SAP GRC 權限合規(guī)檢查系統

一、系統概述

SAPGRC權限合規(guī)檢查系統（簡稱AMS-R系統）是SAPERP應用企業(yè)進行權限合規(guī)檢查、違規(guī)數據抓取和IT審計的理想工具。

AMS-R系統通過預置的“SOD權責互斥矩陣”和“SAT敏感事務規(guī)則”，結合薩班斯404審計法規(guī)、中國上市企業(yè)審計要求和企業(yè)內控制度，幫助用戶分析發(fā)現SAPERP系統權限管理中潛在的風險，快速有效的進行權限合規(guī)檢查及風險識別審計；依據內置可配的合規(guī)模型進行 SAP權限的管理及日常維護，對例外權限進行補償控制，規(guī)避SAP系統權限管理風險。

二、系統原理

AMS-R系統參照GRC(GovernanceRisk Compliance風險合規(guī)管控)理念，結合企業(yè)信息審計要求，依據權責互斥模型，通過預設SOD矩陣，可以快速實施、快速應用、快速見效，有效防止誤授權，提高SAP系統權限管理的度，為企業(yè)內部風險控制提供了有效保障。

三、系統特性

AMS-R產品可選擇適合本企業(yè)“職責互斥”規(guī)則，自動關聯公司代碼相關信息，預置近萬條規(guī)則庫；可自定義用戶關鍵事務代碼，可按需配置的SOD矩陣。支持自動生成權責分離問題清單，對用戶不合規(guī)的權責互斥權限進行檢查，可清晰地看到用戶擁有權限的合規(guī)性。

1.權限審計及時性:日常即可進行SAPERP系統的內部審計，時間短效率高，方便及時發(fā)現風險。

2.矩陣配置靈活性:可以根據企業(yè)關注重點不同，靈活配置規(guī)則矩陣，進行不同視圖的分析對比。

3.權限控制可靠性:基于信息系統的控制比手工更加可靠，系統經過長期使用測試，成熟穩(wěn)定。

4.模塊化按需部署:各模塊可分組獨立運行，方便不同企業(yè)規(guī)模、及企業(yè)不同部門的按需使用。

5.系統應用低成本:基于B/S架構，只需服務器端配置一套，即可滿足企業(yè)內部多個用戶使用。

6.界面交互性簡潔:操作界面簡潔明快使用方便，僅需簡單的培訓講解即可順利使用。

四、系統功能

1.可配置

? 自動關聯公司代碼相關信息

? 定義關鍵事務代碼

? 配置SOD矩陣……

2.對用戶不合規(guī)的權責互斥權限進行檢查

? 可清晰地看到用戶擁有權限的合規(guī)性……

3.可以對用戶關鍵操作（或稱之為“業(yè)務活動”）進行審計

? 可以詳細查看角色—授權對象—授權字段—字段值的關系

? 可以清晰地看到用戶擁有這樣權限的原因

4.相關產品對比

五、系統場景

關于賽銳信息

作為SAP的合作伙伴，賽銳信息是一家專業(yè)提供SAP行業(yè)化管理軟件解決方案的顧問公司，致力于為企業(yè)提供SAPERP系統咨詢服務、IT規(guī)劃、業(yè)務流程優(yōu)化、信息系統實施、行業(yè)信息系統方案開發(fā)，運營外包及售后維護等全面的服務方案。已服務1000+家不同行業(yè)、規(guī)模的大中小型企業(yè)客戶。在電子高科技、汽車零部件、印刷包裝、醫(yī)療器械、快消品、專業(yè)服務等行業(yè)信息化管理領域具有領導性地位。