PDF uden ophavsretligt beskyttede sider - Peter Havskov Christensen

Materialesamling til edb-revision
Figur 5.1: Brugervedligeholdelse i Navision
Først tages stilling til om brugeren skal have superbrugerrettigheder. Hvis dette er tilfældet, skal der ikke
gøres andet end at svare ja hertil. En superbruger kan slette andre brugere, inklusive andre superbrugere,
og har pr. definition adgang til alle delsystemer og funktioner i systemet.
Hvis der svares nej til superbruger kan brugeren som udgangspunkt intet i systemet. Der skal s˚a tildeles
rettigheder (af en superbruger) til hvert eneste kartotek, funktion og skærmbillede. Disse rettigheder
tildeles ofte til en standardprofil f.eks. STD ADM. De medarbejdere der arbejder i administrationen
oprettes s˚a med samme rettigheder som STD ADM.
I firmaet ser skærmbilledet for brugeroprettelse og vedligeholdelse ud som vist i figur 5.1.
P˚a grund af arbejdet med tildeling af netop de rettigheder som brugeren m˚a have, vælger nogle firmaer at
oprette alle brugere med Super=Ja, da det er det nemmeste ved oprettelsen. I det konkrete tilfælde havde man
(leverandøren) givet fulde rettigheder til brugerne med brugerID STREGKODE.
Den skærm der anvendes som stempelur er logget p˚a nettet døgnet rundt med brugerID´en STREGKODE.
Virkningen af dette er, at hele det administrative system er ˚abent for alle brugere af denne skærm.
PC´eren er endvidere logget p˚a netværket som supervisor.
Da firmaets system er meget brugervenligt kan man med hoptaster nemt g˚a fra stregkodeindlæsning til
finans og eksempelvis bogføre eller udskrive købsrekvisitioner, salgsfakturaer eller salgskreditnotaer. For firmaet
betyder det, at alle medarbejdere kan f˚a adgang til alt ikke blot i det administrative system, men ogs˚a
tekstbehandling (ansættelseskontrakter, forhandleraftaler, bestyrelsesreferater m.m.) samt regneark (budgetter
m.m.).
Forholdet er opdaget ved gennemgang af de generelle EDB-kontroller herunder passwordsystemer. Revisionsmetoden
var “efterprøvelse” ved forevisning af skærmbillede svarende til foreg˚aende figur.
Efter at have konstateret forholdet i forbindelse med gennemgangen af generelle EDB-kontroller rapporteredes
dette til firmaet via revisionsprotokollen.
58