浅谈实施 SAP GRC 的好处
SOX 法案是一个持续合规的过程，而不是今年做了明年就可以不做的事情。由
于 SOX 合规的时间要求，很多企业为了一开始采用手工控制来实现。几年下来
发现会发现维持手工控制的运行并对其记录所需付出的成本是巨大的。开发利
用 ERP 系统的功能及其内含的控制功能是一个不错的选择，一方面可以优化企
业 ERP 系统的使用，另一方面可以将合规工作由一项负担转变为可以为企业带
来增值的活动，并且可以通过将合规项目过度到合规流程以增加投资回报。
很可惜的是国内 ERP 厂商对于自己的 ERP 还没有提供 GRC 的功能，国外厂商
像 SAP，Oracle 已经开始提供 GRC 的 Solution. Oracle 的 GRC 组件太多太
繁琐就不说了，我就拿 SAP GRC 说说。
SAP 的意识其实很先进的，以前 ERP 版本中就提供 AIS，MIC 这些组件，但是
由于功能不强或者那个时候的法律环境也没现在这么严格，所以 AIS，MIC 这
些也没多少客户做。
Process Control 的前身就是 MIC。
Access Control 是收购 Virsa 公司的产品。SAP ERP 里以前有
RSUSR008_009_NEW 这个 report 可以来做 SoD，根据这个 report 完全可
以开发出一个山寨版的 Access Control.
说到 SAP GRC 的好处自然就是谈通过系统控制的好处咯。
资源评论
