1樓：賽銳sap許可權管理
sap審計功能主要包括：
1)使用者登陸及程序監控
2)檔案型別已**件變更紀錄
3)開發紀錄
4)系統日誌檔案審計
(從cca安全意義來講，由於sap將audit log以檔案形式儲存在sap伺服器上，所以原則上更應該將sap管理員與os管理員真正意義上分開來控制)
因此為了配合系統安全控制，sap嚴謹的採用了自身的audit 工具，系統內trace工具，可控制型trace工具，通過這些來進一步完善和加強系統安全。
系統安全控制策略如下：
1)通過st03,st03n來設定系統內trace的時間小於等於3天。
2)手工用sm19設定trace內容與時間段，將系統的每一步操作都控制起來。
基本監控策略：
1)每天作一次日常檢查，通過st22,sm21,oy18,st02,st04檢視系統內的動作，控制每日的執行狀態。
2)系統管理員通過stat 監控每三天使用者的系統動作，配合以sm20監控更詳細的內容，並且對於使用者的一些不恰當的操作可以通過suim來完成監控。
3)對於系統管理員的任何動作sm20也能夠詳細地反饋出來，每兩周可以列出系統管理員的動作列表。
關於sap審計：
廣義其實指sap basis security以及其os，db的audit，而狹義就是sap fi/co, mm, sd等提供的系統控制的審計。是吧。
sap自帶的審計功能有兩個，乙個是event level的audit log，引數 rsau/enable = 1開啟該功能，再用sm19 configure 要審計的event，sm20來做audit log analysis。
另外乙個是對table的審計，也就是對重要的資料參數列的變動進行審計，引數rec/client開啟功能，根據管理層定義的sap系統關鍵的資料表列表，使用se13配置資料表的屬性，啟動這些資料表變更日誌的功能。再用scu3檢視這些關鍵資料表的變更日誌。
audit log 在作業系統上以檔案形式儲存的,因此沒有sap_all卻有作業系統root許可權的一樣可以刪除日誌.
所以os admin 一定要進可能與 sap admin 分開。
如果能做到這個sod的話，即使有sap_all在sap上刪除了audit log，但這個刪除audit log這個動作是可以被sap記錄下來的。所以audit log依然可以起一定作用。
2樓：匿名使用者
內部控制審計就是確認、評價企業內部控制有效性的過程，包括確認和評價企業控制設計和控制執行缺陷和缺陷等級，分析缺陷形成原因，提出改進內部控制建議。 內部控制審計是通過對被審計單位的內控制度的審查、分析測試、評價，確定其可信程度，從而對內部控制是否有效作出鑑定的一種現代審計方法。 內部控制審計是內部控制的再控制，它是企業改善經營管理、提高經濟效益的自我需要。
財政部、審計署、證監會、銀監會、保監會《企業內部控制基本規範》是內部控制審計的重要依據。依據滬深兩市上市公司內部控制指引，滬深兩市鼓勵上市公司董事會開展內部控制自我評估，在披露年報時披露內部控制自我評估報告，並且同時披露負責年報審計的會計師事務所的審核評價意見。 一般地，企業內部審計部門負責內部控制審計，也可以委託不負責年審的會計師事務所開展內部控制審計。
純新手求年報審計流程及注意事項
3樓：醉靦腆的人
審計流程一共分為四個階段具體如下：
一、初步業務活動；
二、審計計畫階段；
三、審計實施階段；
四、審計完成階段；
年報審計注意事項：
一、明確審計目標
二、正確理解審計的時間範圍
三、全面理解審計責任
四、嚴格遵循審計程式與確保審計質量的關係
五、特殊用途審計報告與普通審計報告的關係
4樓：匿名使用者
剛進所，做年報初級助理人員就是收收資料，做一做專案經理分布給的實質性底稿，你向專案經理借以前年份的底稿學習學習。
5樓：匿名使用者
有注會的審計書嗎？
前面的目錄就是最簡單的審計流程了。
如何進行ERP系統上線前資料準備
文庫精選 內容來自使用者 hx資料庫 第一步 搞清楚有哪些資料要準備 我們可以簡單地將erp實施所要準備的資料分為兩大類 即靜態資料和動態資料，也可稱為基礎資料和事務資料。靜態資料是指開展業務活動所需要的基礎資料，如物料基本資訊 客戶 商資料 財務的科目體系等。其特點是它在整個資料的生命週期中基本保...
面對不同氣質型別的學生應當如何進行有針對性的教育
興奮型 膽汁質 的學生行為方式特點 態度直率 熱情主動，精力旺盛，但情緒容易興奮衝動，脾氣多暴躁，行為易改變，缺乏耐性。對這種氣質的學生的教育要以慈愛情理去感化和陶冶，不宜在人多的場合批評他們。當他們在激動 發脾氣時，應該避其鋒芒，設法使其冷靜 穩定情緒，然後採用商討式，消除防衛心理，把批評資訊傳遞...
大學生創業應該如何進行準備
1 個體工商戶也是可以生產食品的，所以你沒必要辦公司那麼麻煩，而且，辦個體戶不需要進行驗資，也就是說，個體戶的那個資金數額是隨便填的，就算你只有1玩，也可以在辦個體戶營業執照時，辦資金數額寫成10萬。再者，辦個體戶的手續很簡單，而且費用也低廉，交給工商部門的登記註冊費用才是23塊。2 生產食品的最低...