SAP GRC - Zuweisen von Minderungskontrollen
In einer Organisation haben Sie Kontrollbesitzer auf verschiedenen Hierarchieebenen der Organisation. Das Risiko sollte gemäß der Zugriffsebene gesteuert und gemindert werden.
Im Folgenden sind die Kontrollinhaber in einer Organisation aufgeführt:
- Ein Steuerelementbesitzer für die globale Ebene
- Verschiedene Kontrollinhaber für regionale Ebenen
- Mehrere Steuerelemente für die lokale Ebene
Sie müssen Minderungskontrollen verschiedenen Verantwortungsebenen zuweisen. Wenn nun auf regionaler und lokaler Ebene eine Risikoverletzung vorliegt, sollten Sie die Risikominderung auf höchster Ebene durchführen.
Angenommen, Sie haben eine Risikoanalyse auf Organisationsebene durchgeführt und der Benutzer verstößt gegen alle untergeordneten Organisationsregeln und erfüllt die Bedingung der übergeordneten Regel. Es wird nur die übergeordnete Regel angezeigt. Sie können die Risikominderung auf folgende Arten durchführen:
- Schadensbegrenzung auf Benutzerebene
- Schadensbegrenzung auf Organisationsebene