SAP GRC - Tích hợp với Kiểm soát truy cập

Trong giải pháp SAP GRC 10.0, dữ liệu tổng thể và cấu trúc tổ chức được chia sẻ qua kiểm soát truy cập, kiểm soát quy trình và quản lý rủi ro. Kiểm soát quy trình cũng chia sẻ các khả năng nhất định với quy trình quản lý rủi ro.

Sau đây là các tính năng chính được chia sẻ với Access Control -

• Kiểm soát truy cập và kiểm soát quá trình chia sẻ cấu trúc tuân thủ trong các lĩnh vực dưới đây:

  • Trong giải pháp kiểm soát quá trình, các kiểm soát được sử dụng như kiểm soát giảm thiểu trong kiểm soát truy cập theo giải pháp SAP GRC 10.0.

  • Kiểm soát truy cập và kiểm soát quá trình chia sẻ cùng một tổ chức.

  • Trong kiểm soát quy trình, quy trình được sử dụng như quy trình nghiệp vụ trong kiểm soát truy cập.

  • Kiểm soát quá trình và kiểm soát truy cập được tích hợp với phân tích rủi ro truy cập để giám sát việc phân biệt các nhiệm vụ SoD.

The menu areas common to both Process Control and Risk Management are −

• Phân công vai trò GRC
• Công cụ lập kế hoạch kiểm soát quy trình
• Người lập kế hoạch quản lý rủi ro
• Đoàn đại biểu Trung ương

Sau đây là các điểm tích hợp chính giữa Kiểm soát quy trình và Quản lý rủi ro -

• Các điểm kiểm soát mới có thể được sử dụng để Kiểm soát quá trình trong Quản lý rủi ro.

• Khi một biện pháp kiểm soát mới được đề xuất, Kiểm soát quá trình cần đánh giá yêu cầu từ Quản lý rủi ro.

• Quản lý rủi ro sử dụng kết quả từ Kiểm soát quá trình để đánh giá các kiểm soát mới.

• Quản lý rủi ro cũng có thể sử dụng các biện pháp kiểm soát hiện có từ Kiểm soát quy trình làm phản hồi trong Quản lý rủi ro.