SAP GRC - 與訪問控制整合

在 SAP GRC 10.0 解決方案中，主資料和組織結構在訪問控制、流程控制和風險管理之間共享。流程控制還與風險管理流程共享某些功能。

以下是與訪問控制共享的關鍵功能 -

• 訪問控制和流程控制在以下方面共享合規性結構 -

  • 在流程控制解決方案中，控制用作 SAP GRC 10.0 解決方案中訪問控制下的緩解控制。

  • 訪問控制和流程控制共享相同的組織。

  • 在流程控制中，流程用作訪問控制中的業務流程。

  • 流程控制和訪問控制與訪問風險分析整合，以監控職責分離 SoD。

流程控制和風險管理共有的選單區域為 -

• GRC 角色分配
• 流程控制計劃員
• 風險管理計劃員
• 集中委託

流程控制和風險管理之間的關鍵整合點如下 -

• 可以為風險管理中的流程控制提出新的控制點。

• 當提出新的控制時，流程控制需要評估來自風險管理的請求。

• 風險管理使用流程控制的結果來評估新的控制。

• 風險管理還可以使用流程控制中的現有控制作為風險管理中的響應。