Контроль і аудит K2 ERP

Контроль і аудит K2 ERP — це розділ документації, який описує контроль дій користувачів і адміністраторів, журналювання подій, аудит доступів, історію змін, перевірку безпеки, контроль якості даних і виявлення проблем у роботі системи.

Загальна логіка контролю і аудиту

• Загальна концепція контролю і аудиту
• Призначення аудиту
• Що контролюється в системі
• Рівні аудиту
• Аудит користувачів
• Аудит адміністраторів
• Аудит даних
• Аудит безпеки

Журнали системи

• Журнал подій
• Журнал входів
• Журнал виходів
• Журнал дій користувачів
• Журнал адміністративних дій
• Журнал змін документів
• Журнал змін довідників
• Журнал змін прав доступу
• Журнал помилок
• Журнал інтеграцій

Історія змін

• Історія змін документа
• Історія змін довідника
• Історія змін користувача
• Історія змін ролі
• Історія змін інтерфейсу
• Історія змін друкованих форм
• Історія змін звітів
• Хто змінив документ
• Коли змінили документ
• Що саме змінили

Аудит доступів

• Аудит доступів
• Перевірка ролей користувача
• Перевірка прав користувача
• Контроль зайвих прав
• Контроль критичних доступів
• Контроль доступу до фінансів
• Контроль доступу до зарплати
• Контроль доступу до собівартості
• Контроль доступу адміністраторів

Контроль якості даних

• Контроль якості даних
• Незаповнені обов’язкові поля
• Дублікати контрагентів
• Дублікати номенклатури
• Непроведені документи
• Документи без аналітик
• Від’ємні залишки
• Некоректна собівартість
• Незакриті аванси
• Розбіжності в обліку

Контроль безпеки

• Контроль безпеки
• Неактивні користувачі
• Підозрілі входи
• Масові зміни даних
• Масове видалення даних
• Зміна критичних налаштувань
• Експорт конфіденційних даних
• Регламент перевірки безпеки

Типові сценарії аудиту

• Перевірити, хто змінив документ
• Перевірити, хто видалив документ
• Перевірити, хто змінив права
• Перевірити доступ користувача
• Знайти неактивних користувачів
• Знайти зайві права
• Перевірити помилки інтеграції
• Перевірити якість довідників