权限集中的风险在于缺乏相互制约,问题可能长期不被发现。
检查方法
导出系统用户权限清单,标注每个用户可执行的操作。出现同一用户同时具备制单与授权、或存在多人共用的账号,属于需要立即整改的情形。
整改动作
收回多余权限,按岗位重新分配;停用共享账号并建立实名账号;开启敏感操作日志并按月查看。整改完成后留存权限清单与审批记录。
要点对照
| # | 要点 |
|---|---|
| 1 | 是否存在全权限账号 |
| 2 | 备用账号是否共享 |
| 3 | 离职后权限是否回收 |
| 4 | 敏感操作是否有日志 |
阅读与落地建议
时间紧张的话,先读每节的首句结论;有余力再回到正文核对口径依据。
口径与责任说明
本文不替代注册会计师、税务师或律师的专业意见。事项若涉及重大金额、跨境安排或已发生争议,建议另行取得正式专业意见。
READ NEXT