财务数据备份与系统权限管理——含账套备份与权限.docx

PAGE

财务数据备份与系统权限管理——含账套备份与权限

覆盖账套备份、数据安全、权限设置与离职交接

财务数据是企业的核心资产：账套不备份、权限不分离、离职不收回，数据丢失或泄露的损失难以挽回。本指引给出备份策略、数据安全与权限管理流程。

一、备份策略速查

表1财务数据备份策略表

备份类型

频次

保存

日备份

每日结账后

本地加云端

周备份

每周

异地

月备份

每月结账

归档

年备份

年度

长期

备份验证

每月

恢复测试

备份遵循3-2-1原则：至少3份副本、2种介质、1份异地。按账套数据测算，日备份保留30天、月备份保留12个月、年备份长期；每季度做一次恢复演练，备份不能恢复等于没备份。

数据安全要点：财务数据加密存储，传输加密；敏感信息（工资、客户银行账户）按最小范围授权，导出审批留痕。

二、权限管理流程

权限管理五步流程

1.按岗位拟定权限，不相容分离

2.审批后开通系统权限

3.定期复核权限清单

4.岗位变动调整权限

5.离职即时收回并交接

不相容职务分离是核心：制单与审核、出纳与记账、采购与验收、付款审批与执行分离；同一人不能完成业务全流程，防止舞弊。

三、算例演示

算例一权限矩阵

财务岗位系统权限设置。

岗位

权限

限制

出纳

收付款、登记

无审核记账

会计

制单、记账

无收付款

主管

审核、报表

—

经理

查询、审批

不制单

管理员

系统维护

不参与业务