《ERP环境下的企业信息安全和内部控制管理》7900字.docVIP

ERP环境下的企业信息安全和内部控制管理

目录

TOC\o1-2\h\u22179ERP环境下的企业信息安全和内部控制管理 1

27952关键词：ERP；企业；信息安全；内部控制 1

10845一、ERP应用对企业信息安全与内部控制的影响 1

454（一）ERP应用对企业信息安全的影响 2

23150（二）ERP应用对企业内部控制的影响 3

20672二、ERP环境下企业信息安全与内部控制管理的不足 4

22048（一）ERP环境下企业信息安全管理的不足 4

4460（二）ERP环境下企业内部控制管理的不足 5

12273三、ERP环境下企业信息安全与内部控制管理的优化 5

2839（一）ERP环境下企业信息安全管理优化 5

7607（二）ERP环境下企业内部控制管理优化 6

摘要：

进入信息时代，随着现代电子计算机技术与网络技术的快速发展，信息化的管理模式已经成为现代企业经营管理的必然趋势，而以ERP应用为核心的信息化建设也成为企业发展进程中的重要任务。与此同时，在美国“萨班斯法案”的影响下，加强企业内部控制并对其现有的内部控制体系进行进一步的优化成为现代企业在管理方面的热点问题，如何在ERP的应用环境下加强企业信息安全及内部控制管理也因此成为各大企业丞待加强的研究焦点。因而，本文将主要围绕ERP环境下企业信息安全和内部控制管理的问题进行简单探讨。

关键词：ERP；企业；信息安全；内部控制

正如我们所了解的一样，ERP系统应用的核心理念就是对企业的信息链进行系统和完整性的有效管理，因而，在ERP环境下，企业的资金流、物资流和信息流处于一种高度集成的状态，业务处理流程也实现了极大的简化。但计算机对手工处理的替代使企业内部部分牵制性措施无法得到有效执行，会计人员不能直接参与到内部控制工作当中，审查与稽核机制也被削弱。与此同时，计算机及网络技术在可靠性与安全性方面存在的问题，也使企业的信息安全受到威胁，为企业内部控制工作带来了一定的风险。结合实际来看，ERP应用对企业形成了怎样的影响？ERP环境下，企业信息安全与内部控制管理存在哪些不足与缺陷？企业应通过哪些具体的方法和途径对ERP环境下企业信息安全与内部控制管理工作进行深入的优化与完善？

一、ERP应用对企业信息安全与内部控制的影响

作为现代企业管理的一种全新思想，ERP不仅仅是新型的企业管理模式，同时也是一套相对先进且完整的计算机管理系统。在现代计算机技术、网络技术及信息技术高速发展的技术环境下，ERP系统也被国内众多企业所引进，成为各个行业、各种规模企业经营、管理的新手段。而ERP系统在企业中的全面应用，对企业的信息安全及内部控制都形成了一定的影响。

（一）ERP应用对企业信息安全的影响

从信息安全的角度上来看，随着企业信息化水平的不断提升，信息安全的影响因素越来越多。结合表一所示来看，ERP环境下，企业信息的处理方式、信息化的程度以及信息安全管理都发生了相应的改变，因此，企业管理层在对信息安全问题进行管理的过程中，所需考虑的因素也越来越多，信息安全在企业管理工作中的重要性日趋突出。

传统

内容

发展方向

以人工的方式记录、传递信息

←信息处理方式→

使用集中管理的ERP系统存储、处理、分析、传输信息数据

少量分散信息存贮；

简单缓慢的信息传递方式；

狭窄的接触范围；

各业务单元相对鼓励；

←信息化程度→

海量集中的信息存贮；

复杂迅捷的信息传递方式；

广泛的接触范围；

各业务单元相互联动；

采用手工方式进行管理；

信息载体的物理安全更为重要

←信息安全管理→

采用系统自动与手工结合的方式管理；

信息访问逻辑安全为重

表一ERP环境下企业信息安全管理变化图示

1．ERP应用对企业信息处理方式的影响

传统管理模式下，企业信息数据的记录与传递都依靠手工方式，而ERP环境下，ERP系统的集中管理则替代了传统手工处理方式，采用现代化的信息系统对企业的信息数据进行系统性地存储、分析、处理和传输，这使企业信息处理的效率和质量得到了有效保障；

2．ERP应用对企业信息化程度的影响

引入ERP系统之前，企业信息化建设尚处于刚刚起步的阶段，只能通过计算机对少量且分散的信息进行基本存储，并借助传统的网络技术对信息进行简单且缓慢的传递，企业内部各个业务单元相对独立，信息化建设所能够接触到的范围相对狭窄。而在ERP环境下，通过对现代ERP系统的应用，企业信息化程度大大提升，不仅可以对海量的信息数据进行进中华的存储，而且可以对各种复杂的信息进行快速的传递，使企业不同业务单元之间通过ERP系统进行有效的相互联动，全面提升信息化的涉及范围。但恰恰是ERP系统在信息存储、传输以及业务单元联动方面的先进性，使企业信息安