sap 用户权限表_SAP治理、风险与合规（GRC）管理

声明：本文章仅代表原作者观点，仅用于SAP软件的应用与学习，不代表SAP公司和本微信公众号。注：文中所示截图来源SAP软件，相应著作权归SAP所有。

“SAP治理、风险与合规(Governance, Risk And Compliance, GRC)”解决方案以风险管理为导向，通过风险管理模块(Risk Management)、流程控制模块(Process Control)和访问控制模块(Access Control)为企业提供了全方位的风险管理平台、内部控制管理平台和访问权限管理平台。

1. GRC 概述

GRC是Governance, Risk, Compliance三个单词的缩写；Governance指的是治理，包含公司治理、IT治理相关的内容；Risk指的是风险，由于不同行业对风险的定义略有不同，这里只认为风险是消极的事件，可能会造成损失；Compliance是合规性或者一致性，既包含外部法律法规的合规也包含内部政策、程序的合规。

2. GRC 的必要性

2.1 企业自身需要