1.制度控制。
ERP的制度控制主要是指:組織和人事管理制度、操作管理制度、文檔管理制度、機房管理制度、系統(tǒng)開發(fā)和維護制度等。因為ERP的實施,是一個系統(tǒng)工程,因此實施起來涉及到的內(nèi)容和部門眾多,制定合理的制度能夠有效來進行管理,發(fā)揮ERP系統(tǒng)的最大價值。這種制度控制是結(jié)合企業(yè)自身制定相應(yīng)的合理的制度,并且要結(jié)合管理部門實行,保證軟件的正常安全運行。
2.程序控制
程序控制是針對軟件自身的控制。其中包括了:身份和權(quán)限控制和ERP系統(tǒng)升級修改的控制。這兩方面的控制主要防范系統(tǒng)感染病毒,保證數(shù)據(jù)安全,系統(tǒng)穩(wěn)定,防止數(shù)據(jù)被竊取。
3.崗位控制
ERP的實施是一個系統(tǒng)工程,因此需要有專業(yè)的人才來進行管理。因此也有了ERP顧問的崗位。對崗位的控制主要是在管理維護人員,操作人員,緊急預(yù)防人員等。崗位的控制還需要明確每個工作的職責(zé)范圍,制定每個崗位的獎懲措施,便于企業(yè)進行人員的控制。崗位相互合作同時也需要相互制約。
4.審計職能的控制
由于審計是以內(nèi)部控制系統(tǒng)為基礎(chǔ)的,外部審計人員為了對被審計單位會計資料的公正性發(fā)表意見,必須首先研究和評價內(nèi)部控制。內(nèi)部審計人員亦如此,他們從評價各部門的內(nèi)部控制制度入手,在生產(chǎn)、采購、銷售、財務(wù)會計、人力資源管理等各個領(lǐng)域查找管理漏洞,識別并防范風(fēng)險,查錯糾弊,對既成損失提出應(yīng)對策略等,而且有時內(nèi)部審計還直接以完善內(nèi)部控制為目的。因此被審計單位應(yīng)認(rèn)真聽取審計人員的寶貴意見,不斷完善內(nèi)部控制系統(tǒng)。
5.人員素質(zhì)的控制
ERP系統(tǒng)是對企業(yè)的整體進行信息化管理,相對于傳統(tǒng)業(yè)務(wù)管理來說,能夠有效控制大業(yè)務(wù)量,提高效率的作用。這對操作ERP系統(tǒng)的人員的素質(zhì)就提出了新的要求。在人員需求上需要計算機專業(yè)人才,財會專業(yè)人才,管理專業(yè)人才及一些復(fù)合型人才。對人員素質(zhì)的控制可以說是ERP系統(tǒng)內(nèi)部控制中比較重要的一環(huán)。沒有好的人才,系統(tǒng)也不能發(fā)揮最大效用。 ..
|