SAPGRC-SoDリスク管理

すべてのビジネスで、職務分掌（SoD）リスク管理を実行する必要があります。これは、リスク認識からルール構築の検証、および継続的なコンプライアンスに従うためのその他のさまざまなリスク管理アクティビティまでです。

さまざまな役割に従って、GRCシステムで職務の分離を実行する必要があります。SAP GRCは、SoDリスク管理の下でさまざまな役割と責任を定義しています-

ビジネスプロセスの所有者

ビジネスプロセスの所有者は、次のタスクを実行します-

• リスクを特定し、監視のためのリスクを承認する
• ユーザーアクセスを含む修復を承認する
• 競合を軽減するための設計管理
• アクセスの割り当てまたは役割の変更を伝達する
• プロアクティブな継続的なコンプライアンスを実行します

上級役員

上級役員は次のタスクを実行します-

• 事業領域間のリスクを承認または拒否する
• 選択したリスクの軽減管理を承認する

セキュリティ管理者

セキュリティ管理者は次のタスクを実行します-

• GRCツールとセキュリティプロセスの所有権を引き受ける
• リスク条件を特定するためのルールを設計および維持する
• GRCの役割をカスタマイズして、役割と責任を実施します
• 役割レベルでSoDの競合を分析および修正する

監査人

監査人は次のタスクを実行します-

• 定期的なリスク評価
• 監査目的のための特定の要件を提供する
• ルールと緩和制御の定期的なテスト
• 外部監査人間の連絡役を務める

SoDルールキーパー

SoD RuleKeeperは次のタスクを実行します-

• GRCツールの構成と管理
• 整合性を確保するためにルールの制御を維持します
• 基盤とGRCサポートセンター間の連絡役として機能します