《SAP权限风险评估》由会员分享，可在线阅读，更多相关《SAP权限风险评估（3页珍藏版）》请在装配图网上搜索。
1、美国内部控制相关法规（SOX法案）2002 年 7 月，美国参从两院通过2002年公众公司会计改革和投资者保护法，该法案 简称萨班斯奥克斯利法案。第 302条款 公司对财务报告的责任要求公司首席执行官及首席财务官在季度/年度报告中保证- 设计必要的内部控制手段并确保其执行可使高层及时获得重要信息- 不可向审计委员会和外部审计人员隐瞒公司重大的内控失败和人员舞弊行为- 描述内部控制的重大变化第404条款 管理层对内部控制的评价 要求公司管理层在年度报告中：- 描述他们在建立和维护一个针对财务报告职能之有效的内部控制程序中的责任-对财务报告系统内部控制有效性以一个公认架构进行评估（例如COSO内控
2、架构） 同时要求外部审计人员：- 对管理层评估结果进行鉴定企业内部控制基本规范解读 内部环境： 强调企业内部控制的道德意识，侧重：公司的法理结构、机构设置；权责分离；内部审计；人力资源政策、企业文化等。 风险评估： 对内部、外部影响实现内部控制目标相关因素的评估，包括：流程/公司层面的风险、定性/定量、合理确实风险应对策略。 控制活动： 企业根据风险评估结果，采用相应的控制措施，侧重于：授权审批、权责分离、会计系统、预算控制、运营分析、绩效考评。 信息与沟通： 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通、IT工具。 内部监督：内部
3、监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发 现内部控制缺陷，应当及时加以改进。COBIT 权限管理的关注点- 保证用户系统安全行为（用户帐号和权限）和业务需求是一致的- 系统访问系统和数据的权限应该符合已定义的、书面规定的业务需求和工作要求- 用户帐号的申请，建立、发表、修改、暂停和关闭应当建立审批程序（包括所有的用户和所有情形）- 管理层所有的用户和权限都要进行定期审阅SOD（Segregation Of Duties）：职责互斥，SOD作为一个减少欺诈机会和意外损失的手段，远在计算机出现之前已被广 泛采用。SOD通过将一个动作或任务的职责和授权分散到不同的用户身上，由此提高了进行 欺诈行为时的风险因为该行为会涉及到多个人在内。相关法案：审缺車徃机构不信任保护投资者美国萨克斯利SOX（上海证 券交易所 上右皱司 内部控制 制度指引国资委 中央企业 全面凤睑 管理指引财政部企业内部控制规范基本规范五部委联合 推出企业 内部控制基 本规范2D10年实施20006 fl益信危机蹄酬1一SAP 权限风险评估： 会计师事务所根据业务流程中存在的业务风险，制定了职责冲突的原则。现在的审计是 以风险为导向的，所以，各个业务流程中存在的风险要关注，要控制，这就是我们做权限管 理的目标。
SAP权限风险评估
