用友U8-内控审计

U8产品培训—U8内控方案2020年4月27日一．内部控制-“内部审计”产品系统安全性账号安全性授权审查业务处理业务时效性总体课程安排提供多种单据、档案的关键操作的记录与查询，以便对各类重要业务进行审计追溯(业务数据操作日志)提供对各个业务参数变化的记录与查询(业务参数变更查询)支持选项设置修改记录日志支持联查删除信息和表体变化明细业务处理追溯数据操作日志明细表业务数据操作日志-明细表数据操作日志明细表-联查表体变化明细业务数据操作日志-联查表体变化明细业务数据操作日志-联查删除信息数据操作日志明细表-联查删除信息业务数据操作日志-联查删除信息数据操作日志明细表-联查删除信息联查的已删单据单据编辑界面数据操作日志明细表-删除关键字业务数据操作日志删除关键字数据操作日志汇总分析业务数据操作日志-汇总分析各种单据/档案类型各种操作类型业务参数变更查询业务参数变更查询启用选项业务处理追溯-启用选项各种单据/档案类型，当执行各种类型的操作时，是否要记录日志业务处理追溯-启用选项一．内部控制-“内部审计”产品系统安全性账号安全性授权审查业务处理业务时效性总体课程安排业务操作时效性审查可查看各类业务是否在对应业务时间处理，是否存在提前或滞后的情况Unit3业务操作时效性审查一．内部控制-“内部审计”产品系统安全性账号安全性授权审查业务处理业务时效性总体课程安排安全策略变更查询可查询安全策略设置的变化历史安全策略变更查询账套数据操作历史可查询账套级数据的操作情况，如对新建账套、备份/输出账套、语言扩展、年度结转、数据卸除等账套数据操作历史清退站点日志查询可查询清退站点操作的情况清退站点日志查询功能操作日志分析可查询各种业务操作的详细日志功能操作日志分析一．内部控制-“内部审计”产品系统安全性账号安全性授权审查业务处理业务时效性总体课程安排系统账号管理审查可查看系统内用户及角色账号的维护情况系统账号管理审查登录认证失败历史可查询用户登录时因口令错误而认证失败的记录登录认证失败历史非在职人员账号查询可查看系统内已经不在职但又还有登录账号的人员的情况非在职人员账号查询一．内部控制-“内部审计”产品系统安全性账号安全性授权审查业务处理业务时效性总体课程安排权限变更追溯可查询系统内用户、角色拥有的功能权限和部分重要数据权限的变化情况权限变更追溯权责分配审计查询可查看当前账套中人员的岗位职务与其对应操作员的授权情况，以审查员工的权责是否匹配权责分配审计查询设置不相容权限规则控制不相容权限授权不合规授权查询不合规业务操作查询不相容权限审计设置不相容权限规则不相容权限审计-设置规则控制不相容权限授权当权限变化时，对“启用”的规则根据“控制方式”进行判断：当“强制控制”时，给出相应提示，不允许授权，需要调整权限直到没有操作员的授权违反此规则；当“检查提示”时，给出相应提示，但仍允许继续授权；不相容权限审计-控制权限不合规授权查询不相容权限审计-不合规授权审计不合规授权查询Unit2不相容权限审计-不合规授权审计不合规业务操作查询不相容权限审计-不合规业务操作审计不合规业务操作查询Unit2不相容权限审计-不合规业务操作审计