Durch die Digitalisierung begünstigen sich verschiedene Trends gegenseitig, wie z. B. die Automatisierung von Geschäftsprozessen, neue Cyberrisiken und sich schnell ändernde Compliance-Anforderungen. In der SAP-Welt sorgt der Wunsch nach mehr Effizienz und verbesserter Risikoabsicherung dafür, dass das Thema Governance, Risk and Compliance (GRC) für SAP-Kunden immer wichtiger wird – insbesondere im Zusammenhang mit S/4HANA-Transformationsprojekten und mit der Einführung anderer cloudbasierter Lösungen. Unternehmen, die in GRC-Lösungen investieren, legen Wert auf eine einfache Integration, was häufig eine große Herausforderung darstellt. Der Erfolg einer GRC-Initiative hängt größtenteils von der Wahl des richtigen Ansatzes für die GRC-Automatisierung ab. 

  

In einer Live-Session auf der SAP Internal Controls, Compliance and Risk Management (CCR) 2021 hat Maxim Chuprunov das Thema fortlaufende Kontrollüberwachung (Continuous Controls Monitoring, CCM) näher erläutert.  

Die Teilnehmer lernten die wichtigsten CCM-Design- und Deploymentkonzepte kennen, um den richtigen Grad der Automatisierung für das Risiko- und Kontrollmanagement zu ermitteln. Zudem wurden die Struktur und typische Anwendungsfälle für das CCM-Framework in der SAP GRC Suite (relevant auch für die neue cloudbasierte Lösung SAP Financial Compliance Management) beschrieben sowie methodische Besonderheiten herausgearbeitet. Außerdem wurden anhand von Beispielen aus der Praxis Möglichkeiten zur Bewältigung der Herausforderungen in Bezug auf Performance und Datenvolumen näher erklärt.  

Aufzeichnung der Session hier ansehen

Wichtigste Erkenntnisse:

  • Vorteile der Automatisierung von Kontrollen 
  • Überblick über das CCM-Framework in der SAP GRC Suite 
  • Wichtige Erkenntnisse für das Scoping von CCM-Szenarien 
  • Best-Practice-Lösungen für CCM 
  • Wichtige methodische Aspekte (Anwendungsfall: Controls Testing) 
  • Stammdaten in GRC als Schlüsselfaktor für effizienteres CCM: zwei Anwendungsfälle 
  • Vorteile neuer Technologien bei Fokus auf Transaktionsdaten (Anwendungsfall: Hauptbuch)