SAP GRC介绍_v2绝密内部资料.pdfVIP

防范风险、强化合规 – SAP GRC解决方案介绍 SAP中国售前团队 2014年5月 GRC是SAP整体财务解决方案的有机组成部分 SAP财务管理与控制平台 资金与财务风 管理企业风险 会计与财务 管理财务绩效 发票付款 收款管理 财务共享服务 险管理 与合规性 企业风险与合规 财务会计 制定与推演企业 财务共享服务框 付款与银行通讯 凭证归档 信用评估与管理 性管理 战略 架 企业关帐管理 访问权限风险管 现金与资金管理 理 往来对账 预算管理 电子发票 开票与电子发票 财务自助服务 合并 债务和投资决策 持续性交易监控 利润成本分析 发票管理自动化 争议解决 批注管理 财务风险管理 税务减免与贸易 报表与分析 监控与报表 应付账款 收款管理 合规 披露管理 银行通讯自动化 应收账款 财务主数据治理 © 2014 SAP AG. All rights reserved. 2 SAP GRC一体化审计与风控方案概览 管理、保护、执行 SAP 访问控制 SAP 流程控制 SAP 风险管理 SAP 审计管理 管理访问风险，减少欺 持续监控政策和法规要求，从 优化效率，提高效益， 统一的审计管理功能 诈 而规避风险，防止欺诈 提高风险计划的可视性 SAP 欺诈管理 SAP 全球贸易服 SAP Nota Fiscal 务 Eletrónica 有效管理商业欺诈 确保贸易合规，优化贸易协 为巴西定制的电子发票系统 议，实现无缝跨境交易 SAP GRC 权限审批（移动应用） SAP GRC 政策调查（移动应用） SAP Sanctioned-Party List （移 动应用） © 2014 SAP AG. All rights reserved. 3 企业应用系统权限存在的普遍问题 应用系统帐号和角色众多，管理复杂，权限过大的情况时有 发生，手工维护极易出错，给企业应用系统安全带来隐患 审计人员无法通过人工方式有效的检测所有用户帐号和权限 分配的合规性以及合理性，对超级用户的审计取证困难 企业业务部门在权限审批过程中没有审批依据，业务部门和 IT部门在权限管理的过程中沟通不畅 企业IT部门每天花费大量的时间和人力维护应用系统中的用 户帐号和权限，进行密码重置等繁琐的工作 企业员工从入职到离职的帐号管理通常通过手工完