文档介绍：财务管理办法
财务信息化管理办法
第一条为切实加强财务信息系统的安全和内控的建设,规避信息安全风险,规范所有财务信息系统使用者的操作,确保各财务应用系统运行的稳定以及系统相关数据的完整、保密和可靠,特制订本办法。
第二条本办法适用于财务信息化相关系统,包含浪潮GS财务系统各业务模块,久其网报系统等。
第三条针对财务信息化相关系统日常维护、用户账号管理等操作,设立以下系统岗位:系统管理岗(即“系统管理员”),用户权限审批岗,用户权限审查岗。
(一)系统管理岗的主要职责是:
1、负责财务帐套的新增、减少及变更的上报;
2、负责组织岗位的创建、变更和删除;
3、负责用户账号及对应权限的创建、变更和删除(禁用);
4、其他与信息化系统操作有关的管理工作
(二)用户权限审批岗的主要职责是对用户账号及对应权限的创建、变更和删除(禁用)申请进行审批。用户权限审查岗由财务部门负责人兼任。
(三)用户权限审查岗的主要职责是定期对应用系统账号进行审阅。用户权限审查岗由财务部门负责人兼任。
针对同一信息化系统的管理,在分配职责时应注意以下职责的分离:系统管理岗和用户权限审批岗应职责分离;系统管理岗和用户权限审查岗应职责分离。
第四条对于财务核算单位的新增、变更及减少,应由核算单位财务主管上报帐套新增、变更及减少报告,由申请单位领导签字并加盖项目部公章,经总会计师审批后,公司系统管理员方可上报集团公司进行相关系统操作。浪潮系统中核算单位变更后,久其报表系统相应组织结构也对应变更。
第五条信息化系统用户账号及权限日常管理流程如下:
(一)用户账号由系统管理岗统一管理,统一创建和变更。
1、创建和变更流程如下:用户账号创建和变更申请人填写《用户权限申请(变更、禁用)表》,将该申请表报用户权限审批岗审批;用户权限审批岗对该申请表审批通过后,将该申请表转交应用系统管理岗;系统管理岗在系统中创建账号和进行相应授权。
2、用户调职和离职时应对用户账号禁用,流程如下:用户调职和离职时填写《用户权限申请(变更、禁用)表》,将该申请表报用户权限审批岗审批;用户权限审批岗对该申请表审批通过后,告知系统管理岗在系统中禁用该用户账号。
(二)用户权限审查岗应定期(如每季度)对应用系统账号进行审阅,确认所有不再使用的账号已被禁用(或删除),所有在使用账号权限设置得当。用户权限审查岗在审阅完毕后应填写《用户账号定期检查记录表》。
第六条财务信息化系统针对日常业务操作设立以下组织岗位:财务主管岗(总账模块查询权限), 总账会计岗(总账模块核算权限),会计岗(总账模块普通操作员权限),审核岗(总账模块凭证审核权限),工资岗(工资模块核算权限),出纳岗(现金管理模块核算权限),固定资产岗(固定资产模块核算权限),固定资产查询岗(固定资产模块查询权限),报表岗(久其网报系统操作权限)。
用户账号创建和变更申请人填写《用户权限申请(变更、禁用)表》用以账号创建、变更时,应根据岗位需要正确勾选岗位名称,用户权限审批岗审批用户权限,用户权限审查岗对账号进行审阅时,应核实所有使用账号权限设置得当。
第七条信息化系统信息安全管理事项
(一)用户密码策略规定如下:
1、最小密码长度:6位;
2、初次登陆是否更改密码:是;
3、密码复杂度:应至少包含1位数字和1位字母;