COBIT 5為基礎的ERP系統風險管理機制之研究-以某個案公司為例

A Study of Risk Management Mechanism for ERP Systems Based on COBIT 5 – Evidence of A Case Company

陳央庭(Yang-Ting Chen)

指導教授 ： 張碩毅

國立中正大學/管理學院/會計與資訊科技學系/碩士(2013年)

摘要

近年來由於實行電子化的企業逐年增加，紛紛導入企業電子化的骨幹-企業資源規劃(Enterprise Resource Planning, ERP)系統，而導入ERP系統後電子化的作業流程勢必會取代原本傳統人工作業為主的作業流程，造成企業流程的改變以及流程上的再造。因此有關於企業風險控管的方式應該就導入ERP系統後的電子化流程來做進一步的調整避免相關風險的發生。本研究主要以ISACA於2012年所發布的資訊科技與資訊系統控制架構-COBIT 5為基礎，建構出一套適用於ERP系統的風險管理機制。
在文獻端，本研究從近十年來探討ERP系統風險相關的文獻中，初步彙整出ERP系統環境下所存在的風險因子，以及探討不同的風險管理標準和規範，發展出本研究之風險管理程序，進而建構出機制之雛型。但是學術上的文獻可能無法完全地反映出現今實務的狀況，因此透過德爾菲法執行兩回合的專家問卷，進行內容效度和一致性的檢定以完成本研究機制之修正，修正後之COBIT 5為基礎的ERP系統風險管理機制具有4大構面、49項風險因子及針對風險因子的125項控制項目。接續在實證端上進行個案研究，透過與個案公司的深度訪談，驗證本研究機制之有效性。
本研究之ERP系統風險管理機制藉由風險辨識、評估至控制與回應的動作完成整個風險管理的程序，期望幫助企業快速找出潛在的風險因子並採取控制措施，提供給企業一個便利且有效的ERP系統風險管理工具。

關鍵字

COBIT 5 ； 企業資源規劃系統 ； 風險管理

並列摘要

In recent years, due to the popularity of electronic business, enterprises have implemented electronic business backbone - Enterprise Resource Planning(ERP) systems. ERP systems with electronic workflows are bound to replace the traditional manual operation workflows, which resulted in changes in business process reengineering. Therefore, business risk management approach should be adjusted to avoid relevant risks. This study focuses on information technology and information system control architecture— COBIT 5 released by ISACA in 2012 in order to construct a suitable risk management mechanism for ERP systems.
On the theoretical side, this study first reviews literature related to ERP systems published in the past decade to collect risk factors from the ERP system environment, and at the same time explores the different risk management standards and norms to development risk management processes for this study. And then construct a prototype mechanism. But the academic literature may not fully reflect the current actually situation. Therefore, through two rounds of the Delphi questionnaires for the content validity test and consistency test to fulfill corrections in this mechanism. As amended, the ERP systems risk management mechanism based on COBIT 5 has 4 dimensions, 49 risk factors and 125 control items for risk factors. Following, on the practical side, use case study method conducting in-depth interview with a case company and verifying the validity of this research mechanism.
In this study, the ERP system risk management mechanism is accomplished to entire risk management processes by actions of risk identification, risk evaluation and risk control & response. This study hopes to help enterprises quickly identify potential risk factors and control measures, and provides enterprises a convenient and effective ERP system risk management tool.

並列關鍵字

COBIT 5 ； Enterprise Resource Planning(ERP)System ； Risk Management

參考文獻

李培群，2010，運用COBIT在內控自評，內部稽核期刊，69期，頁9-16。

馬秀如等譯，2005，企業風險管理—整合架構，財團法人中華民國會計研究發展基金會

張益紳，徐潔茹，2011，走出經濟低盪時代的省思 - 員工舞弊風險管控，電腦稽核期刊，第23期，頁156-165。

張碩毅、吳承志、張益誠，2009，企業資源規劃系統演練與實務應用，藍海文化事業股份有限公司。

陳李綢，1991，個案研究，心理出版。