1、MP02.12.01.01 主數(shù)據(jù)定義與維護(hù)FKA30506吐哈油田 財(cái)務(wù)資產(chǎn)處 主管領(lǐng)導(dǎo)07081 .風(fēng)險(xiǎn)(1) F1X在變更固定資產(chǎn)相關(guān)信息基礎(chǔ)設(shè)置時(shí)沒有經(jīng)過適當(dāng)?shù)氖跈?quán)批準(zhǔn)，沒有留下記錄(KA)(2) F2X主數(shù)據(jù)定義與維護(hù)權(quán)限缺乏適當(dāng)?shù)穆氊?zé)分離(KA)2 .控制措施1 ) F：在變更固定資產(chǎn)相關(guān)信息基礎(chǔ)設(shè)置時(shí)沒有經(jīng)過適當(dāng)?shù)氖跈?quán)批準(zhǔn)，沒有留下記錄(1) KA11、所有的主數(shù)據(jù)字典變更(包括憑證模板、資產(chǎn)目錄、單位設(shè)置、虛擬單位設(shè)置和綜合編碼的變更)均需提交申請(qǐng)表，由資產(chǎn)管理負(fù)責(zé)人審批；2、相關(guān)操作人員只有依據(jù)經(jīng)審批的申請(qǐng)表才能對(duì)主數(shù)據(jù)字典進(jìn)行變更，在正式使用前資產(chǎn)管理負(fù)責(zé)人根據(jù)申請(qǐng)表復(fù)核系

2、統(tǒng)變更結(jié)果。(2) KA2每季度由應(yīng)用系統(tǒng)負(fù)責(zé)人檢查系統(tǒng)日志，將該季度主數(shù)據(jù)字典變更操作日志與主數(shù)據(jù)字典變更申請(qǐng)單進(jìn)行逐一核對(duì)，檢查是否存在非授權(quán)人員進(jìn)行主數(shù)據(jù)字典變更的操作。2 ) F:主數(shù)據(jù)定義與維護(hù)權(quán)限缺乏適當(dāng)?shù)穆氊?zé)分離(1) KA3進(jìn)行主數(shù)據(jù)字典變更的權(quán)限與業(yè)務(wù)處理的權(quán)限不能由同一個(gè)人同時(shí)擁有。(具體參見用戶與通用角色對(duì)照表、關(guān)鍵權(quán)限與通用角色對(duì)應(yīng)表、不相容通用角色清單。)3 .流程步驟編號(hào)業(yè)務(wù)活動(dòng)操作崗位/部門業(yè)務(wù)表單描述01提出資產(chǎn)系統(tǒng)用戶權(quán)限申請(qǐng)吐哈油田 會(huì)計(jì)核算中心 資產(chǎn)管理科02審批資產(chǎn)系統(tǒng)用戶權(quán)限申請(qǐng)吐哈油田財(cái)務(wù)資產(chǎn)處主管領(lǐng)導(dǎo)03系統(tǒng)管理員按批準(zhǔn)權(quán)限進(jìn)行權(quán)限分配吐哈油田財(cái)務(wù)資產(chǎn)處信息管理科04資產(chǎn)系統(tǒng)日常管理與維護(hù)吐哈油田財(cái)務(wù)資產(chǎn)處信息管理科05提出主數(shù)據(jù)變更申請(qǐng)吐哈油田 會(huì)計(jì)核算中心 資產(chǎn)管理科06審批主數(shù)據(jù)變更申請(qǐng)吐哈油田財(cái)務(wù)資產(chǎn)處主管領(lǐng)導(dǎo)07系統(tǒng)管理員給相關(guān)人員臨時(shí)賦權(quán)后，由其變更相關(guān)容，資產(chǎn)管理科科長(zhǎng)審核發(fā)變更結(jié)果并簽字吐哈油田財(cái)務(wù)資產(chǎn)處信息管理