資格学習のための実務的な解説

SAP GRCの概要を、SoD、Access Control、Process Control、Risk Management、EAM、監査ログの役割と運用手順に分けて解説します。SAP環境で統制を設計・監視する担当者向けの実務ガイドです。

SAPの職務分掌（SoD）を実務で運用するために、リスクの考え方、典型的な違反例、分析から是正・例外管理までの手順を整理します。

SAP GRC Access Controlで扱うアクセス申請、SoDリスク分析、承認ワークフロー、緊急アクセス、定期レビューの関係を整理し、運用時の確認ポイントとトラブルシューティングを解説します。

SAP GRC Access Control の EAM（Emergency Access Management）でファイアファイター IDを設計・申請・監視・レビューする実務手順を、監査ログやSoDとの関係、運用トラブルの切り分けまで含めて解説します。

SAP のセキュリティ監査ログについて、SM19 の記録設定、SM20 の確認方法、調査時の切り分け、保存と運用のポイントを実務向けに解説します。

SAP GRC Risk Managementでリスクを登録し、評価、対応策、承認、モニタリングまで一貫して管理するための実務ガイドです。リスク台帳の設計、SoDとの連携、運用時の確認ポイントを解説します。

SAP GRC Process Controlで内部統制をどのように設計し、統制テスト、証跡管理、例外対応、評価まで運用するかを実務の流れに沿って解説します。