SAP legt nach bei Compliance, Governance und Risk

"Ein effektives Governance, Risk und Compliance Management erfordert eine Kombination mehrerer Anwendungen, die als Plattform unterschiedlichste Initiativen unterstützen", teilt SAP mit. Möglich machte dies unter anderem die Übernahme von Virsa Systems. Durch die Verknüpfung von SAP-Anwendungen mit dem Produktportfolio dieses Unternehmens können SAP-Kunden nun weitere Funktionen nutzen.

SAP GRC Repository speichert alle GRC-Informationen in einem zentralen System. Dazu gehören interne Unternehmensrichtlinien, Aufsichtsratsprotokolle, Verordnungen, interne Bestimmungen zur Einhaltung von Auflagen und deren Überwachung sowie zentrale Geschäftsprozesse. Ebenso werden die unterschiedlichen "Risk&Control"-Bibliotheken gespeichert und mit den relevanten Regelwerken und internationalen Verordnungen verbunden.

Risiken identifizieren

Bei SAP GRC Process Control werden Kontrollmechanismen mit zentralen Geschäftsrisiken und -prozessen so verbunden, dass Mitarbeiter ideal unterstützt und Abläufe optimiert werden. Die Process-Control-Anwendung fasst mögliche Prozessrisiken innerhalb des Unternehmens automatisiert zusammen. Sie liefert Nachweise über die Einhaltung interner Richtlinien, deckt etwaige Verstöße auf und weist auf Handlungsbedarf hin. Die Software kann automatisierte Überwachungsmechanismen für SAP- wie auch für Fremdlösungen integrieren.

SAP GRC Risk Management unterstützt Kunden bei der Einrichtung bereichsübergreifender Risikomanagement-Prozesse. Dazu werden zentrale Geschäftsrisiken auf unterschiedlichen Ebenen des Unternehmens analysiert und über organisatorische Einheiten, Prozesse und IT-Systeme hinweg integriert. Speziell entwickelte Prozeduren unterstützen die Verantwortlichen dabei, finanzielle, rechtliche und operative Risiken zu identifizieren. Anschließend lassen sich Handlungsoptionen besser beurteilen. (Detlef Scholz/mje)