SAP GRC - 分配緩解控制措施



在組織中,您在組織的不同層級擁有控制所有者。應該根據訪問級別管理和緩解風險。

以下是組織中的控制所有者 -

  • 一個針對全域性級別的控制所有者
  • 不同區域級別的不同的控制所有者
  • 本地級別的多個控制所有者

您必須將緩解控制措施分配給不同的職責級別。現在,如果在區域和本地級別存在風險違規,您應該在最高級別執行風險緩解。

要在組織層級中使用緩解控制,假設您已在組織級別執行風險分析,並且使用者違反了所有子組織規則並滿足父規則的條件,而僅顯示父規則;您可以透過以下方式執行風險緩解 -

  • 在使用者級別緩解
  • 在組織級別緩解
廣告