※ 引述《OxfordGOD (牛津神)》之銘言： : 我想各位大大是否會錯意小弟的意思.... : 我想問的是 "ERP的內控流程".. : 小弟知道USER需要什麼我就要寫什麼.. : 但是, 如果因為考量USER的方便性卻違反了公司的最大利益的原則時 : 是否就是必須考量到內控制度和內控流程 : 不過還是謝謝各位大大的回應^^ : ※ 引述《OxfordGOD (牛津神)》之銘言： : : 上次有提到小弟要轉IT部門寫ERP軟體.. : : 現在有遇到一點小問題 , 我不知道是不是能 po在這裡 : : 如果不是的話 我自d.. : : 小弟在寫程式時會想到一個問題就是內控的問題 : : 本身是傳統產業....可是有些東西怕會被竄改 : : 那這些內部控制的流程 有沒有什麼資料可以看?? : : 版上有大大寫ERP , 會遇到內控的問題時 都怎麼解決 : : 我們公司有一個專門稽核的部門~ 我在想是不是可以問他們? : : 謝謝回答 1.看你公司有沒有稽核部門 有->2 沒有->3 2.看公司稽核部門有沒有對資訊系統訂定章程/規範 有->4 沒有->5 3.報告IT部門主管現況 主管想搞 -> 自己找幾本ERP的大作 把內控原則抄一抄 弄個計劃書出來 記得量力而為 別寫些自己技術能力做不到的東東 呈給主管 讓他背書 你就可以動手做了 ->end 主管不想搞 -> 系統log寫詳細一點就好 出事時有個方向能追就ok....->end 4.有章程 要來參考就好 記得做不到的地方一定要請主管出面去反應 ->end 5.報告IT部門主管現況 主管想搞 -> 請主管出面 跟稽核部門的人安排需求訪談 要玩到有規則出來就好 還是搞大到系統有稽核子功能 看主管的意思就好 -> end 主管不想搞 -> 你的位置有職業風險 資料出包搞不好得扛責任 心臟夠大顆就當做沒這回事繼續幹 不夠大顆 就閃人吧 -> end --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.84.13.58