如何做到ERP系统权限管理真正落地.pdf

《如何做到ERP系统权限管理真正落地.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、企业导报2014年第08期如何做到ERP系统权限管理真正落地口任泽坤(中国石油川庆钻探工程有限公司地质勘探开发研究院，四川成都610051)摘要：本文简单讨论了ERP概念及权限运维的内容和重要性，选择了两个典型的案例，深入讨论和分析了由于ERP权限管理失控引起公司业务混乱，内控审查困难的产生原因，最后针对权限管理的难题提出了几种提升管理效率的有效途径。关键词：ERP；权限管理；案例；途径一、ERP权限管理的概念及其重要性能完全通过技术手段来进行权限的维护，还需要建立起相应的ERP权限管理的概念及内容。权限管理是ERP上线后

2、系规章制度，理顺、理清权限申请和授权的工作流程，以此来规范统运维管理的一个重要工作内容，包括用户管理、角色维护与和约束权限管理，做到管理有理、有据、流程化、规范化，减少用授权、角色参数维护以及ERP内部控制工作等。系统上线后能户和管理员在权限申请和授权过程中主观意识的负面作用，使安全、高效运行的前提是权限运维必须规范，即用户管理规范、授权工作过程可控、授权结果合规。授权管理清晰，最终用户的权限设置符合内控部制规范。否则，(二)建立清晰、有效的权限控制解决方案。ERP权限控制将产生直接负面影响，轻者业务员无法正常开展业务，重

3、者会从事务代码级、组织机构级、权限对蒙字段值级等三个层次进导致ERP管理混乱，业务停滞，信息数据泄密，给企业和公司带行。(1)事务代码级控制是授予用户的权限角色中必须包含具来损失。可以说，规范的系统权限管理和有力的管控是保证系有操作某项系统业务所对应事务代码，也就是为其分配的具体统安全运行和数据保密的必要手段。因此，构建高效的权限管角色中须在用户菜单或事务代码中含有该事务代码；(2)组织控体系和规范的授权业务流程是保证系统安全、高效和数据保机构级控制是指用户具有了事务代码的执行权限，还必须具有密的重中之重。相应组织的操作权

4、限才能完成业务。实施中需根据实际设计不二、ERP权限管理失控导致公司业务混乱，内控审查困难案例同性质的组织架构，通过为角色分配不同的公司代码值，将用以下两个案例来均自于某国有企业下属某地区公司。案例户的业务限制在不同的公司代码下；(3)权限对象字段值是指1．2011年该地区公司业务人员发现系统中有一笔已建投资项用户具有了某事务代码的执行权限和相应组织的操作权限之目计划被更改，同时还存在一笔未知投资项目，引起了领导的后，ERP系统又对相应的操作根据权限对象进～步控制。高度重视和关注，经层层查找，最终发现以上操作是一个未及(三

5、)建立起清晰的用户岗位职责体系。如何才能快速、高时关闭的ERP实施期间的大权限账号所操作，但已无法查找创效地解决企业权限管理混乱的现状，就必须在系统中的用户账建人。庆幸的是以上两个问题被及时发现和处理，否则将造成号和权限申请及权限分配按照“一人一岗”的原则进行。事实了该公司项目投资计划、预算分配混乱，给该公司带来严重的上，企业不断追求人力资源最小化，一人承担多个岗位工作是经济损失。案例2．公司在接受总部2012年内控检查时，权限必然的，这种管理现实势必造成人员职责交叉，权限设置混乱测试结果中发现了互斥及敏感权限达到7万余条

6、，涉及到的用就是必然结果。因此，如果没有清晰的岗位职责体系，就无法合户占总用户数的70％以上，账号权限互斥非常严重，业务和流理划分各个岗位的职责分工，无法保障用户在工作岗位职责划程混乱。测试结果影响了当年该企业对其下属的地区公司的内分合理、合规，符合内部控制规范。最终会出现两种结果，一是控工作和生产业绩考核，当年部分工作总额因此被扣除，导致为了符合内控规定，系统中授予用户的业务处理权限无法满足了职工年终奖金下降。用户需求，导致企业生产经营停滞和业务中断；二是为了能维三、原因分析持企业生产经营和业务流程正常进行，用户就会无约

7、束的申请以上两个案例究其原因，都是由于ERP权限运维混乱、授权限，而管理员也无约束的给用户授权，最终导致用户权限分权失控，管理不规范所造成的。案例1主要是因为ERP上线后，配失控。所以在系统中建立起合理、清晰的岗位设置和职责体没有规范ERP权限管理，未能及时梳理系统账号，未及时系统系对于解决ERP权限管理混乱的情况是非常重要的。实施账号和收回诸如投资项目计划创建之类的受控权限。案例(四)强化“三部门”沟通协调，畅通用户信息反馈渠道“三2是由于公司未建立起规范的ERP运维体系，ERP权限管理和部门”是指ERP系统应用部分、权

8、限运维支持部门。以及人事内控管理严重脱节，用户账号授权失去控制和监督，用户权限管理部门。实际上，岗位、职责、权限三者之间的关系是环环相设置不符合职责分离原则所造成。扣的，人员岗位变动引起职责变化，职责变化就意味着权限需四、优化ERP系统权限管理，提升管控力的有效途径要调整，反过来，用户权限调整了就意味着