Spira and Page (2003) stated that t

Spira and Page (2003) stated that the development
of a risk management system provides
the best practice for internal control and risk
management disclosure. Segregation of duties is
a control policy in which no person should be
given responsibility for more than one related
function, meaning that no one person has sole
authority over a single item. In systems development
and maintenance, controls are intended
to ensure that application programs are properly
standardized, designed, tested and implemented.
This may involve data development,
user involvement, checkpoints for each individual
phase and so on. Access control can take
several forms but is generally applied following
authentication. It determines what the controlling
party will allow others to do with respect
to resources and objects. One method of allowing
differentiated data access control is to apply
several different keys to various data types. The
control methods in existing systems generally
use multiple interacting access control facilities
to achieve their policy objectives during the
system’s operating period. This is a very important
management tool in ERP systems. In addition,
another form of control is the use of input and
output controls. Input controls are designed to
provide reasonable assurance for the ERP system.
The goal of input controls is to ensure that the
data entered is reasonable and reliable. Input
control is very important because the most prominent
source of error or fraud in ERP systems is
incorrect or fraudulent input.

ผลลัพธ์ (ไทย) 1:

Spira และหน้า (2003) ที่แสดงการพัฒนาระบบการจัดการให้ความเสี่ยงการปฏิบัติที่ดีที่สุดสำหรับการควบคุมภายในและความเสี่ยงการเปิดเผยข้อมูลการจัดการ จะแบ่งแยกหน้าที่นโยบายการควบคุมที่คนไม่ควรจะกำหนดความรับผิดชอบมากกว่าหนึ่งที่เกี่ยวข้องทำงาน หมายความ ว่า คนหนึ่งไม่มีแต่เพียงผู้เดียวอำนาจรายการเดียว ในการพัฒนาระบบและการบำรุง รักษา การควบคุมที่กำหนดไว้เพื่อให้แน่ใจว่า โปรแกรมประยุกต์อย่างถูกต้องมาตรฐาน ออกแบบ ทดสอบ และดำเนินการนี้อาจเกี่ยวข้องกับการพัฒนาข้อมูลผู้ใช้มีส่วนร่วม จุดสำหรับแต่ละบุคคลขั้นตอนและอื่น ๆ สามารถใช้ควบคุมการเข้าถึงหลายรูปแบบ แต่โดยทั่วไปใช้ต่อไปรับรองความถูกต้อง กำหนดว่าการควบคุมบุคคลที่จะช่วยให้ผู้อื่นให้ทำ ด้วยความเคารพทรัพยากรและวัตถุ วิธีการหนึ่งของการอนุญาตให้ควบคุมการเข้าถึงข้อมูลที่แตกต่างคือการ ใช้คีย์แตกต่างกันหลายชนิดข้อมูลต่าง ๆ การควบคุมวิธีการในระบบที่มีอยู่โดยทั่วไปใช้หลายแคระเข้าควบคุมสิ่งอำนวยความสะดวกสามารถบรรลุเป้าหมายนโยบายในระหว่างการรอบระยะเวลาการทำงานของระบบ นี้เป็นสิ่งสำคัญมากเครื่องมือการจัดการในระบบ ERP นอกจากนี้รูปแบบของการควบคุมคือ การใช้อินพุต และการควบคุมผลลัพธ์ สัญญาณควบคุมออกแบบมาให้รับรองเหมาะสมสำหรับระบบ ERPเป้าหมายของการควบคุมอินพุตคือให้ แน่ใจว่าการป้อนข้อมูลเหมาะสม และเชื่อถือได้ ป้อนข้อมูลการควบคุมเป็นสิ่งสำคัญมากเนื่องจากโดดเด่นที่สุดแหล่งของข้อผิดพลาดหรือการทุจริตในระบบ ERPป้อนข้อมูลไม่ถูกต้อง หรือหลอกลวง

ผลลัพธ์ (ไทย) 2:

Spira และหน้า (2003) กล่าวว่าการพัฒนา
ระบบการจัดการความเสี่ยงให้
ปฏิบัติที่ดีที่สุดสำหรับการควบคุมภายในและความเสี่ยง
การเปิดเผยข้อมูลการจัดการ การแบ่งแยกหน้าที่เป็น
นโยบายในการควบคุมซึ่งไม่มีบุคคลใดที่ควรจะ
ได้รับความรับผิดชอบในการที่เกี่ยวข้องมากกว่าหนึ่ง
ฟังก์ชั่นที่มีความหมายว่าไม่มีคนคนหนึ่งมี แต่เพียงผู้เดียว
มีอำนาจเหนือรายการเดียว ในการพัฒนาระบบ
และการบำรุงรักษา, การควบคุมที่มีวัตถุประสงค์
เพื่อให้มั่นใจว่าโปรแกรมประยุกต์ใช้งานอย่างถูกต้อง
ได้มาตรฐานการออกแบบทดสอบและดำเนินการ.
นี้อาจเกี่ยวข้องกับการพัฒนาข้อมูล
การมีส่วนร่วมของผู้ใช้จุดตรวจสำหรับแต่ละ
ขั้นตอนและอื่น ๆ การควบคุมการเข้าถึงสามารถใช้
หลายรูปแบบ แต่ถูกนำไปใช้โดยทั่วไปต่อไปนี้
รับรองความถูกต้อง มันเป็นตัวกำหนดสิ่งที่ควบคุม
บุคคลที่จะช่วยให้คนอื่น ๆ ที่จะทำด้วยความเคารพ
ไปยังแหล่งข้อมูลและวัตถุ วิธีการหนึ่งในการช่วยให้
การควบคุมการเข้าถึงข้อมูลที่แตกต่างกันคือการใช้
คีย์ที่แตกต่างหลายประเภทข้อมูลต่างๆ
วิธีการควบคุมในระบบที่มีอยู่โดยทั่วไป
ใช้หลายโต้ตอบการควบคุมการเข้าถึงสิ่งอำนวยความสะดวก
เพื่อให้บรรลุวัตถุประสงค์ของนโยบายของพวกเขาในช่วง
ระยะเวลาการดำเนินงานของระบบ นี่คือสิ่งที่สำคัญมาก
เครื่องมือการจัดการในระบบ ERP นอกจากนี้
รูปแบบของการควบคุมอีกคือการใช้อินพุทและ
เอาท์พุทควบคุม ควบคุมการนำเข้าถูกออกแบบมาเพื่อ
ให้ความเชื่อมั่นที่เหมาะสมสำหรับระบบ ERP.
เป้าหมายของการควบคุมการนำเข้าเพื่อให้แน่ใจว่า
ข้อมูลที่ป้อนเป็นที่เหมาะสมและมีความน่าเชื่อถือ การป้อนข้อมูล
การควบคุมเป็นสิ่งสำคัญมากเพราะที่โดดเด่นที่สุด
แหล่งที่มาของข้อผิดพลาดหรือการทุจริตในระบบ ERP คือ
การป้อนข้อมูลที่ไม่ถูกต้องหรือหลอกลวง

ผลลัพธ์ (ไทย) 3:

spira และหน้า ( 2003 ) กล่าวว่า การพัฒนาระบบบริหารความเสี่ยงให้ปฏิบัติที่ดีที่สุดสำหรับการควบคุมภายในกับความเสี่ยงการเปิดเผยข้อมูลการจัดการ การแบ่งแยกหน้าที่ คือการควบคุมนโยบายที่คนไม่ควรเป็นให้รับผิดชอบมากกว่า ใครที่เกี่ยวข้องหน้าที่ หมายถึง ไม่มีคนคนหนึ่งได้แต่เพียงผู้เดียวอำนาจเหนือรายการเดียว ในการพัฒนาระบบและการบำรุงรักษา การควบคุมจะตั้งใจเพื่อให้แน่ใจว่าโปรแกรมการประยุกต์ใช้อย่างถูกต้องมาตรฐานการออกแบบการทดสอบและการใช้งานนี้อาจเกี่ยวข้องกับการพัฒนาข้อมูลการมีส่วนร่วมของผู้ใช้ในแต่ละจุดขั้นตอนและ การควบคุมการเข้าถึงสามารถใช้หลายรูปแบบ แต่โดยทั่วไปจะใช้ต่อไปนี้รับรองความถูกต้อง มันใช้อะไรควบคุมพรรคจะอนุญาตให้ผู้อื่นทำ ด้วยความเคารพวัตถุทรัพยากรและ วิธีหนึ่งที่ให้การควบคุมการเข้าถึงข้อมูลคือการใช้ต่างๆหลายคีย์ที่แตกต่างกับชนิดข้อมูลต่าง ๆ ที่วิธีการควบคุมในระบบที่มีอยู่ โดยทั่วไปใช้หลายโต้ตอบการควบคุมการเข้าถึงสิ่งอำนวยความสะดวกเพื่อให้บรรลุวัตถุประสงค์ของนโยบายของพวกเขาในระหว่างของระบบปฏิบัติการดังกล่าว นี้เป็นสิ่งสำคัญมากเครื่องมือการจัดการในระบบ ERP นอกจากนี้อีกรูปแบบหนึ่งของการควบคุมการใช้และนำเข้าผลการควบคุม การควบคุมข้อมูลถูกออกแบบมาเพื่อให้ประกันที่เหมาะสมสำหรับระบบ ERPเป้าหมายของการควบคุมอินพุตคือเพื่อ ให้แน่ใจว่าข้อมูลที่ป้อนที่เหมาะสมและเชื่อถือได้ ข้อมูลการควบคุมเป็นสิ่งสำคัญมากเพราะที่โดดเด่นที่สุดแหล่งที่มาของการทุจริตหรือข้อผิดพลาดในระบบ ERP คือไม่ถูกต้องหรือหลอกลวงข้อมูล