引言
经验表明,常见的集团化公司企业SAP系统刚上线时,系统的权限管理往往未引起重视,企业关注更多的是系统能否顺畅运行、数据是否准确,此时为了确保系统迅速转起来,给很多用户的权限往往是放大的。
关键字: SAP GRC、 SAP 合规审计、 SAP 财务审计、SAP 权限审计, SAP 账号审计、 SAP 审计报告、 404 审计、 内控审计
一、概述
随着时间推移,随着SAP系统的深入应用,系统内部的权限管理及用户操作行为管理等内控缺陷问题就突显出来,所带来的企业控制风险亦日益突出,主要为:
- SAP系统用户账号和角色众多,管理复杂,权限