ERP 系統的權限管理與內控設計
在現代企業中，ERP 系統是所有營運數據的核心，從財務報表、客戶資料、採購價格到生產配方，幾乎所有機密資訊都集中在這個平台上。如果權限管理設計不當，輕則導致資料外洩、員工舞弊，重則可能造成財務損失與法律風險。因此，權限管理與內部控制設計是 ERP 系統成功運作的關鍵基石。本文將探討 ERP 權限管理的核心原則，以及如何透過系統設計建立有效的內控機制。
1. 權限管理的核心原則：最小權限與職責分離
最小權限原則
每位員工只應被授予完成其工作所需的「最低限度權限」。例如，業務人員只需能查詢客戶資料、建立報價單與訂單，不需要擁有修改會計傳票或調整庫存的權限。會計人員只需能處理財務模組，不應能修改採購價格或刪除銷售紀錄。最小權限原則能有效降低因人為疏失或惡意行為而導致的資料損壞或外洩風險。
職責分離原則
職責分離是內控的核心，其目的是避免「一個人從頭到尾掌控一筆交易」。例如：
* 採購與驗收分離：負責下採購單的人，不能同時負責收貨驗收。
* 付款與對賬分離：負責付款的人，不能同時負責銀行對賬。
* 建檔與審核分離：負責建立供應商或客戶資料的人，不能同時擁有審核權限。
在 ERP 系統中，這些原則必須透過「角色權限設定」來實現。系統應允許管理員根據職務建立不同的角色（如業務、採購、倉管、會計、財務主管），並為每個角色分配對應的權限。
2. 權限設計的實務做法
功能權限與資料權限分開設定
權限管理應區分為兩個層次：
* 功能權限：員工是否能進入某個模組、是否能執行新增、修改、刪除、查詢等動作。
* 資料權限：員工能看到哪些資料。例如，業務主管能看到所有業務的客戶資料，而一般業務只能看到自己負責的客戶。
善用審核關卡
ERP 系統應設定關鍵交易的審核機制。例如，採購單超過一定金額時，必須經過主管審核才能發送給供應商；付款單必須經過財務主管核准才能執行。審核關卡不僅能防止錯誤，也能留下完整的審核軌跡，方便事後稽核。
定期檢視與調整權限
員工的職務會變動，權限也應隨之調整。企業應建立定期檢視權限的機制（例如每半年一次），並在員工離職或調職時，立即停用或調整其權限。此外，應定期檢查是否有「長期未使用」的賬號，並將其停用。
3. 遠端連線的內控設計：RDP 的 Timeout 設定
對於需要遠端存取 ERP 系統的企業，遠端桌面連線是常見的工具。然而，若遠端連線沒有適當的逾時設定，可能導致安全漏洞。例如，員工離開座位時未登出，任何人經過都能直接操作其 ERP 系統；或是連線中斷後，工作階段仍長時間保持開啟，增加被惡意利用的風險。
因此，企業應在 RDP 伺服器上設定以下兩項逾時：
* 中斷連線逾時：建議設定為 1 分鐘。當連線意外中斷（如網路不穩、電腦休眠）時，系統會在 1 分鐘後自動登出該工作階段，避免工作階段長時間閒置。
* 閒置逾時：建議設定為 3 至 8 小時，視乎企業的作業性質而定。當使用者在一段時間內沒有任何滑鼠或鍵盤操作時，系統會自動登出。對於處理機密資料的財務或管理人員，建議設定較短的閒置逾時（如 3 小時）；對於需要長時間監控或操作的人員，則可設定較長的時間（如 8 小時）。
由於閒置逾時以「小時」為單位，即使設定為 3 小時，員工離開座位後仍有長達數小時的空窗期。若在此期間有人未經授權使用該電腦，即可直接操作 ERP 系統，風險相對較高。因此，除了 RDP 的閒置逾時外，企業還必須搭配 Windows 的螢幕保護程式，並設定為「恢復時需要輸入密碼」。具體做法是：將螢幕保護程式的等待時間設定為較短的時間（例如 5 至 10 分鐘），並勾選「在恢復時顯示登入畫面」。如此一來，即使 RDP 的閒置逾時尚未觸發，螢幕保護程式也會在短時間內鎖定畫面，要求使用者重新輸入密碼。這形成了雙重保護：短時間的螢幕鎖定加上長時間的 RDP 登出，能有效降低未授權存取的風險。
4. 內控設計：稽核軌跡與異常監控
完整的稽核軌跡
ERP 系統應記錄每一筆交易的操作者、操作時間、操作內容（新增、修改、刪除）以及修改前後的值。這讓管理者在發生異常時，能快速追溯是哪位員工在何時做了什麼動作。稽核軌跡是內部稽核與外部審計的重要依據。
異常監控與警示
系統應設定異常監控規則，例如：
* 同一筆傳票在短時間內被反覆修改。
* 某個賬號在非上班時間登入。
* 某個員工的採購金額突然大幅增加。
* 供應商銀行賬號突然變更。
當系統偵測到異常時，應自動發送警示給管理層或稽核人員，以便及時介入調查。
5. 結論
ERP 系統的權限管理與內控設計，是企業風險管理的第一道防線。透過最小權限原則與職責分離原則，企業能有效降低舞弊與錯誤的風險；透過稽核軌跡與異常監控，企業能即時發現問題並採取行動。此外，遠端連線的逾時設定（中斷連線逾時 1 分鐘、閒置逾時 3 至 8 小時）也需搭配 Windows 螢幕保護程式與密碼鎖定，才能形成完整的防護。權限管理不是一次性的設定，而是需要持續檢視與調整的動態過程。唯有將權限管理與內控設計落實到日常營運中，ERP 系統才能真正成為企業安全、可靠的營運核心。
