SAP GRC: integración con control de acceso
En la solución SAP GRC 10.0, los datos maestros y la estructura de la organización se comparten entre el control de acceso, el control de procesos y la gestión de riesgos. Process Control también comparte ciertas capacidades con el proceso de gestión de riesgos.
Las siguientes son las características clave compartidas con Access Control:
El control de acceso y el control de procesos comparten la estructura de cumplimiento en las siguientes áreas:
En la solución de control de procesos, los controles se utilizan como control de mitigación en el control de acceso bajo la solución SAP GRC 10.0.
El control de acceso y el control de procesos comparten la misma organización.
En el control de procesos, los procesos se utilizan como procesos comerciales en el control de acceso.
El control de procesos y el control de acceso se integran con el análisis de riesgos de acceso para monitorear la segregación de funciones.
The menu areas common to both Process Control and Risk Management are −
- Asignación de roles de GRC
- Planificador de control de procesos
- Planificador de gestión de riesgos
- Delegación Central
Los siguientes son los puntos clave de integración entre el control de procesos y la gestión de riesgos:
Se pueden diseñar nuevos puntos de control para el control de procesos en la gestión de riesgos.
Cuando se propone un nuevo control, Control de Procesos necesita evaluar la solicitud de Gestión de Riesgos.
La Gestión de Riesgos utiliza los resultados del Control de Procesos para evaluar nuevos controles.
La Gestión de riesgos también puede utilizar los controles existentes de Control de procesos como respuestas en la Gestión de riesgos.