11.3ERP系统IT一般性控制流程
22页1、11.3ERP系统IT一般性控制流程11.3 ERP系统IT一般性控制流程一、 业务目标1经营目标1.1 保证系统长期稳定、安全、高效运行。1.2保证系统数据的准确性、实时性和完整性。1.3保证业务流程的通流效率,为企业的经营和发展提供技术支撑。2合规目标2.1 遵守保护知识产权的有关法律法规,使用合法软件。2.2 信息技术合同符合合同法等股份公司制度、国家法律和法规。2.3 系统数据的收集、提供、使用和转让符合股份公司有关制度以及国家安全、保护知识产权、合同法等法律、法规的要求。2.4 业务系统的生成报表、合并报表编制过程的真实性、完整性、可靠性符合国家规定及上市地监管机构要求。本流程适用于股份公司ERP单轨运行企业ERP系统IT一般性控制。二、 业务风险1 经营风险1.1 规章制度不健全,导致系统管理失控。1.2 技术方案不合理,业务流程不规范,系统功能存在问题,导致系统不能满足业务需求。1.3系统登录访问机制不健全、用户权限管理不规范等,导致对系统的非法或非授权访问。1.4 数据收集、转换和清理的管理不完善,导致系统存在大量垃圾数据和系统数据失真。1.5变更管理不规范,客户化开发
2、、测试和传输管理不完善,导致系统故障、影响系统正常运作或系统功能不能满足业务需求。1.6 系统运行状态监控不到位,系统潜在故障处理不及时,支持体系不健全,影响系统正常运行。1.7 上线方案不合理,导致系统上线失败。1.8 上线月结差异分析报告不准确,导致系统数据错误无法纠正,影响系统正确性。1.9备份策略和备份方案不完善,导致数据丢失或数据、系统无法恢复。1.10培训工作不到位,导致用户操作不熟练,无法保证业务处理的正确性。1.11 没有建立完善的应急预案,影响到业务处理。2合规风险2.1 侵犯知识产权,导致诉讼及股份公司声誉受到损害。2.2 系统数据的收集、提供、使用、转让违反国家法律法规及股份公司内部规章制度等,导致系统无法正常运行。2.3重要业务报表的编制不符合规定,导致股份公司声誉受到损害及受相关机构处罚。三、 业务流程步骤与控制点1程序和数据访问1.1总部各部门、分(子)公司依据中国石油化工股份有限公司ERP应用管理办法(试行)等,制定程序和数据访问管理制度,主要包括用户权限管理、用户帐号管理、用户登录管理、超级用户管理及第三方人员管理等内容。1.1.1 东北油气分公司根据中
3、国石油化工股份有限公司ERP应用管理办法(试行)等,制定程序和数据访问管理制度,主要包括用户权限管理、用户帐号管理、用户登录管理、超级用户管理及第三方人员管理等内容。1.2用户权限管理1.2.1建立/变更用户帐号和角色,由申请人填写ERP系统用户权限申请表,经相关部门负责人审批后,由应用管理员在系统中建立/维护权限,相关人员进行权限测试并确认,支持人员对角色矩阵实时维护并进行版本管理。1.2.1.1建立/变更用户帐号和角色,由申请人填写ERP系统用户权限申请表,经相关部门负责人审批后,由应用管理员在系统中建立/维护权限,相关人员进行权限测试并确认,支持人员对角色矩阵实时维护并进行版本管理。1.2.2操作人员由于岗位变动或离开单位,人事部门必须及时通知ERP支持中心,ERP支持中心应用管理员在系统中将该用户进行锁定或删除。1.2.2.1操作人员由于岗位变动或离开单位,人事处必须及时通知ERP支持中心,ERP支持中心应用管理员在系统中将该用户进行锁定或删除。1.3用户帐号管理1.3.1应用管理员每季度在线检查用户权限使用情况,对30天未登录账号进行锁定,90天未登录账号进行删除,并通知相关
4、人员。至少每半年将系统用户清单提交相关部门,由支持人员和部门负责人审核确认,应用管理员根据审核结果在系统中进行相应处理。1.3.1.1应用管理员每季度在线检查用户权限使用情况,对30天未登录账号进行锁定,90天未登录账号进行删除,并通知相关人员。至少每半年将系统用户清单提交相关部门,由支持人员和部门负责人审核确认,应用管理员根据审核结果在系统中进行相应处理。1.3.2应用管理员在系统中为每个操作人员设置独立的用户帐号,不能设置共享用户帐号(查询用户帐号除外)。1.3.2.1应用管理员在系统中为每个操作人员设置独立的用户帐号,不能设置共享用户帐号(查询用户帐号除外)。1.3.3对于数据库层面用户(如系统接口访问用户等),相关部门填写用户申请,由部门负责人签字确认,经信息管理部门审批后,由数据库管理员创建该类用户。1.3.3.1不适用于集中服务器1.4对于系统登录访问,要设置合理的密码规则,密码长度6位以上,采用数字和字符组合方式,不能使用弱密码;用户密码3个月内必须更新一次;帐号密码重复输入5次错误则暂停登录或系统锁定;系统自动退出帐号登录的最大空闲时间不能超过50分钟。1.4.1对于系
《11.3ERP系统IT一般性控制流程》由会员pu****.1分享,可在线阅读,更多相关《11.3ERP系统IT一般性控制流程》请在金锄头文库上搜索。
上半年保险公司利润翻倍
人教版选修五第一章第二节有机化合物的结构特点A卷
沪教版一年级数学上学期看图列式计算专项同步
推荐三年级语文说课稿范文集合五篇
广场盛大开业开业庆典活动策划方案供参考
法治主题班会
某集团招标文件的编制
物业公司职责的规定范文(3篇).doc
冬季亲子运动会主持词
软件采购合同
公司注册房屋租赁合同律师版(九篇).doc
【施工管理】装修拆除工程施工方案(2)
安徽省地方标准白芍栽培技术规程
焊接工艺技术标准
公司办公房屋租赁合同书
工作面对接安全技术制定
小学四年级英语试题
2023生育保险委托书集合15篇
有关物业年度工作总结(2篇).doc
xx区超高温陶瓷产业高质量发展规划(审阅稿)
2023-05-13 15页
2023-08-15 2页
2023-12-31 10页
2023-05-04 8页
2023-08-06 9页
2023-05-07 1页
2023-12-29 44页
2023-05-18 10页
2023-12-24 2页
2023-01-05 11页