監査法人にSAPの参照権限を渡すと、監査対応の工数は実際どこまで減るのか
照会専用の権限を渡せば、明細の出力依頼と切り直しの往復は大きく減る。ただし全件データの受け渡しは残り、閲覧範囲・IDの期限・アクセス記録の管理が加わる。会社コードと勘定で範囲を切れるかが判断材料になる。
権限設計
SAPの権限設計と職務分掌（SoD）、内部統制を仕組みで担保する実務と判断基準
職務分掌を規程で決めても、SAPの権限で兼務できてしまえば統制は効かない。発注と支払、仕訳と承認をロールで分ける設計を、J-SOX対応の手間を後で増やさない初期設計の視点でまとめた。