控制资讯系统企业流程控制.pptVIP

學習目標 瞭解控制架構的步驟 瞭解如何編製控制矩陣 瞭解本章中所介紹的通用企業流程控制計畫 能夠描述企業流程控制如何達成控制目標 體認控制對於擁有企業整體系統的組織的重要性 體認控制對於從事電子商務的組織的重要性 AIS輪軸軸心的流程控制 本章聚焦控制的一層—流程控制—如AIS輪軸所示。 首先，你們將會學到如何將流程控制目標分解為作業程序目標及資訊程序目標，再據以評估流程控制目標的性質與範圍。 接著，作業程序目標將再細分為效能、效率、及安全性目標；而資訊程序目標將再劃分為輸入及更新目標。 針對各種控制目標，你們將瞭解其有效的控制計畫。 藉由結合控制目標與計畫，你們將瞭解如何建立控制矩陣；這些是後續章節評估流程控制的基石。 控制矩陣 控制矩陣(control matric)是一個用來協助分析系統流程圖與相關文字敘述的工具。 它建構了評估特定企業流程控制的準則。 控制矩陣 編製控制矩陣的步驟 設定控制目標為建構控制矩陣的第一步驟， 控制目標列在橫跨於矩陣上方的橫列 。 辨認作業程序目標 效能目標 效率目標 安全性目標 辨認資訊程序目標 輸入目標 更新目標 作業程序目標：效能目標 作業程序的效能控制目標，在於確保成功地達成企業流程的目的 。 在Causeway現金收入流程裡，我們目前只舉兩個目標為例： 目標A ─ 立即將收到現金存入銀行，以加速現金流動。 目標B ─ 確保遵循與存款銀行訂定的補償性餘額(compensating balance)協議。 其他可能的現金收入目標，將依序以目標C、D等表示，並描述於矩陣下方（位在矩陣裡說明(legend)的部分）。 若考慮其他企業流程，例如生產，我們可能會將效能目標訂為： 目標A ─ 藉由準時完成生產訂單，以維持顧客滿意度。 目標B ─ 藉由確保製成品的最高品質，以增加市場佔有率。 作業程序目標：效率目標 作業程序的效率控制目標，在於確保企業流程使用到的所有資源，都能以最具生產力的方式被利用。 可運用於現金收入流程的兩種資源─人員和電腦。 事實上，在評估會計資訊系統的效率時，人員和電腦是經常會被考慮到的項目。 其他企業流程，例如收貨，我們可能也需要考慮到設備使用的效率，例如卡車、叉架起貨機、及手提式掃描器。 作業程序目標：安全性目標 作業程序的安全性控制目標，在於保護企業資源，確保其不會遺失、被破壞、洩密、影印、不當銷售、或濫用。 現金收入流程中需要確保其安全性的兩個資源─現金及資訊（應收帳款主檔資料）。 在任何企業流程中，我們均關心在執行流程時，被新增、修改或刪除的資料，以及被帶入或移出組織的資產，例如現金、存貨、及固定資產。 若考慮其他企業流程，例如出貨，我們可能加入客戶主檔資料及出貨資料。 企業流程的硬體資產（例如電腦設備、卡車、拖車、月台碼頭設備等）的安全性，列為普遍性控制。 資訊程序目標：輸入目標 資訊程序的輸入目標，在於確保所有企業流程資料，在輸入系統時的 輸入真實性(input validity, IV) 輸入完整性(input completeness, IC) 及輸入正確性(input accuracy, IA) 現金收入的輸入真實性、正確性、及完整性。 匯款通知單的形式呈現。 記錄輸入的資料名稱。 若考慮其他的企業流程，例如雇用員工，我們將關心其他例如員工、薪資、福利計畫等輸入資料。 資訊程序目標：更新目標 更新目標必須考量所有將會被輸入資料影響到的相關資訊，例如主檔資料及分類帳資料。資訊程序的更新控制目標，在於確保企業流程輸入資料的 更新完整性(update completeness, UC) 更新正確性(update accuracy, UA) 在現金收入資訊程序裡，我們認為現金收入流程將會影響應收帳款資料。 現金收入為借方影響，顧客餘額為貸方影響。 請注意，我們在控制矩陣裡列出應收帳款主檔資料。 其他企業流程，例如支付現金，將牽涉到不同的更新項目，例如供應商、薪資、或應付帳款主檔資料。 編製控制矩陣的步驟 II. 建議控制計畫 註記「既存的」控制計畫 評估「既存的」控制計畫 辨認及評估「遺漏的」控制計畫 Causeway Company-經過註記的系統流程圖 註記既存的控制計畫 從系統流程圖的左上角欄位開始，在第一個人工輸入符號、人工程序符號、電腦程序符號（程序相關符號)。 接著，順著系統流程圖的邏輯，辨認所有程序相關符號。 每個程序相關符號反映著一個存在的內部控制計畫。 辨認可能存在的控制計畫是重要的，這些控制計畫可能沒有如預期般有效地運作，因此，你可能需要建議一些方法來加強或擴充既存的控制計畫。 註記系統流程圖 檢視流程圖，判斷某一控制『存在』 (P-)或『遺漏』 (M-) 。