erp系統(tǒng)it一般性控制內(nèi)部控制矩陣制度范本、doc格式-全文預(yù)覽
【正文】 總部各部門分（子）公司開發(fā)人員業(yè)務(wù)人員4開發(fā)變更測(cè)試文檔經(jīng)營(yíng)風(fēng)險(xiǎn)：客戶化開發(fā)變更記錄不完整，導(dǎo)致維護(hù)困難。合規(guī)風(fēng)險(xiǎn)：重要業(yè)務(wù)報(bào)表的編制不符合規(guī)定，導(dǎo)致股份公司聲譽(yù)受到損害及受相關(guān)機(jī)構(gòu)處罰。維護(hù)完畢后應(yīng)及時(shí)鎖定或刪除。、變更、刪除、鎖定需經(jīng)ERP支持中心負(fù)責(zé)人審核簽字后由應(yīng)用管理員在系統(tǒng)中進(jìn)行分配，業(yè)務(wù)支持人員在生產(chǎn)系統(tǒng)中只有相應(yīng)模塊的顯示、跟蹤權(quán)限，不能分配業(yè)務(wù)操作權(quán)限、后臺(tái)配置權(quán)限。，需用sapdba的工具修改SAP系統(tǒng)預(yù)置帳號(hào)（SAPR3，SYS，SYSTEM）的缺省密碼，并至少三個(gè)月更換一次密碼，密碼以安全方式妥善保存。，鎖定生產(chǎn)系統(tǒng)中的開發(fā)人員、關(guān)鍵用戶的帳號(hào)；如果開發(fā)人員或關(guān)鍵用戶必須在生產(chǎn)系統(tǒng)中診斷問題，需填寫ERP系統(tǒng)用戶權(quán)限申請(qǐng)表（提出申請(qǐng)帳號(hào)目的和期限），由相關(guān)部門負(fù)責(zé)人簽字確認(rèn)后由應(yīng)用管理員進(jìn)行維護(hù)，完成問題診斷任務(wù)后鎖定該帳號(hào)。（BASIS管理員和權(quán)限管理員）、系統(tǒng)管理員（操作系統(tǒng)管理員、數(shù)據(jù)庫管理員）、安全管理員必須授權(quán)管理，遵循不相容崗位分離原則，不能具有業(yè)務(wù)操作權(quán)限及開發(fā)權(quán)限；信息管理部門負(fù)責(zé)人應(yīng)至少每半年對(duì)上述管理員的在職情況進(jìn)行審查。（如系統(tǒng)接口訪問用戶等），相關(guān)部門填寫用戶申請(qǐng)，由部門負(fù)責(zé)人簽字確認(rèn)，經(jīng)信息管理部門審批后，由數(shù)據(jù)庫管理員創(chuàng)建該類用戶。，每半年將系統(tǒng)用戶清單，提交相關(guān)部門，由關(guān)鍵用戶和部門負(fù)責(zé)人進(jìn)行審核確認(rèn)，應(yīng)用管理員根據(jù)審核結(jié)果在系統(tǒng)中進(jìn)行相應(yīng)的處理。，由申請(qǐng)人填寫ERP系統(tǒng)用戶權(quán)限申請(qǐng)表，經(jīng)相關(guān)部門負(fù)責(zé)人審批后，由應(yīng)用管理員在系統(tǒng)中建立/維護(hù)權(quán)限，相關(guān)人員進(jìn)行權(quán)限測(cè)試并確認(rèn)，關(guān)鍵用戶對(duì)角色矩陣實(shí)時(shí)維護(hù)并進(jìn)行版本管理。5表達(dá)和披露。 ERP系統(tǒng)IT一般性控制內(nèi)部控制矩陣業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)適用單位不相容崗位控制點(diǎn)分值控制點(diǎn)相關(guān)資料相關(guān)制度索引會(huì)計(jì)報(bào)表認(rèn)定會(huì)計(jì)報(bào)表項(xiàng)目1存在和發(fā)生/真實(shí)性。4估價(jià)或分?jǐn)?。總部各部門分（子）公司 2程序和數(shù)據(jù)訪問管理制度或規(guī)定 經(jīng)營(yíng)風(fēng)險(xiǎn)：權(quán)限設(shè)置不當(dāng)，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問?？偛扛鞑块T分（子）公司 1用戶變更申請(qǐng)表人員變動(dòng)清單 經(jīng)營(yíng)風(fēng)險(xiǎn)：未及時(shí)審核清理帳戶，導(dǎo)致系統(tǒng)存在安全隱患。總部各部門分（子）公司 1經(jīng)營(yíng)風(fēng)險(xiǎn)：用戶創(chuàng)建隨意，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營(yíng)?？偛扛鞑块T分（子）公司 2 經(jīng)營(yíng)風(fēng)險(xiǎn)：系統(tǒng)相關(guān)管理員崗位設(shè)置不合理，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問?？偛扛鞑块T分（子）公司應(yīng)用管理員系統(tǒng)管理員安全管理員2監(jiān)控記錄安全員檢查記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：生產(chǎn)系統(tǒng)存在開發(fā)帳戶、關(guān)鍵用戶，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營(yíng)?？偛扛鞑块T分（子）公司 1ROOT帳號(hào)密碼修改記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：數(shù)據(jù)庫預(yù)置帳號(hào)的密碼管理不善，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問?？偛扛鞑块T分（子）公司1SAP*、DDIC帳號(hào)密碼修改記錄經(jīng)營(yíng)風(fēng)險(xiǎn)：業(yè)務(wù)支持人員的權(quán)限分配不當(dāng)，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營(yíng)?？偛扛鞑块T分（子）公司2超級(jí)用戶申請(qǐng)表 經(jīng)營(yíng)風(fēng)險(xiǎn)：與第三方合作單位未簽訂安全保密協(xié)議，造成系統(tǒng)泄密或受到非法訪問。第三方人員撤離后，其帳號(hào)需在系統(tǒng)中進(jìn)行刪除或鎖定，如確需訪問系統(tǒng)診斷問題，需按照用戶權(quán)限維護(hù)程序經(jīng)審批后方可解鎖/創(chuàng)建?？偛扛鞑块T分（子）公司 2程序變更管理制度
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1