[60214] in SAPr3-news
Re: Vergabe von Berechtigungen, Forderungen =?ISO-8859-1?Q?der_Wi?=
daemon@ATHENA.MIT.EDU (Raphaela Corall)
Sat Nov 17 20:07:31 2007
To: sapr3-news@mit.edu
Date: Sun, 18 Nov 2007 00:29:48 GMT
From: "Raphaela Corall" <rc@llaroc.de>
Message-ID: <fho3jd.2so.1@alphA.llaroc.de>
Lars Christian Schwitalla wrote:
> mich würde mal interessieren wie bei Euch der Geschäftsprozess
> für Vergabe von Berechtigungen bzw. für Transportaufträge
> geregelt ist.
Für Berechtigungen gilt (bezogen auf das Produktivsystem), daß "der Herr
der Daten" entscheidet, ob eine Berechtigung vergeben wird. Für FI-Daten
z.B. ist das die Chefin der Bilanzabteilung.
Transporte müssen vom Key-User freigegeben werden.
In beiden Fällen geht das bei uns über spezielle Mailboxen.
> Bei uns werden zur Zeit nur Berechtigungen von der Basis
> vergeben, wenn Anträge mit original Unterschrift (kein Fax, keine
> Kopie, keine E-Mail) von den verantwortlichen Key-Usern
> vorliegen. Gleiches gilt für Transportaufträge.
>
> Gibt es hierzu Erfahrungswerte von Wirtschaftsprüfen? Unsere
> Basis bezieht sich jedenfalls immer auf die WP, dass die so etwas
> fordern würden, was ich mir jedoch nicht so ganz vorstellen kann.
> Was in meinen Augen in heutiger Zeit auch völlig überholt ist.
Eine Forderung der WP zum Thema Berechtigungen/Transporte ist mir so
nicht bekannt, aber da krieg ich auch nicht unbedingt mit, was die
abfragen. Bei uns ist der Formalismus aus Forderungen der Innenrevision
entstanden. Das bei Euch vorliegende Verfahren würde denen vermutlich
auch besser gefallen als unser relativ unkompliziertes Vorgehen, aber da
kommt es halt immer drauf an, wie weit ein IT-Chef sich durchsetzt und
wie weit der verantwortliche Vorstand bereit ist, den IT-Chef gegen die
Forderungen der Revision zu unterstützen. Nach meiner Erfahrung ist die
Chance, Formalismen zu reduzieren, so gut wie nicht vorhanden.
Gruß
Raphaela
--
due to financial reasons the light at the end of the
tunnel has been switched off until further notice.