SAP GRC - Quản lý rủi ro SoD

Trong mọi doanh nghiệp, cần phải thực hiện Quản lý Rủi ro Phân biệt Nhiệm vụ (SoD) - bắt đầu từ nhận biết rủi ro đến xác thực xây dựng quy tắc và nhiều hoạt động quản lý rủi ro khác để tuân thủ liên tục.

Theo các vai trò khác nhau, cần phải thực hiện Phân tách nhiệm vụ trong hệ thống GRC. SAP GRC xác định các vai trò và trách nhiệm khác nhau trong Quản lý rủi ro SoD -

Chủ sở hữu quy trình kinh doanh

Chủ sở hữu quy trình kinh doanh thực hiện các nhiệm vụ sau:

Xác định rủi ro và phê duyệt rủi ro để giám sát
Phê duyệt biện pháp khắc phục liên quan đến quyền truy cập của người dùng
Thiết kế các biện pháp kiểm soát để giảm thiểu xung đột
Giao tiếp các nhiệm vụ truy cập hoặc thay đổi vai trò
Thực hiện chủ động tuân thủ liên tục

Cán bộ cao cấp

Các Sĩ quan Cấp cao thực hiện các nhiệm vụ sau:

Chấp thuận hoặc từ chối rủi ro giữa các lĩnh vực kinh doanh
Phê duyệt các biện pháp kiểm soát giảm thiểu rủi ro đã chọn

Quản trị viên bảo mật

Quản trị viên bảo mật thực hiện các tác vụ sau:

Giả sử quyền sở hữu các công cụ GRC và quy trình bảo mật
Thiết kế và duy trì các quy tắc để xác định các điều kiện rủi ro
Tùy chỉnh các vai trò GRC để thực thi các vai trò và trách nhiệm
Phân tích và khắc phục các xung đột SoD ở cấp độ vai trò

Kiểm toán viên

Kiểm toán viên thực hiện các nhiệm vụ sau:

Đánh giá rủi ro một cách thường xuyên
Đưa ra các yêu cầu cụ thể cho mục đích kiểm toán
Kiểm tra định kỳ các quy tắc và kiểm soát giảm thiểu
Hoạt động như người liên lạc giữa các đánh giá viên bên ngoài

Trình giữ quy tắc SoD

SoD Rule Keeper thực hiện các tác vụ sau:

Cấu hình và quản trị công cụ GRC
Duy trì các kiểm soát đối với các quy tắc để đảm bảo tính toàn vẹn
Hoạt động với tư cách là người liên lạc đặt cược cơ sở ween và trung tâm hỗ trợ GRC