※ 引述《OxfordGOD (牛津神)》之铭言： : 我想各位大大是否会错意小弟的意思.... : 我想问的是 "ERP的内控流程".. : 小弟知道USER需要什麽我就要写什麽.. : 但是, 如果因为考量USER的方便性却违反了公司的最大利益的原则时 : 是否就是必须考量到内控制度和内控流程 : 不过还是谢谢各位大大的回应^^ : ※ 引述《OxfordGOD (牛津神)》之铭言： : : 上次有提到小弟要转IT部门写ERP软体.. : : 现在有遇到一点小问题 , 我不知道是不是能 po在这里 : : 如果不是的话 我自d.. : : 小弟在写程式时会想到一个问题就是内控的问题 : : 本身是传统产业....可是有些东西怕会被窜改 : : 那这些内部控制的流程 有没有什麽资料可以看?? : : 版上有大大写ERP , 会遇到内控的问题时 都怎麽解决 : : 我们公司有一个专门稽核的部门~ 我在想是不是可以问他们? : : 谢谢回答 1.看你公司有没有稽核部门 有->2 没有->3 2.看公司稽核部门有没有对资讯系统订定章程/规范 有->4 没有->5 3.报告IT部门主管现况 主管想搞 -> 自己找几本ERP的大作 把内控原则抄一抄 弄个计划书出来 记得量力而为 别写些自己技术能力做不到的东东 呈给主管 让他背书 你就可以动手做了 ->end 主管不想搞 -> 系统log写详细一点就好 出事时有个方向能追就ok....->end 4.有章程 要来参考就好 记得做不到的地方一定要请主管出面去反应 ->end 5.报告IT部门主管现况 主管想搞 -> 请主管出面 跟稽核部门的人安排需求访谈 要玩到有规则出来就好 还是搞大到系统有稽核子功能 看主管的意思就好 -> end 主管不想搞 -> 你的位置有职业风险 资料出包搞不好得扛责任 心脏够大颗就当做没这回事继续干 不够大颗 就闪人吧 -> end --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 219.84.13.58