2026账号权限季度复核检查表与整改台账_IT与HR协同版.docxVIP

2026账号权限季度复核检查表与整改台账

内部控制资料|第PAGE1页

身份治理·最小授权·闭环整改

2026账号权限季度复核检查表

与整改台账

IT与HR协同版

适用对象

IT管理员、HR、内控、部门主管、信息安全与系统负责人

使用场景

季度账号权限复核、入职开通、转岗变更、离职关闭、异常权限整改、复核会议

资料构成

账号权限清单、季度复核表、风险分级、HR联动流程、部门确认单、整改台账、会议纪要、填写样例与归档目录

版本信息

V1.0|编制日期：2026年7月|建议每季度组织一次集中复核

三步使用方法

1

拉齐清单

HR提供在岗与异动人员，IT导出系统账号和权限，形成统一底表。

2

逐项确认

部门主管确认岗位需要，IT与内控按风险规则标记绿、黄、红。

3

整改归档

关闭或调整异常权限，完成复验并归档审批、截图、日志和会议结论。

使用边界

本资料用于企业内部身份与访问权限管理。应结合企业组织架构、系统等级、业务连续性、岗位职责及现行制度调整。不得以复核便利为由共享账号、扩大权限或保留无责任人的账号；对红色风险事项，应先采取暂停、关闭、降权或限制访问等控制措施，再完成原因分析和审批补正。

资料导航

模块

主要内容

第1章

适用范围、核心控制、统一编号和责任分工

第2章

复核范围、资料准备、红黄绿风险分级

第3章

HR入职、转岗、调动、离职联动