MP04-01-01 物资采购计划（ARCD）.xls

应用系统风险控制文档(ARCD)单位名称:吐哈油田业务流程名称:采购管理--物资采购当前子流程名称:物资采购计划最后更新时间:2008-12-9编制部门:PC-THYT业务流程编码:::01编制人:王玉蓉风险编号风险描述控制目标对应的RCD控制编号RCD中的手工控制活动应用系统控制编号关键应用控制编号系统相关控制措施控制实施部门/岗位应用系统控制实施证据应用系统控制所属模块控制类型(预防性/发现性)控制频率(随时/日/周/月度/季度/年度)-01X非授权对采购业务进行处理经授权才可进行采购业务处理。-01X-KA8只有经过授权的操作人员才能在物资系统程序中进行物资采购的业务操作,具体参见《用户与通用角色对照表》、《通用角色与标准权限对照表》、《用户关键权限(标准表)》物资供应处/物资系统管理员《用户与通用角色对照表》、《通用角色与标准权限对照表》-02采购需求计划未经有效审批。采购需求计划经过有效审批。-02-KA1在物资管理信息系统中,物资供应处采购部供应员只有根据经过所属单位主管领导和公司相关部门审批的采购计划才能进行后续采购业务处理,未经审批的采购计划无法生成物资立项表。物资供应处/采购部物资供应岗位需求计划表,--02X-KA10物资系统负责人每三个月检查具有采购业务处理权限的用户权限分配,是否存在不相容职责未分离的情况并填写《应用系统权限检查表》。物资系统管理员根据《应用系统权限检查表》纠正不符的权限分配并签字确认。(具体参见信息系统总体控制活动GIT-。)物资供应处/物资系统负责人《应用系统权限检查表》-02X-KA9用户不能同时具有物资采购业务中相互冲突的权限,具体参见《用户与通用角色对照表》、《通用角色与标准权限对照表》。物资供应处科技信息部/物资系统管理员《用户与通用角色对照表》、《通用角色与标准权限对照表》--03X-KA11物资系统负责人根据采购部门建立的职责分离表,将其转换成应用系统职责分离矩阵。物资系统的帐号及权限的申请、变更及撤销需要使用《用户账号及权限管理表》经过有效的审批或授权,审批时应对照职责分离矩阵进行检查,确保用户权限申请和变更符合职责分离要求。(具体参见信息系统总体控制活动GIT-,GIT-。)物资供应处/物资系统负责人、物资系统管理员、相关业务人员《用户账号及权限管理表》系统管理模块预防性随时物资