把握好内控与电子行业erp应用的有机结合
中国石化集团公司开展内控工作以来，电子行业erp成为规范企业业务流程，加强权限管理的重要技术手段。同时，内控工作的开展，也促进了电子行业erp的规范管理，深化了电子行业erp的应用，推动了规章制度的有效执行。
内控工作从程序数据访问、系统变更、系统开发、系统运行4个层面对电子行业erp管理提出要求。内控工作开展以来，我们结合萨班斯法案对IT控制的要求制定了一整套完整、科学的检查办法，对系统的运行管理进行规范，特别是充分发挥系统功能的优势进行控制，收到了单纯制度管理难以达到的效果。
利用系统参数设定，保证系统访问安全。内控要求，系统用户必须每90天进行一次密码修改，密码必须具有相当的复杂度。目前，通过设置系统参数控制用户密码长度不少于6位，密码到期后，系统自动提示修改。密码输入5次错误，系统自动锁定用户，并拒绝登录。系统中的用户如果50分钟内没有任何操作，将自动退出。此前，各企业对于这类系统参数的设置标准不统一，有些达不到系统安全访问的要求。虽然企业制定了相关的制度，但对用户访问的约束缺乏技术手段，效果不理想。内控开展后对此作了统一要求，推动了规章制度的有效执行。 利用系统的日志功能，强化系统日常管理的规范性。 电子行业erp应用管理员负责系统用户权限分配。为防止管理员给自己分配过大权限或不应有的权限，避免因此而给系统安全带来风险，按内控要求，遵循不相容岗位分离原则设置系统安全员，对重要人员的操作进行监督。而系统的日志功能则为系统安全员提供了监督依据。
这样一来，促进了管理员自身的审慎操作，杜绝了不规范操作。另外，系统的日志功能记录了各种变更痕迹，以往执行难度较大的各种申请审批流程有了很大改观。 内控推进系统技术资料的维护。过去，企业只是在系统上线时能做到对技术资料进行编制、存档，而系统上线后发生的变更基本上没有得到记录，使技术资料失去了应有的价值。内控的开展推进了电子行业erp上线后技术资料的变更管理。
电子行业erp功能强化了业务流程IT应用控制，业务流程的内控要求加快了深化电子行业erp应用的进程。在强化企业IT应用控制及业务处理流程规范性方面，电子行业erp同样具有重要的作用。 利用系统角色设计，审核和清理各种不相容权限，使不相容岗位分离。如对系统中既有创建订单又有审批订单权限的用户进行了清理，按照应用规范进行分权限设置等。 利用系统权限分配，对业务中的重要权限，如会计科目维护权限、会计记账期间维护权限、采购订单释放权限等进行控制，由专人负责，杜绝非授权操作。 利用系统功能或客制化开发，对内控要求中各种申请、审批业务流程进行技术控制，对系统中各种订单删除情况进行监督、控制，为规范业务操作提供考核依据。 利用系统日志功能，控制各类主数据维护及外部数据的批量导入，检查维护痕迹，确保系统数据的真实可靠。
电子行业erp应用在规范企业业务流程、提升管理水平中起到了重要作用。而内控在规范企业管理行为的同时，对深化电子行业erp应用的要求也越来越迫切，各种客制化开发、模块提升、跨模块集成等越来越多，电子行业erp功能得到了更充分的利用。这在近期陆续完成的供应（MRO）模块的供应商集中维护、电子行业erp与电子商务集成、工厂维护（PM）与供应（MRO）模块的采购计划集成等业务应用中都得到了印证。
随着内控工作的不断深入，对电子行业erp应用将提出更高的要求，必将进一步推动电子行业erp的功能挖掘，深化电子行业erp应用。潘琳萍
