Evaluación de efectividad del control

 

Generar evaluacion

 

Buscar resultados

Estrategia de implementación

- Crear RFC destination a sistema destino.

- Crear data sorce y business rule.

- Hacer una prueba creando un reporte ABAP o un SAP QUERY en el backend para ver si el resultado es tomado por el business rule.

Asegurar que los datos se van a quedar en el ECC o backend

- Crear conexiones con dataservices para los sistemas NO SAP

Obtener información de un sistema No SAP

 

Evaluar cual va a ser el origen, ETL y destino de la solución

Origen: Motor de Base  de Datos

ETL: SAP BO Data Services, SQL SERVER Integration Services (SISS)  o conexión directa de base de datosa

Destino: SAP ECC, SAP GRC, SAP BW

SISS

Para origen de datos en SQL Server vxxx

Si se desean llevar los datos a SAP ECC o SAP GRC: el SISS debe crear un archivo luego de haber realizado la lectura de archivos para que luego un programa ABAP pueda leerlo e insertar los datos en las tablas Z.

Si se desean llevar los datos a SAP BW: Ya existe un conector que realiza esta integración.

SAP BO Data Services

Para distintos origenes de datos

Para dejar los datos en cualquier ambiente SAP. DS llama a una funcion (RFC – programa ABAP) que se en encuentra en el servidor destino y le va insertando datos a las tablas Z

conexión directa de base de datos (DBLINK)

No recomendado

 

Creacion de RFC a propio Server GRC

Para generar programas Z y tablas Z con informaicón que provenga de un sistema No SAP, la solución es crear un conector al mismo servidor GRC, creando un reporte ABAP o SAP Query que obtenega informacion de los datos de las tablas Z con los datos ya extraidos de los sistemas origen NO SAP

Procedimiento general de captura requerimientos de indicadores de control

 

Participantes

• Administrador de SAP PC
• ICMAN (diga si el control es necesario)
• Usuario que solicita
• Personal de TI sistema (funcional/tecnico)
• Personal de BW

Actividades

El usuario da su colisictud

El PC diseña como mostrarlo

El funcional dicen la viabildad de obtener la informacion

El tecnico genera la consulta que se desea

Personal de BW: valida que la información no se encuentre actualmente y la posibilidad de tenerlo.

Administrador SAP PC configura

Consideraciones

Indicadores de control

Preguntas

• ¿Cabe la posibilidad que alguien haga modificaciones al sistema y cambie las cosas para que otra persona pueda hacer transacciones no debidas?
• ¿Cabe la posibilidad que el sistema falle? 

Mi recomendación

• Buscar indicadores finacieros. Por ejemplo: Estamos sacando esta cantidad de crédito por mes y estan orientados a la estrategia de la institución
• buscar reglas similares para sacar de ellos solo un indicador para mostrar
• No llenarse de alertas que no sean relevantes.
• Los periodos de tiempo de ebvaluacion automatica de los controles debe ser como los que tiene la herramientas
• Cada control ir visualizando cómo se va a meter en el sistema
• preguntar al cliente si quiere recomendaciones si no ir directamente al control y no enfocarse con otras cosas
• Un indicador de control es bueno si se compara con algún otro dato pero si hace lo mismo que el proceso actual es hacer una doble validaciín y solo realizarlo si es importante.
• Diferenciar que son cosas diferentes ser una persona experta en recomendar indicadores de control y otra el implementador (que el ultimo pueda saber cosas del primero puede ser, pero son cosas diferentes)
• En las entrevistas para ser mas efecientes en el uso del tiempo del proyecto tener a la persona que tiene la visión estratégica del inidcador y una persona operativa/técnica que pueda discutir la viabilidad que éste se pueda hacer.
• en casos de tener varios sistemas fuente diferentes de SAP considerar una fuente de datos utilizado como consolidador de información para los reportes, puede ser BW pero si se deesa ver un nivel detalle/transaccional no se podrá.
• Validar qué herramientas se tiene disponible en la empresa
• Conocer cual es la estrategia o tendencia del uso de herramientas para conisderar la mejor solución.

Entrevistas

1. Persona que solicita requerimiento, funcional sistema, técnico sistema,control interno (4)

- Escuchar la solicitud del requerimiento y el funcional y tecnico del sistema fuente debe definir si existe la informacion

2. Mostrar detalle de informacion o como van a mostrarse los resultados en un borrador (Persona que solicita requerimiento, funcional sistema, técnico sistema,control interno) (4)

3. Armar el procedimiento

4. Mostrar documento final para revisión.

Newtweaver GRC Ventana transparente

Activar el compatibility view en internet explorer

Problemas/Dudas

Monitor automático: Tiempo de evaluacion mayor a 1 hora . ¿se puede cambiar?