SAP-Lösungen für Governance, Risk und Compliance
SAP GRC Process Control
Da die Zahl der gesetzlichen Vorschriften weltweit immer weiter steigt, reichen manuelle
Kontrollaktivitäten bei weitem nicht mehr aus. Durch die Einführung von
automatisierten Kontrollen in sämtlichen Geschäftsprozessen Ihres Unternehmens
können Sie auf aufwändige manuelle Kontrollaktivitäten verzichten. So
gewährleisten Sie, dass Ihr Unternehmen Vorschriften zeitnah und kostengünstig
einhält.
Mittels eines risikobasierten Ansatzes sorgt die Anwendung SAP GRC Process Control für
die Einrichtung einer Kontrollumgebung sowie für die Identifizierung der wirksamsten und
effizientesten Kontrollen. Sie lässt sich direkt in die Dokumentation in SAP GRC
Repository integrieren und ermöglicht so ein zentrales Kontrollmanagement. Mit SAP GRC
Process Control brauchen Sie daher keine separaten Werkzeuge für Dokumentation, Tests,
Schwachstellenbehebung und die Überwachung von Kontrollen.
SAP GRC Process Control bietet Ihnen folgende Möglichkeiten:
- Implementierung von Kontrollen für zentrale Risiken mittels einer Kombination aus
Kontrollüberwachung, manueller Tests und Selbsteinschätzung
- Überwachung von Konfigurationen und Transaktionen in Prozessen wie Beschaffung,
Auftragsabwicklung und Rechnungslegung durch automatisierte Kontrolltests
- Einhaltung von Sektion 404 des Sarbanes-Oxley Acts
- Einführung effektiver IT-Governance und Ausrichtung an COBIT durch automatisierte
Überwachungsmechanismen
- Einführung einheitlicher automatisierter Kontrolltests in verschiedenen
Abteilungen und Geschäftsbereichen und dadurch Verminderung des
Überwachungsaufwands für Kontrollen
- Automatische Weiterleitung der manuellen Kontrolltests an die zuständigen
Mitarbeiter
- Bereitstellung von detaillierten Anleitungen und genehmigten Vorlagen, nach denen
Tester manuelle Prüfungsaufgaben ausführen können
- Durchführung von Selbsteinschätzungen für Kontrollen auf verschiedenen
Unternehmensebenen und Managementzertifizierungen, z.B. Abnahme gemäß Sektion
302
- Aufzeigen von Verstößen gegen die Kontrollvorschriften und Priorisierung der
Korrekturmaßnahmen durch eine globale Heatmap
Mit SAP GRC Process Control haben Sie Ihre Geschäftsprozesskontrollen stets im Blick.
Ihre Führungskräfte und Revisoren können Korrekturmaßnahmen für
Risiken einfach priorisieren und so vermeiden, dass schwerwiegende Mängel in der
Kontrollumgebung entstehen. Darüber hinaus können Sie Simulationen in Echtzeit
durchführen, um die Auswirkungen von Kontrolländerungen in der Anwendung bereits im
Vorfeld abzusehen.