SAP GRC’de Başarı İçin Beş Kritik İş Hedefi
Her kurum SAP sistemlerini güvenli hale getirmek, yasal düzenlemelere uyum sağlamak, denetim bulgularını azaltmak, operasyonel verimliliği artırmak ve erişim risklerini yönetmek ister. Ancak bu hedeflerin tamamı aynı anda ve aynı öncelikle ele alındığında kaynaklar dağılabilir, projeler gereksiz yere uzayabilir ve GRC programı gerçek iş değeri üretmekte zorlanabilir. Makale, SAP güvenliği ve yönetişim alanındaki kurumların genellikle beş ana GRC iş hedefi etrafında hareket ettiğini vurguluyor: 1. SAP yetki yapısının güvenliğini güçlendirmek 2. GRC süreçlerinde operasyonel verimlilik sağlamak 3. Regülasyon ve uyum gereksinimlerini karşılamak 4. Rol ve iş fonksiyonu standardizasyonu oluşturmak 5. Erişim risklerinde iş birimlerinin sahipliğini artırmak Soterion’a göre GRC yalnızca bir denetim veya uyum faaliyeti değildir. SAP erişimlerinin, iş süreçlerinin ve kurumsal risk yönetiminin birlikte ele alınması gereken sürekli bir yolculuktur.
