1、U8产品培训产品培训U8内控方案内控方案2025年年7月月12日日1 1内部控制内部控制-“内部审计内部审计”产品产品l系统安全性系统安全性l账号安全性账号安全性l授权审查授权审查l业务处理业务处理l业务时效性业务时效性总体课程安排总体课程安排提供多种提供多种单据单据、档案档案的关键操作的记录与查的关键操作的记录与查询，以便对各类重要业务进行审计追溯询，以便对各类重要业务进行审计追溯(业务业务数据操作日志数据操作日志)提供对各个业务参数变化的记录与查询提供对各个业务参数变化的记录与查询(业务业务参数变更查询参数变更查询)支持选项设置修改记录日志支持选项设置修改记录日志支持联查删除信息和表体变化
2、明细支持联查删除信息和表体变化明细业务处理追溯业务处理追溯数据操作日志明细表数据操作日志明细表业务数据操作日志业务数据操作日志-明细表明细表数据操作日志明细表数据操作日志明细表-联查表体变化明细联查表体变化明细业务数据操作日志业务数据操作日志-联查表体变化明细联查表体变化明细业务数据操作日志业务数据操作日志-联查删除信息联查删除信息数据操作日志明细表数据操作日志明细表-联查删除信息联查删除信息业务数据操作日志业务数据操作日志-联查删除信息联查删除信息数据操作日志明细表数据操作日志明细表-联查删除信息联查删除信息联查的已删单据联查的已删单据单据编辑界面单据编辑界面数据操作日志明细表数据操作日志明
3、细表-删除关键字删除关键字业务数据操作日志删除关键字业务数据操作日志删除关键字数据操作日志汇总分析数据操作日志汇总分析业务数据操作日志业务数据操作日志-汇总分析汇总分析各种单据各种单据/档案类型档案类型各种操各种操作类型作类型业务参数变更查询业务参数变更查询业务参数变更查询业务参数变更查询启用选项启用选项业务处理追溯业务处理追溯-启用选项启用选项各种单据各种单据/档案档案类型，当执行类型，当执行各种类型的操各种类型的操作时，是否要作时，是否要记录日志记录日志业务处理追溯业务处理追溯-启用选项启用选项1 1内部控制内部控制-“内部审计内部审计”产品产品l系统安全性系统安全性l账号安全性账号安全性
4、l授权审查授权审查l业务处理业务处理l业务时效性业务时效性总体课程安排总体课程安排业务操作时效性审查业务操作时效性审查 可查看各类业务是否在对应业务时间处理，可查看各类业务是否在对应业务时间处理，是否存在提前或滞后的情况是否存在提前或滞后的情况Unit 3 Unit 3 业务操作时效性审查业务操作时效性审查1 1内部控制内部控制-“内部审计内部审计”产品产品l系统安全性系统安全性l账号安全性账号安全性l授权审查授权审查l业务处理业务处理l业务时效性业务时效性总体课程安排总体课程安排安全策略变更查询安全策略变更查询可查询安全策略设置的变化历史可查询安全策略设置的变化历史安全策略变更查询安全策略变
5、更查询账套数据操作历史账套数据操作历史 可查询账套级数据的操作情况，如对新建账可查询账套级数据的操作情况，如对新建账套、备份套、备份/输出账套、语言扩展、年度结转、输出账套、语言扩展、年度结转、数据卸除等数据卸除等账套数据操作历史账套数据操作历史清退站点日志查询清退站点日志查询可查询清退站点操作的情况可查询清退站点操作的情况清退站点日志查询清退站点日志查询功能操作日志分析功能操作日志分析可查询各种业务操作的详细日志可查询各种业务操作的详细日志功能操作日志分析功能操作日志分析1 1内部控制内部控制-“内部审计内部审计”产品产品l系统安全性系统安全性l账号安全性账号安全性l授权审查授权审查l业务处
6、理业务处理l业务时效性业务时效性总体课程安排总体课程安排系统账号管理审查系统账号管理审查可查看系统内用户及角色账号的维护情况可查看系统内用户及角色账号的维护情况系统账号管理审查系统账号管理审查登录认证失败历史登录认证失败历史 可查询用户登录时因口令错误而认证失败可查询用户登录时因口令错误而认证失败的记录的记录登录认证失败历史登录认证失败历史非在职人员账号查询非在职人员账号查询 可查看系统内已经可查看系统内已经不在职不在职但又还有登录账但又还有登录账号的人员的情况号的人员的情况非在职人员账号查询非在职人员账号查询1 1内部控制内部控制-“内部审计内部审计”产品产品l系统安全性系统安全性l账号安全
7、性账号安全性l授权审查授权审查l业务处理业务处理l业务时效性业务时效性总体课程安排总体课程安排权限变更追溯权限变更追溯 可查询系统内用户、角色拥有的功能权限可查询系统内用户、角色拥有的功能权限和部分重要数据权限的变化情况和部分重要数据权限的变化情况权限变更追溯权限变更追溯权责分配审计查询权责分配审计查询 可查看当前账套中人员的岗位职务与其对可查看当前账套中人员的岗位职务与其对应操作员的授权情况，以审查员工的权责应操作员的授权情况，以审查员工的权责是否匹配是否匹配权责分配审计查询权责分配审计查询设置不相容权限规则设置不相容权限规则控制不相容权限授权控制不相容权限授权不合规授权查询不合规授权查询不
8、合规业务操作查询不合规业务操作查询不相容权限审计不相容权限审计设置不相容权限规则设置不相容权限规则不相容权限审计不相容权限审计-设置规则设置规则控制不相容权限授权控制不相容权限授权 当权限变化时，对当权限变化时，对“启用启用”的规则根据的规则根据“控控制方式制方式”进行判断进行判断：当当“强制控制强制控制”时，给出相应提示，不允许授权，需要调整权限直到没时，给出相应提示，不允许授权，需要调整权限直到没有操作员的授权违反此规则；有操作员的授权违反此规则；当当“检查提示检查提示”时，给出相应提示，但仍允许继续授权；时，给出相应提示，但仍允许继续授权；不相容权限审计不相容权限审计-控制权限控制权限不合规授权查询不合规授权查询不相容权限审计不相容权限审计-不合规授权审计不合规授权审计不合规授权查询不合规授权查询Unit 2Unit 2 不相容权限审计不相容权限审计-不合规授权审计不合规授权审计不合规业务操作查询不合规业务操作查询不相容权限审计不相容权限审计-不合规业务操作审计不合规业务操作审计不合规业务操作查询不合规业务操作查询Unit 2Unit 2 不相容权限审计不相容权限审计-不合规业务操作审计不合规业务操作审计Thank you!2021/3/2435
