GRC业务操作手册-企业用户（财务经理）.doc

Consultancy Service PAGE 13 / NUMPAGES 14 SAP GRC 业务操作手册 手册名称：企业用户（财务经理）GRC业务操作手册 发布日期：2010-1-14 版 本：V1.0 修改历史 版本号 变更申请单号 修改人 修改日期 修改内容 V1.0 初稿 　 　 　 　 　 　 　 　 　 　 　 　 　 　  目 录 TOC \o 1-3 \h \u 一、使用说明 4 二、职责范围 4 三、操作步骤 5 四、操作明细 5 1. 用户登录 5 2. 风险分析 7 3. 有风险的情况 8 4. 审批完成 12 五、联系我们 13 附录 13  一、使用说明 本手册适合企业财务经理通过GRC系统最终复核企业用户的权限申请。 二、职责范围 企业用户通过GRC申请权限并通过企业SAP小组审核后，最后流转到财务经理处进行最终复核。  三、操作步骤 步骤 操作步骤 描述 用户登录 财务经理登录GRC系统 风险分析 进行风险分析，确定权限申请是否存在风险 有风险情况下返回修改 若有风险反馈给企业SAP小组 无风险情况下完成审批 若无风险则完成审批 四、操作明细 用户登录 登录地址： 51:50000/AE/index.jsp 选择User Logon，将会出现如下界面： 说明如下： 序号 字段 解释 1 Request Number 点击“Submit”后，会提示相应的Request Number 2 Request Type 申请时所选的Request Type 3 Priority 申请时所选的Priority 4 Requestor 权限申请人，即请求的创建者，而不是权限要求变更者 5 Due Date 所选的Request有效时间 6 User Name 要求权限变更的用户 7 Stage 当前流程流转的节点 点击相应的Requestor Number，进入审核界面。  风险分析  点击“Risk Analysis”，进入风险分析页面，如下图： 根据左上角的提示，我们知道，这个Role是没有风险的。所以，直接点击“Continue”，返回上一个页面。 直接点击“Approve”，出现如下图提示，并进入流程的下一个节点。  有风险的情况 如果系统提示有role有风险存在，流程会跳到相应的节点，如下图所示： 左上角提示“1 risk(s) found”，说明所选择的Role是有风险存在的。 点击选中风险，然后点击“Mitigation”，进入下一个页面。 说明如下： 序号 字段 解释 1 Risk ID 之前所选Role的Risk 2 Valid From和Valid To Mitigation的有效期 3 Mitigating Control 点击“放大镜”，进入选择界面  选择相应的Control ID，点击“Continue”，进入下一个页面。 选择Mitigation Monitor，点击“Save”进入下一个页面。  左上角提示“Action successful”，说明补偿性控制的分配成功。这时，下面的Risk一栏变成了绿色。点击“Continue”，进入下一个页面： 点击“Approve”完成审批，提示如下图信息，进入工作流的下一个节点。  审批完成  五、联系我们 在操作过程中遇到任何问题，需要GRC支持人员帮助或解答，可通过以下方式与我们取得联系： 方式 名称 说明 邮件 basis@ 发送问题描述及需要帮助的内容，注明为GRC相关问题 电话 021GRC支持负责人：栗耀平 附录 GRC用户信息更改 登录地址： 7:50000/useradmin/index.jsp，出现如下界面：  在User ID和Password后输入相应的用户名和密码，回车，出现如下界面：  在“Old Password”处输入初始密码，在“New Password”和“Confirm Password”处输入新密码。（密码必须为字母和数字组合）点击“Change”，进入用户信息修改界面。