-
SAP系统实施权限治理方案
通过对ERP系统职责互斥规则的调研可以了解到,可以结合内部控制和外部审计的要求,建立职责互斥的规则,但是一般缺乏职责互斥检查工具,在用户授权过程中,没有工具能够在既定的互斥规则下,检查用户角色互斥,从而避免将互斥权限授予同一个用户。 一般ERP系统上线后权限管理现状 ERP系统的权限管理依赖于其自身的复杂授权体系,用户账号通过分配角色、事务代码和授权对象在系统中获得权限;同时,对于ERP项目的权限管理也要关注职责互斥的分离,即拥有冲突权限的职责不能由一个用户完成,对于存在的职责互斥不能分离的现状…