ERP 审计日志与权限复核：建立可追溯证据链
定义必记事件、查看者、保留和复核，使权限及关键交易变更可验证。
学习目标
完成事件目录、日志保护、例外调查和周期访问复核。
适用角色
业务负责人、财务、IT、实施顾问与审计
前置条件
- 关键事件字段完整且时间一致。
- 日志缺口会告警。
- 复核决定可追踪到权限变更。
完成检查
- 关键事件字段完整且时间一致。
- 日志缺口会告警。
- 复核决定可追踪到权限变更。
常见错误
- 只记录成功操作。
- 管理员可无痕删除。
- 遗漏服务账号。
泰国项目提示
泰国实施需确认中英泰数据、THB 与外币、Asia/Bangkok 时区、职责分离和单据留存；VAT、WHT、海关、BOI 及法定会计须由合格泰国专业人员按现行规定复核。
相关模块
03
操作步骤
01列出登录、失败登录、权限、主数据、配置、审批、过账、导出和接口事件。
02定义时间、用户、角色、组织、对象、动作、前后值、来源和结果。
03统一 Asia/Bangkok 显示并保留原始时间及时区。
04限制日志管理员无痕修改，并监控停采、缺口和异常导出。
05为高风险事件设置告警、责任人、时限和调查模板。
06业务所有者每季度复核用户、冲突、休眠及临时权限。
07抽样从交易追到审批、权限和接口日志，验证完整性。
- 01
列出登录、失败登录、权限、主数据、配置、审批、过账、导出和接口事件。
- 02
定义时间、用户、角色、组织、对象、动作、前后值、来源和结果。
- 03
统一 Asia/Bangkok 显示并保留原始时间及时区。
- 04
限制日志管理员无痕修改，并监控停采、缺口和异常导出。
- 05
为高风险事件设置告警、责任人、时限和调查模板。
- 06
业务所有者每季度复核用户、冲突、休眠及临时权限。
- 07
抽样从交易追到审批、权限和接口日志，验证完整性。
04
实施提示
- 关键事件字段完整且时间一致。
- 日志缺口会告警。
05
参考来源
- U9 cloud 全链路数据分析能力 ↗用友 U9 cloud · 访问日期: 2026-08-21 · 适用版本: 公开数据模型、权限和分析能力
- YonSuite 客户成功服务 ↗用友 · 访问日期: 2026-08-21 · 适用版本: 公开迁移、巡检与上线后服务范围