SAP GRC - Chỉ định Kiểm soát Giảm thiểu

Trong một tổ chức, bạn có chủ sở hữu quyền kiểm soát ở các cấp phân cấp tổ chức khác nhau. Rủi ro cần được quản lý và giảm thiểu theo mức độ truy cập.

Sau đây là các chủ sở hữu quyền kiểm soát trong một tổ chức:

• Một chủ sở hữu kiểm soát cho cấp độ toàn cầu
• Chủ sở hữu kiểm soát khác nhau cho các cấp khu vực
• Nhiều chủ sở hữu kiểm soát cho cấp địa phương

Bạn phải chỉ định các biện pháp kiểm soát giảm thiểu cho các cấp trách nhiệm khác nhau. Bây giờ nếu có vi phạm rủi ro ở cấp khu vực và địa phương, bạn nên thực hiện giảm thiểu rủi ro ở mức cao nhất.

Để sử dụng kiểm soát giảm thiểu ở cấp tổ chức, giả sử bạn đã thực hiện phân tích rủi ro ở cấp tổ chức và người dùng vi phạm tất cả các quy tắc của tổ chức con và đáp ứng điều kiện của quy tắc mẹ và chỉ quy tắc mẹ mới hiển thị; bạn có thể thực hiện giảm thiểu rủi ro theo những cách sau:

• Giảm thiểu ở cấp độ người dùng
• Giảm thiểu ở cấp độ tổ chức