ERPoracleebs总账安全性.doc

总账安全性 创建日期: 2007.9.20 确认日期: 控制编码: 当前版本: 1.0 总账的安全性设置概述： 1：安全性验证和交叉验证 业务需求举例：XX集团下属9家公司目前独立处理各自的会计核算业务，各公司财务数据独立不共享。 使用Oracle系统后，由于将采用一套科目结构来管理多个公司的核算业务，必然会涉及到公司间屏蔽问题，即各公司独立存取自己的核算数据问题。 由于Oracle系统采用了多段式会计科目结构，各段的会计科目可灵活组合。因此可能产生一些因用户的误操作等原因而引起无效的会计科目组合值，使财务信息不能准确及时地归集到正确的明细科目上。 为了避免因统一会计科目结构及帐套而产生的科目合法性及公司间业务屏蔽问题，可通过Oracle的标准交叉验证规则、安全规则配合客户化功能加以实现。 交叉验证 交叉验证规则是为限定科目弹性域字段（segment of accounting flexfield)的某些段的值不能（或一定要）与另外段的某些值组合。例如限定自然科目段的现金段不能与成本中心的部门相结合：） Setup : Financials : Flexfields : Key ：RULES 这样我们就定义了 成本中心不是310的账户6010 的组合是被禁止的…….注意： 1、使用交叉验证规则可以避免创建不应存在的组合（即不应在同一组合中共存的值的组合）。例如，现金科目不应与生产或销售部门组合。2、交叉验证不追溯，在定义交叉验证前启用的科目组合，不受此验证的限制。所以应先定义和启用交叉验证规则，然后再输入帐户。“违反交叉验证规则”报表（demo环境此报表在系统管理员职责下）：此报表列出违反交叉验证规则的所有弹性域组合，而且这些组合是您以前创建的。还可以选择让报表程序禁用违反新规则的现有组合。3、定义交叉验证规则要素 选择“包括”或“排除”，并为每项规则指定一个帐户范围。 Oracle General Ledger 排除所有未明确包括的帐户。 “排除”规则要素始终优先于“包括”规则要素。因此，请创建一个通用的“包括”语句，将所有可能的帐户包括在内。然后指定“排除”语句。4、定义交叉验证规则后不需要重新编译弹性域结构，如果定义正确仍未生效，可能是系统刷新问题，切换一下职责，即可生效 安全性规则： 通过Oracle的安全规则控制，可实现在某些录入及查询中对各公司屏蔽的控制。 主要需要进行安全性控制的段是：公司段、子目段。 对于公司段： 如：北京公司在做凭证时，会计分录的公司段只能选择为“301”，而上海公司在做凭证时，会计分录的公司段只能选择为“302”； 对于子目段： 如：北京公司在做凭证时，会计分录的子目段只能选择以“301”开始的子目，而上海公司在做凭证时，会计分录的公司段只能选择为以“302”开始的子目 ”将这个安全性规则具体分配给某个职责 这样就设置了这个职责下不可以输入的公司段或者部门段：）