Käyttöoikeusriskit

Käyttövaltuuksien puutteellinen hallinta osana yrityksen kontrolliympäristöä aiheuttaa tehottomuutta sekä riskejä liiketoiminnalle ja asettaa organisaatiot alttiiksi virheille ja väärinkäytöksille. Toisaalta organisaatioiden tehostaessa ja kehittäessä toimintaansa yrityksen työntekijöiden työnkuvat laajenevat ja resurssit mahdollisesti kaventuvat. Käyttövaltuuksien rajaaminen herättää työntekijöissä myös helposti negatiivisia mielikuvia ja ennakkoasenteita.

SAP-käyttöoikeusriskien hallinnan haasteet

SAP-käyttöoikeudet ja niistä aiheutuvat riskit ovat perinteisesti haastava osa-alue yrityksille. IT:llä on usein tekninen ymmärrys käyttöoikeuksista ja liiketoimintaorganisaatiolla niihin liittyvistä prosesseista, mutta yhteistä kieltä näiden kahden välille ei välttämättä löydy. Molemmat osapuolet tietävät, että riskienhallintaa on kehitettävä, sillä käyttöoikeuksien kontrolloinnin laiminlyönti avaa mahdollisuuden sekä virheisiin että väärinkäytöksiin.

Jos esimerkiksi kriittisiä IT-oikeuksia ei osata käyttää asianmukaisesti, liiketoiminnan jatkuvuus voi vaarantua. Vaaralliset työyhdistelmät, kuten toimittajan perustietojen muutosoikeus ja maksatus yhdellä ihmisellä voivat johtaa väärinkäytöksiin. Aina ei kuitenkaan ole selvää, miten käyttöoikeuksia ja niihin liittyvää riskienhallintaa pitäisi uudistaa, ja tilanne voi jatkua vuosia ilman merkittäviä parannuksia.