Hintergrund: Risiko-Management mit SAP

Seit Mai 2006 existiert bei SAPSAP der Geschäftsbereich Governance, Risk and ComplianceCompliance Management (GRC). Dessen Aufgabe ist es, bestehende Produkte wie die Finanz- und Controlling-Software SAP ERPERP Financials, mit der sich bereits Compliance-Anforderungen abdecken lassen, mit der Software des im Jahr 2006 zugekauften Anbieters Virsa zu neuen Lösungen zu verbinden, die ein umfassendes Risiko-Management erlauben. Alles zu Compliance auf CIO.de Alles zu ERP auf CIO.de Alles zu SAP auf CIO.de

Diese Anwendungen basieren auf der Technologie-Plattform Netweaver und werden von SAP als Lösungen für Governance, Risk und Compliance bezeichnet. Sie erweitern die betriebswirtschaftliche Standard-Software SAP ERP, aber auch die Anwendungen anderer Anbieter, um Funktionen mit denen sich Geschäfts- und IT-Prozesse bezüglich gesetzlicher Vorgaben, Industrie-Standards und freiwilligen Compliance-Verpflichtungen überprüfen oder internationale Handels- und Zollbestimmungen einhalten lassen.

Die Software unterstützt zudem börsenrechtliche Auflagen wie den Sarbanes-Oxley Act oder internationale Rechnungslegungsstandards wie IFRS, aber auch branchenspezifische Anforderungen, darunter Emissionsrichtlinien für die Energiewirtschaft oder Basel II für den Banken-Sektor.

Informationen zentral zusammenführen

Bei den GRC-Anwendungen handelt es sich um ein Lösungsportfolio, das aus verschiedenen Einzel-Anwendungen besteht. Dazu gehören SAP GRC Repository, SAP GRC Risk Management, SAP GRC Access Control, SAP GRC Process Control, SAP GRC Global Trade Services sowie eine Lösung für die Einhaltung von Umwelt-, Gesundheits- und Arbeitsschutz. Diese setzt sich aus der Umweltlösung SAP EH&S (Environment, Health & Safety) sowie Software des Entwicklungspartners Technidata zusammen.