控制资讯系统企业流程控制.pdf

Ch4 制資訊系統: 學習目標 瞭解控制架構的步驟 瞭解如何編製控制矩陣 瞭解本章中所介紹的通用企業流程控制計畫 能夠描述企業流程控制如何達成控制目標 體認控制對於擁有企業整體系統的組織的重 要性 體認控制對於從事電子商務的組織的重要性 AIS輪 本章聚焦控制的一層—流程控制— 如A IS輪軸所示。 首先，你們將會學到如何將流程控 制目標分解為作業程序目標及資訊 程序目標，再據以評估流程控制目 標的性質與範圍。 接著，作業程序目標將再細分為效 能、效率、及安全性目標；而資訊 程序目標將再劃分為輸入及更新目 標。 針對各種控制目標，你們將瞭解其 有效的控制計畫。 藉由結合控制目標與計畫，你們將 瞭解如何建立 控制矩陣 ；這些是後 續章節評估流程控制的基石 。 制矩陣 制矩陣(control matric)是一個用來協助分 析系統流程圖與相關文字敘述的工具 。 它建構了評估特定企業流程控制的準則 。 制 矩 陣 編製 制矩陣的步驟 I. 設定控制目標為建 構控制矩陣的第一步驟， 控制目標列在橫跨於矩陣上方的橫列 。 1. 辨認作業程序目標 a. 效能目標 b. 效率目標 c. 安全性目標 2. 辨認資訊程序目標 a. 輸入目標 b. 更新目標 作 目標 目標 i. 作業程序的效能控制目標，在於確保成功地達成企業流 程的目的。 ii. 在Causeway現金收入流程裡 ，我們目前只舉兩個目標 為例： – 目標A ─立即將收到現金存入銀行，以加速現金流動 。 – 目標B ─確保遵循與存款銀行訂定的補償性餘額 (compensating balance)協議 。 – 其他可能的現金收入目標 ，將依序以目標C 、D等表示，並描 述於矩陣下方 （位在矩陣裡說明(legend)的部分）。 iii. 若考慮其他企業流程，例如生產 ，我們可能會將效能目 標訂為： – 目標A ─藉由準時完成生產訂單 ，以維持顧客滿意度 。 – 目標B ─藉由確保製成品的最高品質 ，以增加市場佔有率。 作業程序目標 ：效率目標 i. 作業程序的效率控制目標，在於確保企業流程 使用到的所有資源 ，都能以最具生產力的方式 被利用。 ii. 可運用於現金收入流程的兩種資源─人員和電 腦 。 事實上 ，在評估會計資訊系統的效率時 ，人員和電 腦是經常會被考慮到的項目。 iii. 其他企業流程，例如收貨 ，我們可能也需要考 慮到設備使用的效率，例如卡車 、叉架起貨 機 、及手提式掃描器 。 作 目標 全性目標 i. 作業程序的安全性控制目標，在於保護企業資源 ， 保其不會遺失 、被破壞 、洩密 、影印 、不當銷售 、 濫用。 ii. 現金收入流程中需要確保其安全性的兩個資源 及資訊 （應收帳款主檔資料） 。 在任何企業流程中，我們均關心在執行流程時 ，被新 增 、修改或刪除的資料 ，以及被帶入或移出組織的資 產 ，例如現金 、存貨、及固定資產 。 iii. 若考慮其他企業流程，例如出貨 ，我們可能加入客戶 主檔資料及出貨資料 。 企業流程的硬體資產 （例如電腦設備、卡車 、拖車 、月 台碼頭設備等）的安全性，列為普遍性控制。 目標 ：輸入目標 i. 資訊程序的輸入目標，在於