erp系統(tǒng)it一般性控制內(nèi)部控制矩陣制度范本、doc格式-免費(fèi)閱讀
【正文】 總部各部門分（子）公司2備份介質(zhì)更換記錄經(jīng)營風(fēng)險(xiǎn)：異常情況及問題未及時(shí)解決，影響系統(tǒng)正常運(yùn)行?？偛扛鞑块T分（子）公司 1批處理運(yùn)行日志 經(jīng)營風(fēng)險(xiǎn)：備份硬件故障，導(dǎo)致數(shù)據(jù)丟失或數(shù)據(jù)、系統(tǒng)無法恢復(fù)。，業(yè)務(wù)部門負(fù)責(zé)人需對(duì)外部數(shù)據(jù)審核簽字，業(yè)務(wù)人員對(duì)數(shù)據(jù)格式進(jìn)行檢查；保留導(dǎo)入的外部數(shù)據(jù)以備復(fù)查（財(cái)務(wù)數(shù)據(jù)至少保留至年結(jié)后，業(yè)務(wù)數(shù)據(jù)至少保留至月結(jié)后）?？偛扛鞑块T分（子）公司 1切換方案經(jīng)營風(fēng)險(xiǎn)：系統(tǒng)上線手續(xù)不全，違背系統(tǒng)規(guī)范管理。總部各部門分（子）公司 2培訓(xùn)及考核記錄 經(jīng)營風(fēng)險(xiǎn)：數(shù)據(jù)收集和整理不嚴(yán)謹(jǐn)，導(dǎo)致系統(tǒng)存在大量垃圾數(shù)據(jù)和系統(tǒng)數(shù)據(jù)失真。總部各部門分（子）公司 2用戶接受測試文檔 經(jīng)營風(fēng)險(xiǎn)：開發(fā)技術(shù)架構(gòu)不合理或傳輸缺乏控制，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營?？偛扛鞑块T分（子）公司 2客戶化開發(fā)清單；開發(fā)需求功能說明書經(jīng)營風(fēng)險(xiǎn)：程序開發(fā)不規(guī)范，導(dǎo)致系統(tǒng)故障或不能滿足業(yè)務(wù)需求?？偛扛鞑块T分（子）公司 2 經(jīng)營風(fēng)險(xiǎn)：規(guī)章制度不健全，導(dǎo)致對(duì)系統(tǒng)管理的失控。總部各部門分（子）公司業(yè)務(wù)人員應(yīng)用管理員4配置變更測試文檔經(jīng)營風(fēng)險(xiǎn)：培訓(xùn)工作不到位，導(dǎo)致用戶操作不熟練，無法保證業(yè)務(wù)處理的正確性。，完成開發(fā)后由提報(bào)單位的業(yè)務(wù)人員在測試環(huán)境中進(jìn)行測試，針對(duì)變更部分編制測試文檔（包括測試場景和測試結(jié)果），經(jīng)業(yè)務(wù)人員及部門負(fù)責(zé)人簽字確認(rèn)后，由提報(bào)單位的應(yīng)用管理員按照傳輸管理要求傳入生產(chǎn)系統(tǒng)。第三方人員撤離后，其帳號(hào)需在系統(tǒng)中進(jìn)行刪除或鎖定，如確需訪問系統(tǒng)診斷問題，需按照用戶權(quán)限維護(hù)程序經(jīng)審批后方可解鎖/創(chuàng)建?？偛扛鞑块T分（子）公司1SAP*、DDIC帳號(hào)密碼修改記錄經(jīng)營風(fēng)險(xiǎn)：業(yè)務(wù)支持人員的權(quán)限分配不當(dāng)，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營?？偛扛鞑块T分（子）公司應(yīng)用管理員系統(tǒng)管理員安全管理員2監(jiān)控記錄安全員檢查記錄經(jīng)營風(fēng)險(xiǎn)：生產(chǎn)系統(tǒng)存在開發(fā)帳戶、關(guān)鍵用戶，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營?？偛扛鞑块T分（子）公司 1經(jīng)營風(fēng)險(xiǎn)：用戶創(chuàng)建隨意，影響系統(tǒng)安全穩(wěn)定或生產(chǎn)經(jīng)營?？偛扛鞑块T分（子）公司 2程序和數(shù)據(jù)訪問管理制度或規(guī)定 經(jīng)營風(fēng)險(xiǎn)：權(quán)限設(shè)置不當(dāng)，導(dǎo)致對(duì)系統(tǒng)的非法或非授權(quán)訪問。 ERP系統(tǒng)IT一般性控制內(nèi)部控制矩陣業(yè)務(wù)目標(biāo)業(yè)務(wù)風(fēng)險(xiǎn)控制點(diǎn)適用單位不相容崗位控制點(diǎn)分值控制點(diǎn)相關(guān)資料相關(guān)制度索引會(huì)計(jì)報(bào)表認(rèn)定會(huì)計(jì)報(bào)表項(xiàng)目1存在和發(fā)生/真實(shí)性。，由申請(qǐng)人填寫ERP系統(tǒng)用戶權(quán)限申請(qǐng)表，經(jīng)相關(guān)部門負(fù)責(zé)人審批后，由應(yīng)用管理員在系統(tǒng)中建立/維護(hù)權(quán)限，相關(guān)人員進(jìn)行權(quán)限測試并確認(rèn)，關(guān)鍵用戶對(duì)角色矩陣實(shí)時(shí)維護(hù)并進(jìn)行版本管理。（如系統(tǒng)接口訪問用戶等），相關(guān)部門填寫用戶申請(qǐng)，由部門負(fù)責(zé)人簽字確認(rèn)，經(jīng)信息管理部門審批后，由數(shù)據(jù)庫管理員創(chuàng)建該類用戶。，鎖定生產(chǎn)系統(tǒng)中的開發(fā)人員、關(guān)鍵用戶的帳號(hào)；如果開發(fā)人員或關(guān)鍵用戶必須在生產(chǎn)系統(tǒng)中診斷問題，需填寫ERP系統(tǒng)用戶權(quán)限申請(qǐng)表（提出申請(qǐng)帳號(hào)目的和期限），由相關(guān)部門負(fù)責(zé)人簽字確認(rèn)后由應(yīng)用管理員進(jìn)行維護(hù)，完成問題診斷任務(wù)后鎖定該帳號(hào)。、變更、刪除
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1