Auditing and GRC automation in SAP

در چند سال گذشته، رسوایی‌های صورت‌های مالی، موارد تقلب و فساد، نقض حفاظت از داده‌ها و سایر تخلفات قانونی منجر به موارد متعدد مسئولیت، ادعای خسارت و از دست دادن شهرت شده است. در واکنش به این تحولات، مقررات متعددی صادر شده است: حاکمیت شرکتی، قانون Sarbanes-Oxley، IFRS، Basel II و III، Solvency II و BilMoG، به نام چند مورد. در این کتاب، انطباق به عنوان فرآیندی درک می شود که نه تنها در یک سیستم کنترل داخلی ترسیم شده است، که برای تضمین انطباق با الزامات قانونی، بلکه همچنین با سیاست های داخلی و اهداف شرکت (به ویژه، کارایی و سودآوری) در نظر گرفته شده است.

ادبیات کنونی در درجه اول خود را به کنترل‌های نقشه‌برداری در SAP ERP و ممیزی سیستم‌های SAP محدود می‌کند. ماکسیم چوپرونوف نه تنها به این موضوع می پردازد، بلکه هدف کنترل های داخلی را از انطباق قانونی به کارایی و سودآوری و سپس فراتر از آن گسترش می دهد، زیرا درک اساسی از فرآیندهای دخیل در فرآیندهای مدیریت انطباق با پشتیبانی فناوری اطلاعات همراه با نرم افزار ارائه نمی شود. با شروع با الزامات انطباق (قسمت اول)، او نه تنها به سؤالات مربوط به انطباق در قالب یک راهنمای حسابرسی برای یک سیستم SAP ERP و در قالب ریسک ها و توضیحات کنترل (قسمت دوم) پاسخ می دهد، بلکه نشان می دهد که چگونه خودکارسازی فرآیند مدیریت انطباق بر اساس SAP GRC (بخش سوم). بنابراین، او به نیاز فعلی به راه‌حل‌هایی برای پیاده‌سازی یک سیستم GRC یکپارچه در یک سازمان، به ویژه با تمرکز بر موضوعات نظارت مستمر کنترل می‌پردازد.

Maxim Chuprunov عمدتاً کارشناسان انطباق، حسابرسان، مدیران پروژه SAP و مشاوران مسئول محصولات GRC را به عنوان خوانندگان کتاب خود هدف قرار می دهد. آنها اطلاعات ضروری برای کار روزانه خود را از صفحه اول تا آخر پیدا خواهند کرد. علاوه بر این، MBA، دانشجویان سیستم اطلاعات مدیریت و همچنین مدیران ارشد مانند CIO و CFO اطلاعات ارزشمندی در مورد انطباق در محیط SAP ERP، در مورد GRC به طور کلی و اجرای آن به طور خاص پیدا خواهند کرد.

Over the last few years, financial statement scandals, cases of fraud and corruption, data protection violations, and other legal violations have led to numerous liability cases, damages claims, and losses of reputation. As a reaction to these developments, several regulations have been issued: Corporate Governance, the Sarbanes-Oxley Act, IFRS, Basel II and III, Solvency II and BilMoG, to name just a few. In this book, compliance is understood as the process, mapped not only in an internal control system, that is intended to guarantee conformity with legal requirements but also with internal policies and enterprise objectives (in particular, efficiency and profitability).

The current literature primarily confines itself to mapping controls in SAP ERP and auditing SAP systems. Maxim Chuprunov not only addresses this subject but extends the aim of internal controls from legal compliance to include efficiency and profitability and then well beyond, because a basic understanding of the processes involved in IT-supported compliance management processes are not delivered along with the software. Starting with the requirements for compliance (Part I), he not only answers compliance-relevant questions in the form of an audit guide for an SAP ERP system and in the form of risks and control descriptions (Part II), but also shows how to automate the compliance management process based on SAP GRC (Part III). He thus addresses the current need for solutions for implementing an integrated GRC system in an organization, especially focusing on the continuous control monitoring topics.

Maxim Chuprunov mainly targets compliance experts, auditors, SAP project managers and consultants responsible for GRC products as readers for his book. They will find indispensable information for their daily work from the first to the last page. In addition, MBA, management information system students as well as senior managers like CIOs and CFOs will find a wealth of valuable information on compliance in the SAP ERP environment, on GRC in general and its implementation in particular.