




如果您无法下载资料,请参考说明:
1、部分资料下载需要金币,请确保您的账户上有足够的金币
2、已购买过的文档,再次下载不重复扣费
3、资料包下载后请先用软件解压,在使用对应软件打开
U890产品培训 —U8内控方案 背景 完善U8系统管理安全 内部控制-“内部审计”产品 系统安全性 账号安全性 授权审查 业务处理 业务时效性 内部控制的标准与立法COSO内部控制的定义内部控制的作用我国的企业内部控制规范我国的企业内部控制规范U8内控解决方案遵循COSO内控与风险管理框架:控制环境、风险评估、控制活动、信息和沟通、监控。 U8详细解读《企业内部控制基本规范及十七个具体细则》,对货币资金、固定资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保、子公司经济业务等提供控制措施,给出基于ERP的控制手段和完整解决方案。U890内控改进框架应用场景背景 完善U8系统管理及系统安全 内部控制-“内部审计”产品 系统安全性 账号安全性 授权审查 业务处理 业务时效性 完善U8系统管理及安全完善U8系统管理及安全-管理员权限分离完善U8系统管理及安全-管理员权限分离完善U8系统管理及安全-管理员权限分离完善U8系统管理及安全-数据卸出与还原完善U8系统管理及安全-完善自动备份计划完善U8系统管理及安全-角色导入安全策略与登录控制内控改进背景 完善U8系统管理及系统安全 内部控制-“内部审计”产品 系统安全性 账号安全性 授权审查 业务处理 业务时效性 内部控制安全策略变更查询 可查询安全策略设置的变化历史账套数据操作历史 可查询账套级数据的操作情况,如对新建账套、备份/输出账套、语言扩展、年度结转、数据卸除等清退站点日志查询 可查询清退站点操作的情况功能操作日志分析 可查询各种业务操作的详细日志 背景 完善U8系统管理及系统安全 内部控制-“内部审计”产品 系统安全性 账号安全性 授权审查 业务处理 业务时效性 系统账号管理审查 可查看系统内用户及角色账号的维护情况 登录认证失败历史 可查询用户登录时因口令错误而认证失败的记录 非在职人员账号查询 可查看系统内已经不在职但又还有登录账号的人员的情况 背景 完善U8系统管理及系统安全 内部控制-“内部审计”产品 系统安全性 账号安全性 授权审查 业务处理 业务时效性 权限变更追溯 可查询系统内用户、角色拥有的功能权限和部分重要数据权限的变化情况 权责分配审计查询 可查看当前账套中人员的岗位职务与其对应操作员的授权情况,以审查员工的权责是否匹配 设置不相容权限规则 控制不相容权限授权 不合规授权查询 不合规业务操作查询设置不相容权限规则控制不相容权限授权 当权限变化时,对“启用”的规则根据“控制方式”进行判断: 当“强制控制”时,给出相应提示,不允许授权,需要调整权限直到没有操作员的授权违反此规则; 当“检查提示”时,给出相应提示,但仍允许继续授权; 不合规授权查询不合规授权查询不合规业务操作查询不合规业务操作查询背景 完善U8系统管理及系统安全 内部控制-“内部审计”产品 系统安全性 账号安全性 授权审查 业务处理 业务时效性 提供多种单据、档案的关键操作的记录与查询,以便对各类重要业务进行审计追溯(业务数据操作日志) 提供对各个业务参数变化的记录与查询(业务参数变更查询) 支持选项设置是否记录日志 支持联查删除信息和表体变化明细数据操作日志明细表数据操作日志明细表-联查表体变化明细业务数据操作日志-联查删除信息业务数据操作日志-联查删除信息数据操作日志明细表-删除关键字数据操作日志汇总分析业务参数变更查询启用选项业务处理追溯支持的范围背景 完善U8系统管理及系统安全 内部控制-“内部审计”产品 系统安全性 账号安全性 授权审查 业务处理 业务时效性 业务操作时效性审查 可查看各类业务是否在对应业务时间处理,是否存在提前或滞后的情况背景 完善U8系统管理及系统安全 内部控制-“内部审计”产品 系统安全性 账号安全性 授权审查 业务处理 业务时效性 其它 其他功能内控改进数据权限内控改进数据权限内控改进档案审核内控改进

小代****回来
实名认证
内容提供者


最近下载