想不到我那天回的文章,有被人家看见..XDD 确实有人真的会错意我的文意,不过某位大大有回我信 (非常感谢回我信的大大) 就把文章给自D了... 回归正题: 小弟的公司确实是有稽核课 , 而且稽核课权力不小 我昨天有问过稽核课的主管,就如同大大所说,如有相关的"内控流程" 都必须经过稽核课的审查後才能够实行 所以稽核课的主管建议我,如果USER有需要修改软体, 但是又有违反公司利益原则时,则必须会同稽核课主管 该部门主管,跟我主管 一起开会讨论,并且让稽核课的人来决定这样的改变是否正确 非常感谢各位大大的回答^^,小弟受益不浅 ※ 引述《phantom400 (魔弹射手)》之铭言: : ※ 引述《OxfordGOD (牛津神)》之铭言： : : 我想各位大大是否会错意小弟的意思.... : : 我想问的是 "ERP的内控流程".. : : 小弟知道USER需要什麽我就要写什麽.. : : 但是, 如果因为考量USER的方便性却违反了公司的最大利益的原则时 : : 是否就是必须考量到内控制度和内控流程 : : 不过还是谢谢各位大大的回应^^ : 1.看你公司有没有稽核部门 有->2 没有->3 : 2.看公司稽核部门有没有对资讯系统订定章程/规范 有->4 没有->5 : 3.报告IT部门主管现况 : 主管想搞 -> 自己找几本ERP的大作 把内控原则抄一抄 弄个计划书出来 : 记得量力而为 别写些自己技术能力做不到的东东 : 呈给主管 让他背书 你就可以动手做了 ->end : 主管不想搞 -> 系统log写详细一点就好 出事时有个方向能追就ok....->end : 4.有章程 要来参考就好 记得做不到的地方一定要请主管出面去反应 ->end : 5.报告IT部门主管现况 : 主管想搞 -> 请主管出面 跟稽核部门的人安排需求访谈 : 要玩到有规则出来就好 还是搞大到系统有稽核子功能 : 看主管的意思就好 -> end : 主管不想搞 -> 你的位置有职业风险 资料出包搞不好得扛责任 : 心脏够大颗就当做没这回事继续干 : 不够大颗 就闪人吧 -> end --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 122.117.116.61