浅谈用户权限管理中的内控检查.docxVIP

优秀文档 优秀文档 PAGE PAGE8 优秀文档 PAGE 浅谈用户权限管理中的内控检验 《中国石油人力资源管理系统》 (以下简称HR系统) 是鉴于SAP平台开发的切合中石油管理模式的人力资源管理系统，系统包括八大功效模块，涵盖了中石油大部分人事业务。用户权限是否合理，关系到权限局限内数据的安全性，因此权限管理是HR系统内控测试中的重中之重。下面笔者就怎样做好权限管理内控检验谈谈经验做法。 1、用户权限管理的内控检验依据 HR系统权限管理是依据《中国石油天然气股份有限企业用户权限管理划定制度(试行稿)》和《中国石油天然气股份 有限企业信息系统总体控制实施法子 SAP系统补充版》实行。 内控检验按照补充版进行检验。 2、内控检验模式 2.1 提前下发审计纲要 外部审计企业会提前一周将审计纲要发给各地域企业， 要求地域企业做好准备。在此期间重点用户需要整理并查对 要检验的表单。确保表单完整性。 2.2 进驻地域企业检验 询问存在疑问的样本 审计人员正常会从总部 BAISC那边采取一些样本 (审计人 员以为有疑问的用户和角色 )。正式进驻检验后会与重点用户 交流，确认这些样本是否存在问题。如审计人员以为某些用 户不应用具备某些敏感权限，但当前拥有此权限，那么重点 用户需要给出合理的解释。 抽取一定比率样本检验 每次检验定然会抽取一定比率权限更改息争锁的样本， 主要有：《SAP系统口