内部統制における組織の業務の適正さを確保するためには、利用者の業務権限を分散し、基幹システムの権限管理機能によってコントロールすることが、手段の1つとして有効です。
KPMGが独自に開発したアセスメントツール「ECS(Enterprise Control Suite)」は、SAP ERPシステムの利用権限に関する潜在的なリスクを調査・分析し、企業の内部統制維持を支援します。

ECSでは、システムのロール設定とユーザーへのロールの割当情報をもとに、権限集中の状況、業務機能の開示状況や、セキュリティ/アクセスに関するBASISパラメータを把握することが可能です。さらにオプションで、企業が独自に開発したアドオンプログラムを含めた分析や、利用実績を加味した分析を行うこともできます。

・権限集中リスク分析
 54,000以上のルールセットによる権限集中リスクを把握します。

・重要業務権限分析
 重要な業務機能に対する利用権限の開示状況を把握します。

・スーパーユーザー分析
 全機能の実行権限を持つようなスーパーユーザーの存在を把握します。

・セキュリティパラメータ分析
 セキュリティ/アクセスに影響するBASISパラメータを把握します。

・利用実績分析(オプション)
 一定期間の実行ログより、ユーザー別にシステム機能の利用状況を把握し、過剰な権限開示を把握します。

・業務データ分析(オプション)
 不自然なトランザクションデータやマスタデータの把握および、内部統制に有効な機能の利用状況を把握します。

SAP ERPシステムから分析に必要なデータを抽出し、ECSアセスメントツールのサーバにアップロードすることにより、分析を行います。その実行結果として、18種を超える分析リストとアセスメント報告書が作成され、KPMGの専門家が状況を判断して必要な取組みを推奨します。

※SAP、SAP HANA、SAP S/4HANAは、ドイツおよびその他の国々におけるSAP SEの商標または登録商標です。その他の会社名、製品名、サービス名は、それぞれの企業の商標もしくは登録商標です。

お問合せ