SAP GRC 权限合规审计系统

引言

     SAP GRC权限合规检查系统(简称AMS-R系统)是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。

SAP GRC 权限合规审计系统 图1
赛锐信息、sap代理商、sap服务商、sap系统、SAP ERP,SAP ERP系统、sap实施公司

     关键字:SAP GRC、 SAP 合规审计、 SAP 财务审计、SAP 权限审计, SAP 账号审计、 SAP 审计报告、 404 审计、 内控审计

一、概述

     SAP GRC权限合规检查系统(简称AMS-R系统)是SAP ERP应用企业进行权限合规检查、违规数据抓取和IT审计的理想工具。

     AMS-R系统通过预置的“SOD权责互斥矩阵”和“SAT敏感事务规则”,结合萨班斯404审计法规、中国上市企业审计要求和企业内控制度,帮助用户分析发现SAP ERP系统权限管理中潜在的风险,快速有效的进行权限合规检查及风险识别审计;依据内置可配的合规模型进行 SAP权限的管理及日常维护,对例外权限进行补偿控制,规避SAP系统权限管理风险。

二、原理

     AMS-R系统参照GRC(Governance Risk Compliance 风险合规管控)理念,结合企业信息审计要求,依据权责互斥模型,通过预设SOD矩阵,可以快速实施、快速应用、快速见效,有效防止误授权,提高SAP系统权限管理的精确度,为企业内部风险控制提供了有效保障。

三、特性

  1. 权限审计及时性: 日常即可进行SAP ERP系统的内部审计,时间短效率高,方便及时发现风险。
  2. 矩阵配置灵活性: 可以根据企业关注重点不同,灵活配置规则矩阵,进行不同视图的分析对比。
  3. 权限控制可靠性: 基于信息系统的控制比手工更加可靠,系统经过长期使用测试,成熟稳定。
  4. 模块化按需部署: 各模块可分组独立运行,方便不同企业规模、及企业不同部门的按需使用。
  5. 系统应用低成本: 基于B/S架构,只需服务器端配置一套,即可满足企业内部多个用户使用。
  6. 界面交互性简洁: 操作界面简洁明快使用方便,仅需简单的培训讲解即可顺利使用。

四、功能

SAP GRC 权限合规审计系统 图2
赛锐信息、sap代理商、sap服务商、sap系统、SAP ERP,SAP ERP系统、sap实施公司
系统模块 功能描述
SOD审计 根据SOD互斥清单列出所有用户,可以详细查看SOD所定义的角色—授权对象—授权字段—字段值的关系
SAT审计 根据SAT清单列出所有用户
快速审计 对单用户进行实时审计,是否存在SOD、SAT,快速验证权限变更后的结果
跨公司权限 列出拥有跨公司权限的人
超级权限检查 列出SAP_ALL SAP_NEW,检查授权对象为S_TCODE TCD值为*的用户
同名多账号 列出相同名字的用户,结果仅供参考
锁定用户SOD 锁定账号SOD,同SOD审计
锁定用户SAT 锁定账号SAT,同SAT审计
角色查用户 查询某个角色下面所有的用户
用户查角色 查询某个用户所有的角色
权限查用户 查询拥有某事务代码的所有用户
用户查权限 查询用户的所有事务代码
权限查角色 查询拥有某事务代码的所有角色
从未登录账号 从SAP R/3上线以来建的用户,但从未登录过
长时间未登录账号 可以查90天,180天,365天及N天的未登录账号
特殊用户检查 系统默认的几个超级权限账号
系统配置 检查关于审计的几个系统配置
登录配置 检查关于SAP登录的几个配置
基础信息管理 初始化与公司相关的信息,如公司代码、工厂、销售组织范围等
关联设置 设置授权目标,即设置事务代码-授权对象-字段-值的关系
SAT设置 设置关键事务代码
SOD设置 设置职责互斥清单

五、场景

SAP GRC 权限合规审计系统 图3
赛锐信息、sap代理商、sap服务商、sap系统、SAP ERP,SAP ERP系统、sap实施公司

赛锐信息:提供全方位SAP ERP智能云解决方案

河南赛锐信息科技有限公司(简称“赛锐信息”)是SAP中国优秀合作伙伴,华南地区核心合作伙伴,拥有 S/4 HANA、SAP Business ByDesign、SAP Business One、SAP C/4 HANA、SAP SuccessFactors、SAP Business Objects 等全线完整的云计算产品系统咨询服务及专业实践经验, 并提供IT规划、业务流程优化、信息系统实施、行业信息系统方案开发,运营外包及售后维护等全面的服务方案。

在电子高科技、装备制造、能源化工、汽车零部件、医疗器械、快消零售、跨境电商、专业服务等行业信息化管理领域,都有着丰富的客户基础,至今已为500+企业提供了专业的技术支持和解决方案。

相关文章

联系我们

联系我们

130-0752-1773

在线咨询:点击这里给我发消息

邮件:info@sapzx.com

工作时间:周一至周五9:00-18:00,节假日正常休息

关注微信
关注微信
分享本页
返回顶部