SAP专业培训教材 SAP GRC项目架构
SAP GRC
结合ERP等业务系统实现全面，动态且智能的企业全面风险管理平台 (目前动态处 理风险管理的系统很少, GRC RM应该有很大的市场)。
©2009 德勤华永会计师事务所有GRC RM （风险管理）
基于角色的实用仪表板与告警功能, 对于业务过程实行积极的监控
保护现有的价值 • 流程化跨企业风险管理 • 预防事故和损失 产生新的价值 • 提高战略的实现 • 通过预测和计划，调节企业的风 险，改进企业的绩效 增加企业透明度 • 在合适的风险度下，确保业务部 门的顺利运营 • 紧密将业务过程、风险和监控连 接起来，改善公司的治理
为业务子流程设计并添加控制 活动(Control, ELC, ITGC)
设计必要的自动测试或手工测 试方法(Test Rule, Test Plan)
为控制活动匹配相关的测试方 法 指定各维度相关责任人和必要 的审核流程(Role, Owner) 安排必要的测试计划 (Monitoring, Planner)
愿景C：集团内部从下而上透明化、标准化的内部审计
集团范围内基于组织架构和科目余 额进行审计范围确定(Scoping, MP) 给控制活动分配手工测试或自动测 试方法 安排并发布测试计划(Test Plan) 对确认的问题提出整改计划
对整改计划进行测试和复核
根据整改结果重新测试(Retest)
汇报测试结果和发现的问题(Issue, Gen/Idv Result) 复核测试结果和发现的问题 (Review)
最终实体负责人对实体做负责性签 字，层层上报(Sign-off) 集团领导复核相关报表，做必要挖 掘分析(Heat Map, Crystal Report)
©2009 德勤华永会计师事务所有限公司
16
SAP培训教材(PPT 45页)_5316
SAP导航—收藏夹
2、添加事务码 到个人收藏夹
3、显示收藏夹清单
• 收藏夹：用户可根据业务 操作的频率，选择事务码 到收藏夹，方便系统操作 的事务码选择。
• 用户名下的收藏夹内容由 用户自己定义。
1、单击左键 选中事务码
SAP导航—菜单选项设定
第四选项 : 显示事务码
SAP导航—显示关键字设置
SAP导航—条件输入
输入条件时“多项选择” 点选
SAP导航—权限检查
事务码SU53：权限检查
SAP导航—屏幕上的帮助
屏幕上的帮助
F1
公司代码
F4
区域：
公司代码
??
说明：
公司代码表现了一个独立的会 计单元。如企业集团中的一个 公司。
扩充帮助
技术信息
公司代码 0001 0002 0003
选择
公司名称 SAP AG Walldorf SAP Italia SAP Schweiz
按钮
功能描述
回车 命令列
保存 返回 退出 取消 创建新会话 执行
SAP导航—快速复制和粘贴
复制: 按鼠标左键拖曳 粘贴 : 将光标移到要粘 贴处按鼠标右键
SAP导航—数据输出接口
数据输出—将数据清单保存成本地文件(Save to local file)
文件名称要指定附档 名 1、未转换 : *.txt 2、电子表格 : *.xls 3、RTF格式 : *.doc 4、HTML格式 : *.htm
1972年-R/1 自动化财务会计以及交易处理程序。 1979年-大型机的R /2系统，使得ERP这样的产品可以在全球应用。 1992年-SAP推出了革命性的产品－R/3，R/3使得SAP从一家小型软件 公司真正成为企业应用软件领域的领导者。 1999年-SAP公司推出协同电子商务解决方案。 2002年-mySAP商务套件解决方案。
SAP GRC学习指南
——知识点概述
目
录
•GRC概述
•SOD风险管理阶段1——识别风险与建立规则 •SOD风险管理阶段2——风险分析与控制
•SOD风险管理阶段3——持续遵从
什么是GRC？
目标
SAP Solutions for GRC
Procurement cycle
目
录
Phase 2 : Mitigation
Mitigation when remediation fails
Types of Mitigation Controls
Setting Up Mitigation Controls: Overview
目
录
•GRC概述
•SOD风险管理阶段1——识别风险与建立规则 •SOD风险管理阶段2——风险分析与控制
•GRC概述
•SOD风险管理阶段1——识别风险与建立规则 •SOD风险管理阶段2——风险分析与控制
•SOD风险管理阶段3——持续遵从
SOD Management process
Roles and responsibilities
Phase 1: Risk recognition
Main Steps in risk recognition
Action Rules
Permission Rules
目
录
•GRC概述
•SOD风险管理阶段1——识别风险与建立规则 •SOD风险管理阶段2——风险分析与控制
•SOD风险管理阶段3——持续遵从
Phase 2 : Analysis
Phase 2 : Remediation
Remediation Conclusion
SAP GRC
内部审计师 Internal Auditors 外部审计师 External Auditors
数据安全官 Data Security Officers
税务审计师 Tax Auditors 审计相关文档＋ 审计相关文档＋培训 Audit-specific documentation + training
© SAP 2007 / Page 23
环境与合规：行业市场环境——知识库与信息情报分析
“是否能够通过一个知识库来集中所有的信息呢？” 是否能够通过一个知识库来集中所有的信息呢？
Partners
Technology
Consulting
SAP企业门户知识管理提供： SAP
Microsoft IBM Accenture KPMG
1) 2) 3) 4) 5) SAP风险管理解决方案概述 风险管理解决方案概述 运营风险管理 环境与合规 战略决策风险 IT风险Page 8
SAP为企业构建了全方位的风险管理解决方案
环境风险
深入的业务洞察力 公司冶理与风险
战略计划
合并与快 速关账 战略规划 与贯彻
04.04 资金管理 是否所有的业务活动都 已记入正确的账户
01.05 公司财务
04.05 报告调整 是否存在未授权的交易价格?
06. 冶理、风险与合规 (GRC)
流 程
07. 信息生命周期管理 (数据维护 数据维护) 数据维护 08. 主数据管理 09. 分析流程 (Closed Loop)
© SAP 2007 / Page 20
买入财务 资产
现金状态
付款
付款
卖出财务 资产
期权
远期外汇 买卖
预测 (短期 短期) 短期 预测 (中期 中期) 中期
SAP GRC 风险控制解决方案
SAPGRC风险管理将不同层面企业的市场机会与财务、法律和运营风险进行平衡，进行企业风险识别、协作风险分析、预定的风险响应以及出具连续的风险监控和报告，帮助企业有效地预测和响应不同级别、不同影响的风险。关键风险标识（KRI）方便企业监控全面的风险组合，并在高影响和高利润风险超出公司特定阈值时立即发出警告，根据问题的严重程度和可能性分析风险，企业可以通过系统提供的信息自动汇总和风险视图对风险进行有效监控管理。
声誉，控制不确定性，优化商业机会，以及解放各种资源进行创新并实现增长。
__________________
做好榜样。
------------------------------------
只收站内短消息不收邮件。
只看该作者 引用回复报告
#2
使用道具
发表于2009-1-20 13:51
SAPGRC组件包括如下：
SAPGRCAccess Control
SAPGRCProcess Control
SAP Risk Management
SAP Environment, Health and Safety
SAP Global Trade Services
note_i上传了这个附件：
2009-1-20 13:51
GRC.gif(23.06 KB)
SAPGRC解决方案的一些简介
SAP治理、风险管理及合规解决方案（SAPGRC解决方案）形成了集成应用程序组合。这些
应用程序嵌入和优化所有管理、风险及合规活动，以克服业务分散和不连贯GRC管理方法导
致的问题。SAPGRC解决方案由SAP NetWeaver平台支持。该平台提供与SAP商务套件和第
SAP专业教材资料GRC SOD规则库
Risk ID DetailedDescriptionRisk中文描述FunctionDescriptionM970Maintain MaterialMaster Data物料主数据关键操作MM06 - MaintainMaterial MasterDataM971Material userequisition BPMaintain领料类型关键操作ZMM11 - Materialuse requisition BPMaintainM972Vendor MasterMaintenance供应商主数据关键操作PR01 - VendorMaster MaintenanceZMM12 - Materialuse requisitionconfigureZMM15 - Materialuse requisition GIZMM12 - Materialuse requisitionconfigureZMM14 - Materialuse requisitionreleaseZMM12 - Materialuse requisitionconfigure维护工厂部门领料的策略并对领料单进行发货M979ZMM Mur release &Mur configure维护工厂部门领料的策略并对应审批领料单M978ZMM Mur GI & Murconfigure维护工厂部门领料的策略并对应创建领料单M980ZMM Mur create &ZMM13 - Material use requisition createZMM04 - Differenceor counterclaim GRZMM06 -Stock adjust 2ZMM04 - Differenceor counterclaim GRZMM05 -Stock adjust 1ZMM13 - Material use requisitioncreate ZMM15 - Material use requisition GIZMM14 - Material use requisitionrelease ZMM15 - Material use requisition GIZMM13 - Material use requisitioncreate ZMM14 - Materialuse requisition release ZMM07 - WB Control ZMM08 - WB Handle ZMM03 -TP consignment to own 维护工厂部门领料的策略并对应创建领料单M981ZMM Difference orcounterclaim GR andstock adjust2货物移动和移库差异调整M980ZMM Mur create &Mur configure货物移动和采购差异调整M983ZMM ZMM MUR Create and GI创建领料单并向其发货M982ZMM Difference orcounterclaim GR andstock adjust审批领料单并向其发货M985ZMM MUR Create and Release创建领料单并进行审批M984ZMM MUR Release and GI 地磅操作与地磅信息的修改M994ZMM Info.Record Maintenance and 维护物料采购价格并对其进行货物转移M986ZMM WB Control and Handle维护物料采购价格vendor and initiatepayment to the vendor 对其进行虚拟开票虚拟采购订单并进unauthorized items and initiate payment byMM07 - Enter Counts - WMMM08 - ClearDifferences - WMMM01 - Clear Differences -InventoryManagement MM02 - Enter Counts - IMQM01 - Quality Results ReportingMM03 - Enter Counts& Clear Diff - IM QM01 - QualityResults Reporting MM01 - Clear Differences -InventoryManagement MM02 - Enter Counts - IMMM04 - Goods MovementsMM03 - Enter Counts & Clear Diff - IM MM04 - Goods Movementsadjustments via ledger entries藏 WM 库存调整M009Remove material by adjusting out via IM physical inv借助 IM 库存盘点进行调整以移除物料M010Remove material by adjusting out via powerful IM physical inv借助强大的 IM 库存盘点进行调整以移除物料M011Receive/issue incorrect amount and adjust via IM stock count收发错误数量并通过 IM 库存盘点进行调整M012Receive/issue incorrect amount and adjust via powerful IM stock count接收/发出错误数量并借助强大的IM 库存盘点进行调整GL01 - Post JournalEntry MM03 - Enter Counts & Clear Diff - IMGL01 - Post Journal EntryMM01 - Clear Differences -Inventory ManagementMM02 - Enter Counts - IMMM03 - Enter Counts& Clear Diff - IMPR02 - MaintainPurchase OrderM013Hide powerful IM inventoryadjustments via ledger entries借助分类帐条目隐藏强大的 IM 库存调整M014Hide IM inventory adjustments via ledger entries借助分类帐条目隐藏 IM 库存调整P011Procure an item andadjust viainventory count 采购项目并通过库存盘点进行调整for fraudulent purpose 货物PR05 - Purchasing Agreements AP02 - Process Vendor InvoicesPR05 - Purchasing AgreementsPR05 - PurchasingAgreementsPR06 - Release RequisitionsMM03 - Enter Counts & Clear Diff - IMPR05 - Purchasing AgreementsMM01 - Clear Differences -Inventory ManagementMM02 - Enter Counts - IMPR02 - Maintain Purchase OrderMM07 - Enter Counts - WM MM08 - ClearDifferences - WMPR02 - Maintain Purchase OrderP028Modify Purch agmntsand receive goodsfor fraudulentpurpose修改采购协议并接收用于进行欺诈的货物P029Maintain Purchasingagreement andcreate Invoices维护采购协议并创建发票P032Maintain a purch agreement andrelease a related requisition 维护采购协议并下达相关申请P035Enter Purchasing Agreement and adjust the inventory输入采购协议并调整库存P045Procure an item andadjust viainventory count采购项目并通过库存盘点进行调整P046Procure an item andadjust viainventory count采购项目并通过库存盘点进行调整fictitious vendor and process manual checks to it 处理对其进行的人工支票付款GL account & hide activity via postings 总帐科目并隐藏活动FA01 - Maintain Asset DocumentAP02 - Process Vendor Invoices MM05 - Goods Receipts to PO FA01 - Maintain Asset DocumentFI03 - Bank ReconciliationAR02 - Cash Application CC04 - Execute Cost Center CC01 - Maintain Cost Center Distributions CC07 - InternalOrder SettlementCC05 - Maintain Internal CO Order FI07 - MaintainActivity TypesFI02 - Activity AllocationF006Pay a vendorinvoice and hide itvia assetdepreciation支付供应商发票并通过资产折旧将其隐藏F007Create an invoice via ERS GR & hide via asset depreciation通过ERS(Evaluated ReceiptSettlement 预估式收据结算)GR创建发票并通过资产折旧将其隐藏F008Hide cash depositedand cash collections differences隐藏现金存款和现金托收的差额F009Allocate costs tounauthorized costcenters将成本分配到未经授权的成本中心F010Settle expensesfrom anunauthorized order结算未授权订单的费用F011Alter activity typeused for costallocation purposes改变用于成本分配的活动类型FA02 - Maintain Asset MasterFA01 - MaintainAsset DocumentMM05 - Goods Receipts to POFA02 - Maintain Asset MasterPS03 - SettlePS02 - ProcessOverhead PostingsPS03 - SettlePS01 - MaintainProjects and WBSElementsPS02 - Process Overhead Postings PS01 - Maintain Projects and WBS ElementsFI04 - MaintainBank Master DataAR02 - Cash ApplicationF012Maintain asset and capitalize or add costs to master record维护资产并将其资本化，或将成本添加到主记录F013Maintain an asset and manipulate the receipt of the asset维护资产并篡改资产接收F014Post overheadexpenses and settleproject withoutapprovals过帐间接费用并在未经批准的情况下结算项目F015Use fictitiousproject/WBS toallocate overages使用虚拟项目/WBS 来分配过量交货F016Use fictitiousproject/WBS to postoverhead expenses使用虚拟项目/WBS过帐间接费用F017Maintain bankaccount and divertincoming payments维护银行帐户并转移收款GL01 - Post JournalEntryFI06 - Maintain Posting Periods FI06 - Maintain Posting PeriodsAP01 - AP Payments FI06 - MaintainPosting PeriodsAR02 - Cash Application MM04 - GoodsMovementsFI06 - Maintain Posting Periods GL03 - Post Journal Entry (misc Tax/Currency)GL02 - Maintain GL Master Data F018Open closed periodsandinappropriatlelypost entries打开已关闭记帐期间和不恰当的过帐条目F019Open closed periods and post payments after month end 在月末之后打开已关闭记帐期间并过帐付款F020Open closed periodspreviously enterincoming payments打开已关闭记帐期间并输入收款F021Open closed period& receive or issuegoods after monthend在月末之后打开已关闭的记帐期间或进行发货F022Maintain fictitiousGL account & hide activity via currency or tax postings通过货币或税务过帐来维护虚拟总帐科目并隐藏活动GL03 - Post JournalEntry (miscTax/Currency)CC02 - Maintain CCor CE Groups GL03 - Post JournalEntry (misc Tax/Currency)FI06 - MaintainPosting Periods FI04 - MaintainBank Master DataAP04 - Manual CheckProcessingFI06 - Maintain Posting PeriodsAP04 - Manual Check Processing FI09 - Confirm a Treasury Trade FI08 - Create /Change Treasury Item F023Manipulate ccreports to hideinappropriate taxor currency entries 篡改成本中心报表以隐藏不恰当的税务或货币条目F024Open closed periods and inappropriately post currency or tax entries 打开已关闭记帐期间并对货币或税务条目进行不正当的过帐F025Maintain bankaccount and create manual checks against it维护银行帐户并针对该帐户创建人工支票F026Open closed periodsand post manualchecks after monthend在月末之后打开已关闭记帐期间并过帐人工支票F027Users can create afictitious trade and fraudulently confirm or exercise the trade用户可以创建虚拟贸易并欺诈性地确认或进行贸易movements for projects 针对项目做收发货ZPS13 - ProjectGoods Movement ZPS12 - ReleaseBudgetZPS13 - ProjectGoods Movement PS03 - Settle ProjectsZPS13 - ProjectGoods MovementFIAC Finance Archiving财务归档FI10 - Finance Archiving ActionsFICT Finance CriticalActions财务关键操作FI11 - FinanceCritical ActionsFIMD Finance Master Data财务主数据FI12 - Finance Master Data ActionsPSAC Project SystemsArchiving项目管理(PS) 归档PS04 - ProjectSystems ArchivingPSMD Project SystemsMaster Data项目管理(PS) 主数据PS05 - ProjectSystems Master DataP993用户能够通过生产订单查看工厂配方，工厂所有配方（BOM）都是保密配方，为防止工厂配方泄露，对其进行管控通过生产订单查看BOM配方风险管控ZPP09下达项目的预算并针对项目做收发货F996Issue goods to orreceive goods fromprojects and settlethem针对项目做收发货并结算项目F998Allocate budget andpost goodsmovements forprojects为项目分配预算并针对项目做收发货F997Release budget allocated to projects and post goods movements forto reduce cost variances 少成本的差异rebates的订单。
sap标准培训教材
sap标准培训教材一、概述SAP是一款广泛应用于全球企业管理的软件系统，其标准培训教材是针对该系统使用和管理的必备参考书。
本教材旨在帮助读者了解SAP系统的基本概念、功能、操作方法以及常见问题解决方案，以便更好地为企业创造价值。
二、内容结构本教材分为五大部分，共计二十三章，具体内容如下：1.第一部分：概述（第一章）介绍SAP系统的基本概念、功能和特点，以及本教材的结构和内容安排。
2.第二部分：系统管理（第二至四章）介绍SAP系统的基本配置、用户管理、权限控制等系统管理方面的内容。
3.第三部分：物料管理（第五至九章）介绍SAP系统中物料管理的基本概念、物料编码规则、库存管理、采购与供应商管理等核心内容。
4.第四部分：财务会计（第十至十二章）介绍SAP系统中的财务会计模块，包括总账管理、收款与付款、财务报表等核心内容。
5.第五部分：生产计划与控制（第十三至十九章）介绍SAP系统中的生产计划与控制模块，包括主生产计划、物料需求计划、能力需求计划、生产执行等核心内容。
此外，还涵盖了成本管理、设备管理、质量管理等辅助功能。
6.第六部分：商业模拟（第二十章）介绍如何通过模拟商业环境来检验学员对SAP系统的掌握程度和应用能力。
三、重点内容讲解1.如何使用SAP系统中的各种功能模块，如物料管理、财务会计、生产计划与控制等，以满足企业的实际需求。
2.如何根据企业的实际情况设置权限，确保系统安全可靠地运行。
3.如何处理库存管理中的常见问题，如库存短缺、积压、盘点等。
4.如何进行有效的采购管理，包括供应商选择、订单处理、发票对账等环节。
5.如何编制准确的财务报表，以满足企业外部信息披露和内部决策的需求。
6.如何通过生产计划与控制模块优化生产流程，提高生产效率和产品质量。
7.如何利用商业模拟评估学员对SAP系统的掌握程度和应用能力，以及如何改进和提高学员的绩效。
四、常见问题解答1.SAP系统中的数据备份和恢复操作有哪些注意事项？答：确保备份数据的安全性和完整性，定期测试恢复操作以确保系统正常运行。
《SAP培训资料》课件
SAP ERP系统的实施与配置
01
SAP ERP系统的实施方法论
SAP ERP系统的实施需要遵循SAP的实施方法论，包括项目准备、业务
蓝图设计、系统实现、系统测试和上线支持等阶段。
02
SAP ERP系统的配置
SAP ERP系统的配置涉及多个方面，包括系统参数设置、业务流程配置
、数据导入等，以确保系统能够满足企业的实际需求。
实施方法
采用SAP的实施方法论，如ASAP或SAP Activate，以确保项目的顺 利实施。
配置与定制
根据企业的实际需求进行SAP供应链管理系统的配置和定制，以满足 企业的特定需求。
集成与扩展
与其他SAP模块和第三方系统进行集成，以实现供应链的全面协同和 优化。
培训与支持
提供全面的培训和支持服务，以确保企业员工能够充分利用SAP供应 链管理系统的功能和优势。
固定资产管理
资产购置、折旧计算、 资产处置和资产评估等
功能。
SAP Finance系统的实施与配置
需求分析
系统配置
了解企业财务管理的需求和目标，确定SAP Finance系统的功能范围和定制化需求。
根据需求分析结果，进行SAP Finance系统 的配置，包括设置会计科目、账簿、凭证 类型等基础数据。
功能范围
涵盖总账、应付账款、应 收账款、固定资产等财务 管理功能。
SAP Finance系统的核心功能
总账管理
提供多公司、多货币、 多会计制度的管理功能 ，支持复杂的财务报告
和分析。
应付账款管理
与供应商进行自动对账 ，支持电子支付和自动
清账。
应收账款管理
客户账目管理、信用管 理、发票处理和收款流
2024版SAP系统培训教材
1990年代，SAP R/3系统问世，采用 客户端/服务器架构，支持多语言、 多货币、多税制等功能
2024/1/30
1980年代，SAP R/2系统推出，为企 业提供全面的业务流程管理解决方案
2000年代至今，SAP系统不断升级和 扩展，包括SAP ERP、SAP S/4HANA等新产品线，以及云计算、 大数据、人工智能等新技术应用
2024/1/30
利润中心会计
实现利润中心的定义、收入确认、费 用分摊等功能，反映企业各利润中心 的盈利状况。
产品成本核算
支持标准成本法、实际成本法等多种 成本核算方法，实现产品成本的准确 核算和分析。
14
04
SAP系统供应链管理模块
2024/1/30
15
供应链管理模块概述
供应链管理模块是SAP系统中的 重要组成部分，涵盖了从采购到
2024/1/30
19
05
SAP系统人力资源管理模块
2024/1/30
20
人力资源管理模块概述
SAP系统人力资源管理模块是企业管 理人力资源信息的核心工具，涵盖了 员工信息管理、组织结构管理、时间 管理、薪酬管理等多个方面。
该模块通过集成化的数据管理和流程优 化，提高了企业人力资源管理的效率和 准确性，为企业提供了全面的人力资源 解决方案。
SAP系统培训教材
2024/1/30
1
contents
目录
2024/1/30
• SAP系统概述 • SAP系统基础操作 • SAP系统财务管理模块 • SAP系统供应链管理模块 • SAP系统人力资源管理模块 • SAP系统实施与维护
2
SAP_GRC_概览
© SAP 2009 / Page 2
SAP Business Objects整体解决方案
企业绩效管理（EPM） ） 企业绩效管理（
战略管理 获利及 成本管理 费用及供应链 分析 计划、预算 及预测 合并
公司治理、风险与合规 (GRC)
风险管理 流程控制 访问控制 全球贸易 服务
环境健康及安全
商务智能（BI） 商务智能（ ）
企业持续发展管理
ESOA 平台 业务应用和IT 架构
SONA
© SAP 2008 / Page 4
SAP 最佳业务实践 — 公司治理、风险管理与合规
主数据模型 – 风险管理相关
涉及风险管理的组织结构
《 中央企业全 面风险管理指 引》 《 企业内部控 制基本规范》制基本规范 》 应 用指南
《 企业内部控 制基本规范》 制基本规范 》
报告 仪表盘及可视 化 高级分析 查询、报表 及分析 搜索
信息管理 （IM） ）
数据集成 数据质量 管理 元数据管理
主数据管理
© SAP 2008 / Page 3
SAP BusinessObjects GRC
应用管理方案-业务情景范围
SAP GRC 应用方案
业风险管理
能源
石油天然气
为集团风险管理与平衡提 供直观、透明解决方案 规范了公司治理、风险与 控制的管理体系与方法 基于业务流程到GRC风险 管理流程的集成与自动化 全面整合企业现有IT资源与 技术方案 实现业务服务与管理协同
风险 合规与控制
访问 控制
流程 监控
全球 贸易
环境 治理
SO NA
治理
GRC 信息库
SAP GRC Wrap Up
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SQ
fi/co mm sd pp
待处理风险 待整理角 重建角色
数量
色数量 数预估
GRC项目组当前成员
1，Full Time 资源：
SD：MM： FICO：PP ：BASIS：
2，Part time 资源：
其中老顾问都能采用part time的形式积极有效的参与到项目中的各重点 环节和关键性任务中。采用新老顾问结合的方式，在保证项目顺利 推进的同时也锻炼了一批新的GRC实施顾问，也为后续的推广和项 目实施打下基础。
GRC项目组织成员说明
角色
项目总负责 集团方负责 工厂方负责 实施方项目团队
角色职责
确定和授权项目目标范围、组织结构、管理模式等 协调组织内的资源，推动项目 审议确认实施策略、实施主计划、解决方案、阶段成果； 定期听取项目进展汇报 对项目中涉及到的问题和项目管控给出指导性的意见
协调项目实施过程中的沟通； 对项目计划、进度和质量进行过程监控； 指导项目实施团队按照集团内控要求收集和分析需求、制定方案； 系统上线后的最终用户，利用GRC中的稽核报表进行稽核。
上海XXXX商贸有限公司 嘉里油脂化学工业(上海)有限 公司 嘉里精细化学工业(上海)有限 公司 嘉里特种化学工业(上海)有限 公司
JS fi/co
LG
fi/co mm sd pp
SK
fi/co mm sd pp
fi/co mm sd
fi/co mm sd
SH
fi/co mm sd pp
SY
fi/co mm sd pp
XXX
GRC 项目
GRC项目组织架构图
项目总负责
项目协调
工厂方负责人
集团方负责人
实施方项目经理
实施方项目方案经 理
财务部 部门主管 关键用户
贸易部 部门主管 关键用户
储运部 部门主管 关键用户
生产部 部门主管 关键用户
GRC技术顾问 GRC技术顾问
GRC业务顾问 GRC业务顾问 GRC业务顾问
最终用户
•Workflow for Role •No-Critical Functions •Process control •Others •…
持
续
优
•持续优化
化
GRC项目第2批次模板试点状况
1，第2批次模板试点选择集团8家试点工厂,分别代表XXX集团不同类型 的业务模式。为第3批次的全局推广在方案上提供完整的模式。
业务项目经理：主导、参与和协调各级业务人员讨论业务管控风险和需 求；与实施方确认项目计划，掌控项目进度和质量，合理分配资源；
各级业务管控&IT运维：参与各自业务管控风险和需求讨论；确认SoD 规则等流程管控要点和方案；业务管控负责人也是系统上线后的关键&最 终用户，负责风险识别和流程审批等；IT运维承担上线后的支持、贯彻 和传递GRC理念；
实施项目经理：制定项目计划、掌控项目进度和质量，合理分配顾问资源， 保证项目各阶段和总体目标的实现；
GRC方案经理和顾问：制定调研方案，引导各级业务人员分析业务控制和系 统管控风险、管控点和SoD等规则，确认系统实施方案；其中Basis也是系 统上线后的最终用户，负责角色管理、用户授权，风险纠正和消除等。
XXXX IT Service GRC Project Team
用户方成员组成
1，财务经理： • 每家工厂的财务经理都需要负责风险评估和管控 2，部门主管： • 工厂的各部门主管需负责该部门内日常业务操作和各类变更中的风
险分析与审核 3，关键用户： • 各条业务线上确认的关键用户组成关键用户小组，负责收集和提交
最终用户权限、风险规则变更、补偿控制变更等各类申请，分析并 初步消除风险。
GRC项目组织成员说明
XXXGRC项目推进策略
统
实施组织策略
实施系统策略
一
实施模块策略
部
署
•第一批试点： •上海嘉里食品
•SAP-MM •SAP-PP
，
•SSC
•SAP-SD
•Compliant User Provisioning •Enterprise Role Management •Super-user Privilege
2，第2批次的8家工厂应在今年内完成上线。
3，GRC项目在第2批次模板推广需资源如下：
项目经理一名、方案经理一名、各模块顾问1-2名，BASIS 3名
待实施GRC工厂名称
公司代码 SAP使用模块 SAP用户数 GRC上线模块
佳木斯生物质能发电公司
XXXX(连云港)粮油工业
上海特油
XXX食品营销有限公司
分
•SAP-FI/CO
Management
步
•第2批模板试点-…
施
•Risk Analysis and Remediation •Risk Teminator
;
集
成 方 案 ，
•XXX集团 •XXXX Singapore •Other Countries
•K-Sys •Other System •Across Applications