Die Stellwerk Consulting GmbH unterstützt ihre Kunden bei der Definition ihrer Risiko-Matrix. Diese reflektiert die geschäftskritischen Risiken für das jeweilige Unternehmen und definiert Lösungen in der SAP-Welt.

Die Risiko-Matrix erfasst:

• kritische Berechtigungen
• kritische Kombinationen von Berechtigungen
• riskante Systemeinstellungen

Jedem Risiko wird eine unternehmensspezifische Lösung zugeordnet:

• Eine technische Lösung (z. B.: Vier-Augen-Prinzip im SAP-Standard) steuert die Prozesse.
• Regelmäßige Kontrollen sorgen für Sicherheit.
• Das Berechtigungskonzept gewährleistet die Funktionstrennung.
• Das Berechtigungskonzept regelt eine punktuelle Zuordnung.

Diese strukturierte Methode erleichtert die Bewertung der Risiken und die Kommunikation mit den Mitarbeiter und Auditoren.