SAP GRC - Etki Azaltma Kontrolleri Atama

Bir organizasyonda, farklı organizasyon hiyerarşi seviyelerinde kontrol sahipleriniz vardır. Erişim düzeyine göre risk yönetilmeli ve azaltılmalıdır.

Aşağıdakiler bir kuruluştaki kontrol sahipleridir -

Global düzeyde tek kontrol sahibi
Bölgesel seviyeler için farklı kontrol sahipleri
Yerel düzey için birden fazla kontrol sahibi

Farklı sorumluluk seviyelerine hafifletme kontrolleri atamanız gerekir. Şimdi, bölge ve yerel düzeyde bir risk ihlali varsa, en üst düzeyde risk azaltma yapmalısınız.

Organizasyon hiyerarşisinde azaltma kontrolünü kullanmak için, organizasyon düzeyinde risk analizi yaptığınızı ve kullanıcının tüm alt organizasyon kurallarını ihlal ettiğini ve üst kural koşulunu karşıladığını ve yalnızca ana kuralın göründüğünü varsayalım; aşağıdaki şekillerde risk azaltma gerçekleştirebilirsiniz -

Kullanıcı düzeyinde azaltma
Organizasyon düzeyinde azaltma