发布网友 发布时间:2022-12-28 05:10
共1个回答
热心网友 时间:2023-07-03 18:41
1.订定ERP办理软件内部控制评价方案 企业内部控制评价部分应凭据ERP办理软件自身的特点及详细实行环境订定评价事情方案。在全面评价业务单元、庞大业务事变和高危害范畴,明白评价范畴、事情使命、职员构造、进度摆设和用度预算等相干内容,报经董事会或其授权机构审批后实行。订定ERP办理软件的内部控制评价方案可循以下根本的思绪:评价范畴应涉及到信息体系应用的全生命周期历程,根据危害导向原则,偏重存眷意点的关键危害因素和关键控制点;ERP体系相干内部控制评价应起首阐发评价企业层面的控制环境。进而开展部分层面的控制评价;阐发信息体系相干的危害影响因素时,应充实思量不偕行业的特性差别;选择顺应信息体系要求的评价要领,注意将定量和定性评价有用联合,依据综合评价的效果,接纳符合的动态监控和办理步伐。2.ERP办理软件控制评价 信息体系内部控制是企业在信息体系环境下,为了包管业务运动的有用举行,掩护资产的宁静与完备,防备、发明、改正错误与舞弊,为确保信息体系提供的信息真实、正当、完备而订定和实行的一系列*与步伐步伐。通常与信息体系的创建、运行维护、办理和业务处置处罚有关的部分、职员和运动,都属于信息体系内部控制的工具。信息体系内部控制评价分为一样通常控制评价和应用控制评价。(1)ERP办理软件一样通常控制评价。一样通常控制评价应偏重思量与ERP办理软件开辟有关的信息技能控制目的、步伐变动、盘算机运行和对数据的打仗是否符合企业内部控制的要求,是否有利于企业内部控制目的的实现,并以此评价信息体系的宁静性、可靠性和公道性。其重要内容包罗:ERP体系的构造与办理环境;硬件和网络办理环境;体系访问控制步伐;体系的宁静性和劫难规复控制步伐等。(2)ERP办理软件应用控制评价。应用控制评价是ERP办理软件内部控制评价在业务流程和办理流程方面的延伸,应用控制评价应当联合企业业务流程特点,根据业务范例举行构造,偏重思量信息体系中与业务流程相干的控制点,并以此评价相干应用体系操纵数据的真实性、正确性和合规性。其重要内容包罗:形貌企业现有的业务流程、办理流程,找出此中的关键控制点,并据以评价关键控制点是否得当和健全;评价实现关键控制点的控制步伐是否健全和公道;评价步伐的运行是否连续有用。3.ERP办理软件环境下的内部控制评价陈诉 在实行完ERP办理软件内部控制评审后,企业要对内部控制作出评价,以确定内部控制是否真正发挥作用。对内部控制评价历程中发明的题目,应当从定量和定性等方面举行权衡,果断是否构成内部控制缺陷。 要是以为内部控制存在计划或运行缺陷,应针对每一项缺陷提出整改发起。凭据缺陷对应的危害的崎岖,联合企业的现实环境,订定整改计划和方案。整改计划应符合有针对性、可权衡、可完成、符合现*况、实时性五项原则。整改方案的内容包罗对内部控制的重新计划、修正和重新运行,如必要还大概包罗对相干职员重新举行的培训等。在整改步伐运行一段时间后,应对整改效果举行核查和确认。