SAP Fraud Management und SAP Audit Management Die sichere Unterstützung für Compliance und Revision

Transkript

1 SAP Fraud Management und SAP Audit Management Die sichere Unterstützung für Compliance und Revision Martin Stecher, Senior Solution Expert SAP GRC, SAP Deutschland SE & Co. KG SAP-Forum für die Versorgungswirtschaft, November 2014, Essen Public

2 Herausforderung aus Unternehmenssicht: Betrug, Verschwendung und Missbrauch Survey participants estimated that the typical organization loses 5% of its revenues to fraud each year. Applied to the 2011 Gross World Product, this figure translates to a potential projected annual fraud loss of more than $3.5 trillion REPORT TO THE NATIONS ON OCCUPATIONAL FRAUD AND ABUSE 2012, ACFE 2

3 Was verstärkt das Risiko, Opfer von solchen Attacken zu werden? Exponentielle Zunahme der Häufigkeit von Delikten Sich verändernde Vorgehensweisen in Betrugsfällen, aber auch Verschwendung und Missbrauch Observation riesiger Datenmengen aus verschiedensten Quellen ist nötig Operative und organisatorische Silos sind zu überwinden Nur die frühzeitige Erkennung wirkt präventiv 3

4 Sicherstellung der Ordnungsmäßigkeit als kontinuierliche Verbesserung der operativen Prozesse Fraud und Audit Management Fraud: Durchführung von Massendatenanalysen und Bearbeiten von Auffälligkeiten Audit: Planung und Durchführung von Audits und Revisionen jedweder Art Fraud und Audit Management Operative Prozesse Internes Kontrollsystem Operative Prozesse Prozessabbildung z.b. durch SAP ERP Internes Kontrollsystem Organisationsweite Dokumentation der Prozesse, der Kontrollanforderungen und der Kontrollwirksamkeit 4

5 SAP Lösungen für Governance, Risk, and Compliance Compliance unter Kontrolle SAP Risk Management SAP Process Control SAP Access Control SAP Fraud Management SAP Audit Management 5

6 SAP Fraud Management Betrugsmuster erkennen und Erkennungsregeln definieren SAP HANA Alerts bearbeiten und Transaktionen ggf. sofort stoppen Möglichkeit des Überspielens als Compliance-Issue in Process Control Reduktion von false-positives durch flexible Kalibrierung und sofortige Simulation der neuen Regeln Durchführen von Massendaten- Analyse mit der In-memory Datenbank HANA in kürzester Zeit 6

7 2014 SAP SE or an SAP affiliate company. All rights reserved. 7

8 SAP Audit Management Monitoring der gefundenen Schwachstellen SAP HANA Erstellung eines flexiblen Audit- Universums als Quelle aller Revisions-Maßnahmen Device-unabhängige Oberfläche (auch auf mobilen Endgeräten nutzbar) Working Paper Management: unterstützt auf einfache Art und Weise die Beweisführung durch Dokumentation Uneingeschränkte Unterstützung des komplette Audit-Cycles (von der Planung bis zu den follow-up-maßnahmen 8

9 Vielen Dank! Martin Stecher Solution Expert, SAP Governance, Risk and Compliance SAP Deutschland AG & Co. KG Phone +49/62 27/ Mobil +49 (0170) SAP SE or an SAP affiliate company. All rights reserved.

10 2014 SAP SE oder ein SAP-Konzernunternehmen. Alle Rechte vorbehalten. Weitergabe und Vervielfältigung dieser Publikation oder von Teilen daraus sind, zu welchem Zweck und in welcher Form auch immer, ohne die ausdrückliche schriftliche Genehmigung durch SAP SE oder ein SAP-Konzernunternehmen nicht gestattet. SAP und andere in diesem Dokument erwähnte Produkte und Dienstleistungen von SAP sowie die dazugehörigen Logos sind Marken oder eingetragene Marken der SAP SE (oder von einem SAP-Konzernunternehmen) in Deutschland und verschiedenen anderen Ländern weltweit. Weitere Hinweise und Informationen zum Markenrecht finden Sie unter Die von SAP SE oder deren Vertriebsfirmen angebotenen Softwareprodukte können Softwarekomponenten auch anderer Softwarehersteller enthalten. Produkte können länderspezifische Unterschiede aufweisen. Die vorliegenden Unterlagen werden von der SAP SE oder einem SAP-Konzernunternehmen bereitgestellt und dienen ausschließlich zu Informations-zwecken. Die SAP SE oder ihre Konzernunternehmen übernehmen keinerlei Haftung oder Gewährleistung für Fehler oder Unvollständigkeiten in dieser Publikation. Die SAP SE oder ein SAP-Konzernunternehmen steht lediglich für Produkte und Dienstleistungen nach der Maßgabe ein, die in der Vereinbarung über die jeweiligen Produkte und Dienstleistungen ausdrücklich geregelt ist. Keine der hierin enthaltenen Informationen ist als zusätzliche Garantie zu interpretieren. Insbesondere sind die SAP SE oder ihre Konzernunternehmen in keiner Weise verpflichtet, in dieser Publikation oder einer zugehörigen Präsentation dargestellte Geschäftsabläufe zu verfolgen oder hierin wiedergegebene Funktionen zu entwickeln oder zu veröffentlichen. Diese Publikation oder eine zugehörige Präsentation, die Strategie und etwaige künftige Entwicklungen, Produkte und/oder Plattformen der SAP SE oder ihrer Konzernunternehmen können von der SAP SE oder ihren Konzernunternehmen jederzeit und ohne Angabe von Gründen unangekündigt geändert werden. Die in dieser Publikation enthaltenen Informationen stellen keine Zusage, kein Versprechen und keine rechtliche Verpflichtung zur Lieferung von Material, Code oder Funktionen dar. Sämtliche vorausschauenden Aussagen unterliegen unterschiedlichen Risiken und Unsicherheiten, durch die die tatsächlichen Ergebnisse von den Erwartungen abweichen können. Die vorausschauenden Aussagen geben die Sicht zu dem Zeitpunkt wieder, zu dem sie getätigt wurden. Dem Leser wird empfohlen, diesen Aussagen kein übertriebenes Vertrauen zu schenken und sich bei Kaufentscheidungen nicht auf sie zu stützen. 10