的經營決策 資訊、而錯失了取得商場的先機。 更有甚者,某些公司因員工長年使用系統,輕易找出舞弊方法,而管理階層卻被蒙蔽達數年以上,造成企業數千萬元的損失。 透過瞭解營運流程以發揮應用系統控制效能

要如何控制應用系統的風險呢?



資料來源:
http://www.deloitte.com/view/tc_TW/tw/48080/136517/136508/bbd265a49c738210VgnVCM200000bb42f00aRCRD.htm

2
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:彤彤
點數:610
等級:初學者

榮譽勳章:初學者
發文篇數:30
回文時間:2010-12-08 15:40:09

企業可對其所使用的系統建置以下兩大類控制: 流程控制 (Process Control)例如,建立遵循核決權限政策的採購核准流程、建置適當的業務資料監控機制等。 存取控制 (Access Control)與職能分工(Segregation of Duty)例如,僅業務相關人員具有系統存取權限、人員不得同時被指派具衝突的職責。 為建立上述兩種應用系統控制,企業必須先對自身流程進行全盤且透徹地瞭解,以決定具體的系統控制內容。換言之,企業必須以完整瞭解自身營運流程為前提,才有辦法確實發揮系統控制功效,降低作業錯誤的風險,使企業營運更為順暢,經營效率才得以提升。


資料來源:

勤業眾信

網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策