臺灣博碩士論文加值系統

本研究針對台灣某家水泥公司導入企業治理、風險及遵循(Governance, risk management, and compliance簡稱GRC)解決方案之SoD (Segregation of duty)專案進行研究觀察，提供企業在導入ERP之後，欲進行導入企業治理、風險及遵循解決方案時之參考。由於個案公司已導入ERP專案，所以不論在流程方面或系統操作方面都已有充份的知識與能力。當然在專案導入的過程中，也是會遭遇到一般ERP導入時會遇到的問題，如人為配合等。在經歷多次研討會議與系統反覆驗證，成功導入職責分離資訊系統。

透過GRC專案的導入，使個案公司對SAP ERP系統的投資發揮最大的效用。以往企業實施ERP主要是為了滿足業務流程的自動化，若內部控制也能夠自動化，就能達到管理階層所要的控制目的，對風險能夠持續監測與控制。

In this case study, one cement company in Taiwan implement the solution of corporate governance, risk and compliance (GRC) - SoD project was observed. This provides a good reference for enterprises which have been implemented the ERP system plan to implement corporate governance, risk and compliance solutions. In this case company has been implemented the ERP project, so people both in business processes or systems operations already have sufficient knowledge and ability. Of course, during the process of implementing the project, the general ERP implementation issues encountered, such as human co-ordination. After many workshops, conferences and system verifications, the case company successfully implemented the SoD information system.

Through the GRC, the case company''s SAP ERP system has maximized their investment. Before, the companies implemented the ERP system is mainly to fulfill the business process automation. If internal controls can also be automated, we can achieve the management control purposes, and risk monitoring and control can be sustained.

中文提要 ………………………………………………………………
英文提要 ………………………………………………………………
誌謝 ………………………………………………………………
目錄 ………………………………………………………………
圖目錄 ………………………………………………………………
表目錄 ………………………………………………………………
一、 緒論…………………………………………………………
1-1 研究背景……………………………………………………
1-2 研究動機……………………………………………………
1-3 研究目的……………………………………………………
1-4 研究架構……………………………………………………
二、 文獻回顧……………………………………………………
2-1 企業資源規劃系統…………………………………………
2-2 企業治理、風險及遵循……………………………………
2-3 職責…………………………………………………………
三、 研究方法……………………………………………………
3-1 研究方法說明………………………………………………
3-2 研究設計……………………………………………………
四、 個案研究……………………………………………………
4-1 個案公司簡介………………………………………………
4-2 專案分析……………………………………………………
4-2-1 專案目標……………………………………………………
4-2-2 專案導入方式與範圍………………………………………
4-2-3 專案組織……………………………………………………
4-2-4 專案導入時程………………………………………………
4-2-5 專案導入過程………………………………………………
4-3 績效衡量……………………………………………………
五、 個案研究發現………………………………………………
六、 結論與建議…………………………………………………
6-1 結論…………………………………………………………
6-2 後續研究與建議……………………………………………
參考文獻 ………………………………………………………………
附錄一 ………………………………………………………………

[1] 呂俊德、黃郁琮，2007，「3C 事業運籌體系再造及其電子化環境建置之個案研究」，電子商務學報，第9卷，第3期，頁529-553。

[2] 吳志洋，2005，「且看沙賓法案如何重建投資大眾之信心」，勤業眾信通訊，3月號，頁14-16。

[3] 吳素環、余麗玲、萬幼筠，1999，「ERP 系統之安全與控制」，資訊與電腦，第228 期，頁66-74。

[4] 邢國印，2008，「國際監理法規對企業內部控制之影響分析」，碩士論文，銘傳大學財務金融學系碩士在職專班。

[5] 徐沛妤，2005，「以沙賓法案為基礎之ERP 系統的內部控制與稽核功能架構研究」，碩士論文，中正大學會計與資訊科技學系碩士班。

[6] 蔡昌學，2004，「RBAC 權限控管系統中動態責任分離機制之研究」，碩士論文，中原大學資訊工程學系碩士班。

[7] 張淑惠，2001，「職位基礎執行權管制模式之系統設計及實作研究-以銀行放款業務為例」，碩士論文，交通大學資訊管理學系碩士班。

[8] 資策會資訊市場情報中心，2002，「我國ERP 市場規模分析」。

[9] 證券期貨局，2009，「公開發行公司建立內部控制制度處理準則」。

[10] 蘇裕惠，2005，「揭開財務運作的神秘面紗－沙賓法案404 完全解析」，勤業眾信通訊，3月號，頁6-13。

[11] APICS, 2002, Dictionary Edition 10.

[12] David Ferraiolo and Richard Kuhn, (1992) “Role-Based Access Control”, In Proceedings of 15th NIST-NCSC National Computer Security Conference, October 1992.

[13] Gartner Group, http://www.gartner.com/technology/it-glossary/erp.jsp, 2011.
[14] Glover, S. M., Prawitt, D. F., Romney, M. B.,(1999) “Implementing ERP” , The Internal Auditor, Feb,1999, pp40-47.

[15] One Hundred Sebenth Congress of the United States of America. July 30, 2002.
Sarbanes-Oxley Act of 2002.

[16] Ravi Sandhu, Edward J. Coyne, Hal L. Feinstein, and Charles E. Youman, (1996) “Role-Based Access Control Model” , IEEE Computer, 29(2)., February 1996, pp 38-47.

[17] Yin, R. K. (1994) , “Case Study Research: Design and Methods”, Sage Publications.

[18] SAP美商思愛普公司 http://www.sap.com

[19] WIKIPEDIA 維基百科 http:// zh.wikipedia.org