Oracle 风险管理与合规性

改善网络安全态势

防止未经授权的许可和访问

确保在角色设计以及用户配置中通过预防和检测方法实施访问策略（包括职责分离）。

监控 IT 管理员/超级用户的访问和事务处理

具有高权限的 IT 用户可以广泛访问需要他们关注、专业知识和技能的活动。因此，企业必须定期监控此类权限，确保用户按需使用，以免被滥用。

监控超级用户的访问和事务处理

某些业务分析用户具有广泛的超级用户访问权限，以便于处理配置、设置和主数据。这类用户拥有深厚的功能和流程知识，因此向这些用户授予广泛的访问权限是有意义的，而且非常有效，但必须做好安全措施来监控异常活动，例如出错或误用。

监控非人工账户访问和事务处理

在日益自动化的世界中，许多进程都在使用别名、API 和自动化接口。企业需要确保审查、充分测试、认证和监控所有非人机界面的更改和更新。

自动监视和控制用户访问

设计不违反职责分离 (SoD) 的自定义角色

在 ERP 系统上线之前，使用预构建的安全规则库来确保您的角色符合合规要求。避免用户验收测试 (UAT) 延迟、在审计中发现问题或者发生成本高昂的角色整改。

检查访问请求是否存在 SoD 违规

支持自助式用户访问请求，并在供应访问之前防止 SoD 冲突。将访问请求传送给业务流程所有者进行审查，记录例外情况，并授予访问权限（如果已批准）。

监视和报告敏感（受限）访问

识别已授予敏感访问权限的用户以及要报告、认证或删除的数据。

监视和报告职责分离

安心地生成 SoD 报告，以满足审计和合规性 (ICFR/SOX) 要求。

自动执行用户访问审查和认证

自动执行用户访问审查工作流，确保该访问已经过业务流程所有者授权，并满足审计和合规性要求。

使用人工智能持续监控用户活动

监视关键配置变更

自动监视关键配置变更，以识别未经授权或可疑的变更。

审核交易，以识别欺诈、错误和违反政策的行为

从抽样检查演变为持续监视财务往来，以确保全面监督。

“采购到付款”保证

监视整个“采购到付款”流程的用户访问和活动，以确保流程的完整性。强制实施职责分离，并分析所有采购订单、发票和付款。

“记录到报告”保证

监视整个“记录到报告”流程的访问和活动，以保持流程的完整性。强制实施职责分离，并分析所有子分类账事务、期间关闭调整和人工日记账分录。

“订单到收款”保证

监视整个“订单到收款”流程的用户访问和活动。强制实施职责分离，并分析所有客户订单、批准的信用限额和付款收据。

“聘用到退休”保证

监视整个“聘用到退休”流程的用户访问和活动。强制实施职责分离，并分析所有薪资运行、薪酬更改和工时记录卡事务处理。

管理内部控制

设计和记录内部控制

使用基于风险的方法和统一的内部控制存储库，在设计、记录和评估内部控制工作中高效地开展协作。

认证财务报告内部控制 (ICFR/SOX)

确保强大的内部控制和审计就绪。通过直观的工作流，自动执行控制措施的定期测试和认证。