yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd U8+ 产品培训—内部控制用友优普信息技术有限公司U8 平台及公共开发部2015 年 4 月 27 日yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd课程提纲背景完善 U8 系统管理安全内部控制 -“ 内部审计”产品1. 系统安全性2. 账号安全性3. 授权审查4. 业务处理5. 业务时效性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd1 、 1985 年成立了一个反财务舞弊委员会（ Treadway 委员会）。2 、在 Treadway 委员会结束其使命之后，该委员会的五个发起组织联合成立了一个新的委员会—— COSO （ The Committee of Sponsoring Organizations of the TreadwayCommittee ）3 、 COSO 继续研究并于 1992 年发布了一份关于内部控制的纲领性文件，即《内部控制 -整体框架》（ Internal Control-Integrated Framework ）。4 、 2001 年年底以来，美国爆发了以安然、世通、施乐等公司财务舞弊案为代表的会计丑闻，由此导致美国通过了《萨班尼斯——奥克斯利法》（ THE SARBANES-OXLEYACT ）5 、 SEC 认为 COSO 的《内部控制 - 整体框架》、还有相关国家的权威文件，如加拿大的COCO （ 1 ）或英国的 Turnbull （ 2 ）的相关规定都是认可的（二者都是以美国 COSO的报告为蓝本）。根据萨班斯法案第 404 条款，上市公司应当每年对公司的内部控制情况进行评估，对公司的内部治理提出了严苛的要求，内部控制的标准与立法yonyouup information technology Co.,Ltdyonyouup information technology Co.,LtdCOSO 内部控制的定义内部控制在广义上可以定义为一个流程，它受到企业的董事会、管理层其他人员的影响，它为实现下述各个类型的目标提供合理的保证：• 经营的效率和效果• 财务报告的可靠性• 法律法规的遵循性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd内部控制的作用1 、内部控制可以帮助企业实现经营和盈利目标，避免资源损失；2 、它有助于保证财务报告的可靠性；3 、有助于保证公司运营符合相关的法律法规；4 、避免声誉受到伤害和其他不良结果。yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd★国际资本市场大力强化内部控制，许多国家通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证” 。★许多企业管理松弛、内控弱化、风险频发，资产流失、营私舞弊、损失浪费等问题还比较突出，内部控制作为公司治理的关键环节和经营管理的重要举措，在企业发展壮大中具有举足轻重的作用。★各级领导高度重视内部控制制度建设，多次强调和批示要求健全内控机制，财政部、国资委、证监会、审计署、银监会、保监会联合发起成立企业内部控制标准委员会，开展一系列内部控制科研课题 。内部控制必要性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd我国的企业内部控制规范财政部、证监会、审计署、银监会、保监会在 2008 年 6 月 28 日联合发布了我国第一部《企业内部控制基本规范》，该基本规范将于 2009 年 7月 1 日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行。基本规范内部环境风险评估控制活动信息与沟通内部监督17 项具体规范但没有任何预兆，也没有任何公示，财政部悄然推后了《内控规范》实施的时间，改为 2010 年 1 月 1 日开始执行。到 2010 年年底，执行企业要出具内控自我评价报告。“延期实施主要是因为还有大量的准备工作要做，例如，指引的会签，不少于半年的企业培训”，财政部会计司司长刘玉廷说。yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd我国的企业内部控制规范具体规范财务报表项目相关规范财务报表编报相关规范制 度 支 持 货币资金采购与付款存 货 对外投资工程项目固定资产无形资产资产减值销售与收款筹 资 衍生工具成本费用担 保 合 同 对子公司的控制企业合并与分立服务外包财务报告编制关联交易公允价值信息披露预 算 人力资源政策内部审计中介机构聘用计算机信息系统征求意见 征求意见 征求意见 征求意见征求意见 征求意见征求意见 征求意见征求意见 征求意见 征求意见征求意见征求意见征求意见征求意见征求意见待起草待起草待起草待起草待起草待起草待起草待起草待起草待起草yonyouup information technology Co.,Ltdyonyouup information technology Co.,LtdU8 内控解决方案遵循 COSO 内控与风险管理框架：控制环境、风险评估、控制活动、信息和沟通、监控。U8 详细解读《企业内部控制基本规范及十七个具体细则》，对货币资金、固定资产、对外投资、工程项目、采购与付款、筹资、销售与收款、成本费用、担保、子公司经济业务等提供控制措施，给出基于 ERP的控制手段和完整解决方案。审计追溯审计追溯审计追溯审计追溯U8V11.1内部控制— 内 部 审 计U8 内控方案整体框架yonyouup information technology Co.,Ltdyonyouup information technology Co.,LtdU8 内控框架yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd应用场景•应用在企业运营全过程： U8 内控解决方案以业务管理为核心，企业的运营过程涉及到产、 供、销管理，伴随着人、财、物流动，体现在各种不同的流程，各种风险就产生于企业的运营过程中。 U8 是集成、精准、高效的企业经营管理平台，也是实现企业内部控制和风险管理的统一、集成平台。•上市企业：通过 ERP 追溯业务操作历史，审查经营风险，为年度自我评价报告提供依据；为监管部门的审计及企业的内审保留和提供线索。•中小企业：追溯业务处理的历史操作记录，得以查找问题原因、明确责任，是中小企业日常经营活动有效的内部控制工具。关键特性•ERP 系统支持在业务活动高风险发生之处采取各控制措施及手段。•支持把企业内控流程通过 ERP 系统进行配置和固化。•建立完整的 IT 系统安全策略及控制体系，并通过国家信息部软件安全测评机构的安全性测试认证。•提供内部审计系统：支持系统安全性审查、以及历史记录分析；支持业务处理及操作历史追溯和统计分析。应用价值•业务运作的全程管理与信息共享。•规范的业务流程和严格的操作，固化了企业管理流程，有效预防风险事件的发生。•重大、关键、意外事件的上通下达，提高企业发现风险、评估风险的能力，有效地防范经营风险。•经营评价的科学透明和及时可得。•关键业绩指标的多维度反映。•部门与员工的责权利明确与统一，既能够让不同部门的人员参与内部控制管理，又能对其权限进行灵活控制，以保证公司经营过程的安全。•与供应商、渠道及客户上下游协同运作。U8 内控方案——价值体现yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd课程提纲背景完善 U8 系统管理安全内部控制 -“ 内部审计”产品1. 系统安全性2. 账号安全性3. 授权审查4. 业务处理5. 业务时效性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd完善 U8 系统管理及安全不相容权限控制管理员权限分离安全管理员 sadmin管理员类型的用户配置 admin 账号信息数据卸出与还原完善自动备份计划角色导入yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd完善 U8 系统管理及安全 - 管理员权限分离安全管理员 sadminSadmin 负责系统安全方面的工作可以进行安全策略设置可以进行数据卸出与还原yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd完善 U8 系统管理及安全 - 管理员权限分离区分管理员类型的用户划分“普通用户”与“管理员用户”两种类型管理员类型的用户可以分担 admin 的工作，各司其职。yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd完善 U8 系统管理及安全 - 管理员权限分离区分管理员类型的用户根据授权不同，管理员用户登录系统管理后可用的菜单不同yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd完善 U8 系统管理及安全 - 数据卸出与还原 数据卸出 数据还原Admin 卸出工作流数据yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd完善 U8 系统管理及安全 - 完善自动备份计划完善自动备份计划支持异地备份备份计划列表完善，增加“创建人”备份计划日志完善，增加“是否成功”、“备份路径”等信息yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd完善 U8 系统管理及安全 - 角色导入角色导入yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd安全策略与登录控制内控改进安全策略与登录控制门户自动锁定控制不允许修改登录日期控制用户不能同时多处登录yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd课程提纲背景完善 U8 系统管理安全内部控制 -“ 内部审计”产品1. 系统安全性2. 账号安全性3. 授权审查4. 业务处理5. 业务时效性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd内部控制( 产品组名称 ) 内部审计( 产品模块名 ) 设置 选项 操作日志启用选项 不相容权限设置 系统安全 安全策略变更审计查询 账套数据操作历史 业务系统使用状况 清退站点日志查询 功能操作日志分析 账号安全 系统账号管理审查 登录认证失败历史 系统用户信息审查 非在职人员账号查询 授权审查 权限总表 权限变更追溯 权责分配审计查询 不合规授权查询 不合规业务操作查询 业务处理追溯 内部审计菜单yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd 业务参数变更查询 数据操作汇总分析 基础档案 供应商档案 客户档案 存货档案 会计科目 批次档案 …… 财务会计 总帐 凭证 …… …… 业务操作时效性审查 应收业务时效性审查 应付业务时效性审查 合同业务时效性审查 销售业务时效性审查 采购业务时效性审查 委外业务时效性审查 …… 内部审计菜单yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd课程提纲背景完善 U8 系统管理安全内部控制 -“ 内部审计”产品1.系统安全性2.账号安全性3.授权审查4.业务处理5.业务时效性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd安全策略变更查询 可查询安全策略设置的变化历史安全策略变更查询yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd账套数据操作历史 可查询账套级数据的操作情况，如对新建账套、备份 / 输出账套、语言扩展、年度结转、数据卸除等账套数据操作历史yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd清退站点日志查询可查询清退站点操作的情况清退站点日志查询yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd功能操作日志分析可查询各种业务操作的详细日志功能操作日志分析yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd课程提纲背景完善 U8 系统管理安全内部控制 -“ 内部审计”产品1. 系统安全性2. 账号安全性3. 授权审查4. 业务处理5. 业务时效性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd系统账号管理审查可查看系统内用户及角色账号的维护情况系统账号管理审查yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd登录认证失败历史可查询用户登录时因口令错误而认证失败的记录登录认证失败历史yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd非在职人员账号查询可查看系统内已经不在职但又还有登录账号的人员的情况非在职人员账号查询yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd课程提纲背景完善 U8 系统管理安全内部控制 -“ 内部审计”产品1.系统安全性2.账号安全性3.授权审查4.业务处理5.业务时效性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd权限变更追溯 可查询系统内用户、角色拥有的功能权限和部分重要数据权限的变化情况权限变更追溯yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd权责分配审计查询 可查看当前账套中人员的岗位职务与其对应操作员的授权情况，以审查员工的权责是否匹配权责分配审计查询yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd设置不相容权限规则控制不相容权限授权不合规授权查询不合规业务操作查询不相容权限审计yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd设置不相容权限规则不相容权限审计 - 设置规则yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd控制不相容权限授权 当权限变化时，对“启用”的规则根据“控制方式”进行判断 ： 当“强制控制”时，给出相应提示，不允许授权，需要调整权限直到没有操作员的授权违反此规则； 当“检查提示”时，给出相应提示，但仍允许继续授权； 不相容权限审计 - 控制权限yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd不合规授权查询不相容权限审计 - 不合规授权审计yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd不合规授权查询不相容权限审计 - 不合规授权审计yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd不合规业务操作查询不相容权限审计 - 不合规业务操作审计yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd不合规业务操作查询不相容权限审计 - 不合规业务操作审计yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd课程提纲背景完善 U8 系统管理安全内部控制 -“ 内部审计”产品1. 系统安全性2. 账号安全性3. 授权审查4. 业务处理5. 业务时效性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd提供多种单据、档案的关键操作的记录与查询，以便对各类重要业务进行审计追溯 ( 业务数据操作日志 )提供对各个业务参数变化的记录与查询 ( 业务参数变更查询 )支持选项设置是否记录日志支持联查删除信息和表体变化明细业务处理追溯yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd数据操作日志明细表业务数据操作日志 - 明细表yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd数据操作日志明细表 - 联查表体变化明细业务数据操作日志 - 联查表体变化明细yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd业务数据操作日志 - 联查删除信息数据操作日志明细表 - 联查删除信息yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd业务数据操作日志 - 联查删除信息数据操作日志明细表 - 联查删除信息联查的已删单据单据编辑界面yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd数据操作日志明细表 - 删除关键字业务数据操作日志删除关键字yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd数据操作日志汇总分析业务数据操作日志 - 汇总分析各种单据 / 档案类型各种操作类型yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd关键特性应用价值①对销售订单、采购订单等关键业务单据记录修改历史②各单据支持记录和查询删除、弃审说明③提供各业务系统登录使用情况监控①系统关键业务修改调整可事后追踪控制②对删、弃等特殊业务可以追溯处理原因2.1 内部控制yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd业务参数变更查询业务参数变更查询yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd启用选项业务处理追溯 - 启用选项各种单据 / 档案类型，当执行各种类型的操作时，是否要记录日志yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd课程提纲背景完善 U8 系统管理安全内部控制 -“ 内部审计”产品1. 系统安全性2. 账号安全性3. 授权审查4. 业务处理5. 业务时效性yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd业务操作时效性审查 可查看各类业务是否在对应业务时间处理，是否存在提前或滞后的情况业务操作时效性审查yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd关键特性应用价值提供采购、委外、销售、生产业务流程处理时效性报告。通过时效性报告获得改善价值流的业务节点，为缩减客户需求交付时间提供决策依据。业务时效性分析yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd课程提纲背景完善 U8 系统管理安全内部控制 -“ 内部审计”产品1. 系统安全性2. 账号安全性3. 授权审查4. 业务处理5. 业务时效性6. 其它yonyouup information technology Co.,Ltdyonyouup information technology Co.,Ltd关键特性应用价值提供采购、委外、生产交货准确率报告；销售发货准确率报告。① 分析供应商交货准确率，保障物流供应。② 分析自身发货情况，改善问题节点，提升客户满意度。交货、发货准确率分析yonyouup information technology Co.,Ltd
