【正文】 涵蓋 ERP 全面業(yè)務(wù)，部門、角色和用戶，滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)，避免內(nèi)部控制出現(xiàn)空白或漏洞。提供各種內(nèi)部控制審計報表，以暴露存在的問題，及時的反饋和糾正。承擔(dān)內(nèi)部控制的監(jiān)督檢查的部門獨立于公司其他部門。 5. 重要性原則： U8 內(nèi)控解決方案針對企業(yè)不同業(yè)務(wù)環(huán)節(jié)，提煉處理過程中的關(guān)鍵控 制點進行重點控制。 7. 成本效益原則： U8 秉著為客戶盡量降低內(nèi)部控制的運作成本的原則，以合理的控制成本達到最佳的控制效果。 全方位、全過程、全員 n 成熟應(yīng)用，不斷創(chuàng)新 快速適應(yīng)財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會相關(guān)法規(guī)變化，并與銀行、稅務(wù)、海關(guān)、客戶、供應(yīng)商等外部單位實現(xiàn)便 捷、高效的信息共享 n 總體擁有成本低 幫助企業(yè)實現(xiàn) 1. 業(yè)務(wù)運作的全程管理與信息共享 2. 規(guī)范的業(yè)務(wù)流程和嚴(yán)格的操作，固化了企業(yè)管理流程，有效預(yù)防風(fēng)險事件的發(fā)生。 7. 與供應(yīng)商、渠道及客戶上下游協(xié)同運作 3. U8 內(nèi)控解決方案詳解 企業(yè)內(nèi)控具體規(guī)范－計算機系統(tǒng) 控制目標(biāo) （ 1） 引導(dǎo)企業(yè)充分利用計算機信息系統(tǒng)規(guī)范交易行為； （ 2） 提高信息系統(tǒng)的可靠性、穩(wěn)定性、安全性； （ 3） 提高數(shù)據(jù)的完整性和準(zhǔn)確性； （ 4） 降低人為因素導(dǎo)致內(nèi)部控制失效的可能性； （ 5） 形成良好的信息傳遞渠道。 7 關(guān)鍵控制點 （ 1）程序變更控制： 信息系統(tǒng)開發(fā)、變更和維護流程應(yīng)當(dāng)清晰，授權(quán)審批程序應(yīng)當(dāng)明確； （ 2）數(shù)據(jù)管理 一經(jīng)發(fā)現(xiàn)已輸入數(shù)據(jù) 信息有誤，必須按照信息系統(tǒng)操作規(guī)定加以修正，不得使用非軟件系統(tǒng)提供的方法處理信息數(shù)據(jù)。 企業(yè)應(yīng)當(dāng)建立數(shù)據(jù)信息定期備份制度和數(shù)據(jù)批處理或?qū)崟r處理前自動備份制度（交易日志）。 同時應(yīng)當(dāng)定期檢測、及時修正該計劃，并將其最新版本存放在系統(tǒng)之外。 企業(yè)應(yīng)當(dāng)建立賬號審批制度，加強對重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理 。 對于發(fā)生崗位變化 或離崗的用戶，企業(yè)應(yīng)當(dāng)及時調(diào)整其在系統(tǒng)中的訪問權(quán)限。 企業(yè)應(yīng)當(dāng)定期對系統(tǒng)中的賬號進行審閱，避免有授權(quán)不當(dāng)或冗余賬號存在。 對于特權(quán)用戶，企業(yè)應(yīng)該對其在系統(tǒng)中的操作進行監(jiān)控，并定期審閱監(jiān)控日志。 IT 系統(tǒng)的操作和管理的崗位分離 主要包括以下幾個方面： 252。根據(jù)薩班斯法案 404 條款的要求，數(shù)據(jù)庫、操作系統(tǒng)可以是一個人負責(zé)，但是應(yīng)用系統(tǒng)與數(shù)據(jù)庫管理員這樣的前臺操作 8 和后臺管理一定不能是同一個 人。 252。 252。 252。 （ 4）權(quán)限控制 （ 5）密碼策略 更換操作 人員或密碼泄密后，必須及時更改密碼。 U8 控制合規(guī)說明 （ 1）程序變更控制： 9 （ 2）數(shù)據(jù)管理 （ 3）用戶賬號管理控制 （ 4）權(quán)限控制 如價格、金額等。 支持按不同的存貨分類、客戶、供應(yīng)商、部門、倉庫控制對數(shù)據(jù)的訪問或修改等權(quán)限。 也能控制到某一種具體類型的業(yè)務(wù)單據(jù)、工資表或基礎(chǔ)檔案的字段和記錄權(quán)限。 可以控制處理同種業(yè)務(wù)的操作員之間互相訪問數(shù)據(jù)的權(quán)限。 設(shè)置用戶可使用的金額級別，對業(yè)務(wù)對象提供金額級權(quán)限控制，如采購訂單的金額審核額度、科目的制單金額額度。 用戶使用初始密碼登錄時強制修改密碼控制； 密碼 最小長度控制； 密碼最小使用天數(shù)控制； 強制密碼歷史記憶密碼個數(shù)控制； 拒絕客戶端用戶修改密碼控制。 關(guān)鍵控制點 （ 8） 銷售訂單的控制內(nèi)容 ? 營銷部門承接客戶訂單，訂單應(yīng)連續(xù)編號。 （ 9） 銷售計劃控制的內(nèi)容 ? 對于單一企業(yè)，銷售部編制銷售計劃，然后由其他管理人員執(zhí)行審批。（） （ 10） 信用控制的內(nèi)容 ? 信用檔案的建立與客戶信用等級的劃分及調(diào)整職責(zé)分離； 252。 252。 ? 信用管理小組根據(jù)客戶信用等級和企業(yè)信用政策，擬定客戶信用具體限額和相應(yīng)支付方式。企業(yè)會在銷售計劃環(huán)節(jié)、或者銷售訂單環(huán)節(jié)、或者銷售發(fā)貨環(huán)節(jié)、或者銷售開票環(huán)節(jié)執(zhí)行信用檢查。 （ 11） 銷售價格控制的內(nèi)容 ? 公司的相關(guān)機構(gòu)定期研究市場并據(jù)此制 定產(chǎn)品銷售指導(dǎo)價格，形成公司產(chǎn)品價目表。 ? 價格領(lǐng)導(dǎo)小組簽字授予營銷部門某些產(chǎn)品價格浮動權(quán)，明確價格浮動范圍；營銷部門可根據(jù)實際將價格浮動權(quán)向下分配，明確權(quán)限執(zhí)行人。 ? 價格變動的歷史信息保留記錄。 ? 營銷部門被授權(quán)人員根據(jù)購銷合 同及財務(wù)部門開具的到款通知單或經(jīng)授權(quán)批準(zhǔn)的賒銷憑證批準(zhǔn)開具注明有效期限的發(fā)貨通知單（連續(xù)編號）。發(fā)貨控制的要求 （ 13） 發(fā)貨控制的內(nèi)容 ? 驗貨人員清點裝貨數(shù)量與有效發(fā)貨通知單一致；發(fā)貨人員核準(zhǔn)簽字確認，依據(jù)發(fā)貨通知單填列出入庫日報表。、 （ 14） 業(yè)務(wù)對賬的要求 ? 將發(fā)票與發(fā)貨單進行核對，并出具對帳結(jié)果報告。 ? 銷售報表與倉儲部門及財務(wù)部門核對。 ? 財務(wù)人員根據(jù)經(jīng)稽核人員復(fù)核后的發(fā)票記賬聯(lián)等有關(guān)憑據(jù)編制會計憑證、登記入賬，并由財務(wù)部門負責(zé)人審核。 定期將財務(wù)帳與銷售臺賬進行核對。 財務(wù)部應(yīng)定期編制應(yīng)收帳款帳齡分析表。 ? 收款業(yè)務(wù)控制： 252。 252。 （ 17） 銷售退貨控制的內(nèi)容 ? 退貨接收報告單應(yīng)事先加以編號，不允許斷號。 ? 定期將退貨申請單與退貨接收單、入庫單進行核對。 ? 應(yīng)收帳款憑證由財務(wù)部負責(zé)人審核后，登記入帳。 ? 將經(jīng)過審核的應(yīng)收帳款明細表分發(fā)給業(yè)務(wù)人員，作為其收款的依據(jù)，并督促其按時收款。 ? 財務(wù)部應(yīng)定期對客戶進行對帳，每年至少一次向客戶寄送對帳單，及時尋找差異。 注意：編制對帳表 /對帳單的人員不能兼任記錄和調(diào)整應(yīng)收帳款的工作。 ? 支持業(yè)務(wù)單據(jù)連續(xù)編號功能。即符合專人負責(zé)的原則。信用管理的主要內(nèi)容為： 252。 252。 252。 16 ? 在 U8 系統(tǒng)中，在開單時，如果超過了信用額度和信用期限，則可以有三種處理方式： 252。 252。 252。 ? 可在銷售訂單、出口訂單流程配置中配置信 用檢查，根據(jù)檢查結(jié)果自動進入相應(yīng)審批流程。如欠款分析、應(yīng)收賬齡分析等。 ? 檢查信用 （ 6） 貨款回收控制 ? U8應(yīng)收系統(tǒng)提供對賬單獲得一定期間內(nèi)各客戶、客戶分類、客戶總公司、地區(qū)分類、部門、業(yè)務(wù)員、主管部門、主管業(yè)務(wù)員的對賬單并生成相應(yīng)的催款 單。 （ 8） 應(yīng)收帳款的內(nèi)部控制內(nèi)容 ? 發(fā)票能夠依據(jù)發(fā)貨憑證生成。 ? 提供自由定義的帳齡區(qū)間自動產(chǎn)生應(yīng)收帳款帳齡分析表，并且能夠生成跨年度的帳齡分析表。 ? 提供發(fā)貨單結(jié)算勾對表，銷售報表與財務(wù)部門核對。 ? 支持財務(wù)人員根據(jù)經(jīng)稽核人員復(fù)核后的發(fā)票記賬聯(lián)等有關(guān)憑據(jù)編制會計憑證、 18 登記入賬，并由財務(wù)部門負責(zé)人審核的流程。 控制措施 （ 1） 供應(yīng)商準(zhǔn)入，采購方式，采購、驗收和付款流程有明確規(guī)范； （ 2） 權(quán)責(zé)分配和職責(zé)分工明確，保證關(guān)鍵控制崗位的獨立性； （ 3） 保證請購、采購、驗收、付款的管理流程清晰明確； （ 4） 保證采購價格、供應(yīng)商選擇、付款審批等控制措施明確有效； 保證和供應(yīng)商對賬及時﹑獨立。 ? 公司生產(chǎn)、設(shè)備、技術(shù)、工程等部門審批需求計劃 ,物資采購部門對需用單位提報的物資需求計劃的準(zhǔn)確性進行監(jiān)督考核。 ? 各級物資采購部門計劃人員依據(jù)已經(jīng)審批的物資需求計劃平衡庫存后，及時編制物資采購計劃。 ? 采購部門每月編制實際采購額與計劃差異分析報告，分析差異原因。 ? 在采購業(yè)務(wù)執(zhí)行過程中進行采購計劃的執(zhí)行控制。 ? 各級物資采購人員依據(jù)審批的物資采購計劃，采取詢比價采購、招標(biāo)采購、協(xié)議采購、網(wǎng)上采購等公平競爭的方式，確定物資供應(yīng)商。 ? 各級物資采購人員選擇的供應(yīng)商必須能夠滿足產(chǎn)品技術(shù)質(zhì)量要求、有良好業(yè)績和健全的