(a)用友erp內(nèi)控解決方案(編輯修改稿)
2025-06-13 15:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 外。 （ 3）用戶賬號(hào)管理 控制 ? 企業(yè)應(yīng)當(dāng)建立賬號(hào)審批制度，加強(qiáng)對(duì)重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理 ? 對(duì)于發(fā)生崗位變化或離崗的用戶，企業(yè)應(yīng)當(dāng)及時(shí)調(diào)整其在系統(tǒng)中的訪問權(quán)限。 ? 企業(yè)應(yīng)當(dāng)定期對(duì)系統(tǒng)中的賬號(hào)進(jìn)行審閱，避免有授權(quán)不當(dāng)或冗余賬號(hào)存在。 ? 對(duì)于特權(quán)用戶，企業(yè)應(yīng)該對(duì)其在系統(tǒng)中的操作進(jìn) 行監(jiān)控，并定期審閱監(jiān)控日志。 ? IT 系統(tǒng) 的操作和管理的崗位分離 ? 通常情況下，以下崗位需要分離：程序設(shè)計(jì)、日常操作、系統(tǒng)管理、資料保管。主要包括以下幾個(gè)方面： ? IT 系統(tǒng)的 應(yīng)用層 和后臺(tái)管理必須嚴(yán)格分開。根據(jù)薩班斯法案 404 條款的要求，數(shù)據(jù)庫(kù)、操作系統(tǒng)可以是一個(gè)人負(fù)責(zé)，但是應(yīng)用系統(tǒng)與數(shù)據(jù)庫(kù)管理員這樣的前臺(tái)操作和后臺(tái)管理一定不能是同一個(gè)人。否則應(yīng)用系統(tǒng)維護(hù)人員修改數(shù)據(jù)時(shí)，又能從后臺(tái)數(shù)據(jù)庫(kù)的行為日志里清除數(shù)據(jù)，從而增加了很多風(fēng)險(xiǎn)。 ? 從事數(shù)據(jù)的輸入、處理的人員與從事數(shù)據(jù)輸出、報(bào)送和管理的人員必須分離。 ? ERP 系統(tǒng)的系統(tǒng)管 理員、帳套主管必須與從事數(shù)據(jù)輸入、處理的人員分離。 ? 系統(tǒng)中單獨(dú)設(shè)置權(quán)限主管，只能設(shè)置權(quán)限，而不能從事其他操作。 （ 4）權(quán)限控制 ? 信息系統(tǒng)應(yīng) 當(dāng) 建立 訪問安全制度 ，操作權(quán)限 、信息使用、信息管理 應(yīng) 當(dāng) 有明確 規(guī)定 。 （ 5）密碼策略 ? 信息系統(tǒng)操作人員應(yīng) 當(dāng) 在權(quán)限范圍內(nèi)進(jìn)行操作，不得利用他人的口令和密碼進(jìn)入軟件系統(tǒng)。更換操作人員或密碼泄密后，必須及時(shí)更改密碼。操作人員如果離開工作現(xiàn)場(chǎng)，必須在離開前 鎖定或 退出已經(jīng)運(yùn)行的程序，防止其他人員越權(quán)操作或散發(fā)不當(dāng)信息。 U8 控制合規(guī)說明 （ 1）程序變更控制： ? U8 提供補(bǔ)丁更新系 統(tǒng)，配合企業(yè)程序變更流程，支持由補(bǔ)丁更新服務(wù)端統(tǒng)一定制整個(gè)企業(yè) U8 的補(bǔ)丁下載更新策略。 ? 并能 控制 所有 U8 客戶端和服務(wù)端的補(bǔ)丁程序升級(jí)變更。 ? 補(bǔ)丁更新服務(wù)端可以查詢各客戶端的程序變更情況。 ? 并提供補(bǔ)丁安裝同步校驗(yàn)，用以控制補(bǔ)丁更新同步性，保證系統(tǒng)運(yùn)行、數(shù)據(jù)處理的一致性。 ? 可以查詢每臺(tái)客戶端的補(bǔ)丁下載情況。 ? 可以查詢每臺(tái)客戶端的補(bǔ)丁安裝情況。 ? 提供補(bǔ)丁更新系統(tǒng)的運(yùn)行日志。 （ 2）數(shù)據(jù)管理 ? U8 支持企業(yè)根據(jù)需求制定賬套備份計(jì)劃，支持設(shè)置計(jì)劃編號(hào)、名稱，按每天、周、月的頻率備份，支持年度賬或整個(gè)賬套備份。 ? 并提供 備份日志，包括計(jì)劃編號(hào)、賬套號(hào)、年度、備份日期和時(shí)間。 ? 提供賬套、年度賬的不定時(shí)輸出功能。 ? 提供賬套、年度賬的引入功能，用以支持企業(yè)的備份數(shù)據(jù)恢復(fù)。 ? 提供系統(tǒng)的功能操作日志。 ? 提供核心業(yè)務(wù)基礎(chǔ)數(shù)據(jù)的新增、修改的變更歷史查詢，包括存貨檔案、客商檔 文檔名稱 : 企業(yè)內(nèi)控規(guī)范頒布產(chǎn)品應(yīng)對(duì)方案 日期 : 20211116 版本 : 頁(yè)數(shù) : 9 of 54 版權(quán)所有 案。 ? 提供核心交易數(shù)據(jù)的變更歷史查詢， 包括銷售訂單、出口訂單、委外訂單、生產(chǎn)訂單、采購(gòu)訂單、物料清單。 （ 3）用戶賬號(hào)管理控制 ? U8 支持企業(yè)“人 崗位 機(jī)構(gòu)”的組織體系搭建，“人 系統(tǒng)用戶 系統(tǒng)角色”的權(quán)限模型。 ? 實(shí)現(xiàn)企業(yè)系統(tǒng)管理員、賬套主管、普通用戶的權(quán)限分離、權(quán) 責(zé)分配和職責(zé)分工。 ? 提供系統(tǒng)用戶的新增、修改、刪除、注銷，通過用戶列表可以查詢用戶狀態(tài)、到最后使用 U8 的時(shí)間。 （ 4）權(quán)限控制 ? U8 支持企業(yè)安全制度的執(zhí)行，根據(jù)不同角色，為其授予不同的系統(tǒng)使用權(quán)限，包括菜單功能權(quán)限、數(shù)據(jù)的查詢、修改、輸出等權(quán)限。 ? U8 支持企業(yè)對(duì)商業(yè)敏感的數(shù)據(jù)統(tǒng)一控制數(shù)據(jù)權(quán)限。如價(jià)格、金額等。 ? 支持按不同的存貨分類、客戶、供應(yīng)商、部門、倉(cāng)庫(kù)控制對(duì)數(shù)據(jù)的訪問或修改等權(quán)限。 ? 也能控制到某一種具體類型的業(yè)務(wù)單據(jù)、工資表或基礎(chǔ)檔案的字段和記錄權(quán)限。 ? 可以控制處理同種業(yè)務(wù)的操作員之間互相訪問數(shù)據(jù)的權(quán) 限。 ? 設(shè)置 用戶可使用的金額級(jí)別，對(duì)業(yè)務(wù)對(duì)象提供金額級(jí)權(quán)限 控制，如 采購(gòu)訂單的金額審核額度、科目的制單金額額度。 （ 5） 密碼策略 ? 用戶使用初始密碼登錄時(shí)強(qiáng)制修改密碼 控制； ? 新增用戶初始密碼 控制； ? 密碼最小長(zhǎng)度 控制； ? 密碼最長(zhǎng)使用天數(shù) 控制； ? 密碼最小使用天數(shù) 控制； ? 登錄時(shí)密碼的最多輸入次數(shù) 控制； ? 強(qiáng)制密碼歷史記憶密碼個(gè)數(shù) 控制； ? 登錄密碼的安全級(jí)別 控制； ? 拒絕客戶端用戶修改密碼 控制。 企業(yè)內(nèi)控具體規(guī)范 — 銷售及收款業(yè)務(wù) 控制目標(biāo) （ 1） 加強(qiáng)對(duì)銷售與收款業(yè)務(wù)的內(nèi)部控制 （ 2） 規(guī)范銷售與收款行為 （ 3） 防范銷售與收款過程中的差錯(cuò)和 舞弊 控制措施 （ 1） 權(quán)責(zé)分配和職責(zé)分工明確，機(jī)構(gòu)和人員配備合理； （ 2） 嚴(yán)密的銷售合同、發(fā)貨、收入確認(rèn)、收款業(yè)務(wù)流程； （ 3） 客戶擋案完備、銷售政策和信用管理應(yīng)當(dāng)科學(xué)合理； （ 4） 明確銷售收入的確認(rèn)條件、銷售成本的結(jié)轉(zhuǎn)方法； （ 5） 應(yīng)收賬款的催收管理、往來款項(xiàng)定期核對(duì)； （ 6） 明確壞賬準(zhǔn)備的計(jì)提依據(jù)、壞賬核銷的審批程序； （ 7） 銷售退回及驗(yàn)收管理。 關(guān)鍵控制點(diǎn) （ 8） 銷售訂單的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1