Fallstudie
Samancor
Wie Samancor Chrome mit Soterion das volle Vertrauen seiner externen Wirtschaftsprüfer gewann.
Die Geschichte von Samancor Chrome
Samancor Chrome ist einer der weltweit größten integrierten Ferrochrom-Produzenten. Das Kerngeschäft des Unternehmens besteht im Abbau und in der Verhüttung von Chromerz. Dabei werden drei Ferrochrom-Qualitäten hergestellt – Chargenchrom, Ferrochrom mit mittlerem Kohlenstoffgehalt und kohlenstoffarmes Ferrochrom –, die jeweils in verschiedenen Bereichen des Edelstahl-Herstellungsprozesses zum Einsatz kommen.
Der Firmensitz befindet sich in Sandton, Johannesburg, und drei Ferrochrom-Werke sowie zwei Chromerz-Abbaukomplexe werden als eigenständige Geschäftsbereiche in den südafrikanischen Provinzen Nordwest, Limpopo und Mpumalanga betrieben.
Ein Regelwerk, das nicht zum Unternehmen passte
Das ursprüngliche Tool von Samancor Chrome verfügte über einen Regelkatalog zur Aufgabentrennung (Segregation of Duties, SoD), der weder umfassend noch für das Unternehmen relevant war und mit dem sich die Nutzung und Häufigkeit von Transaktionen durch die Benutzer nicht nachverfolgen ließen. Es gab keine Möglichkeit, SoD-Risiken bei der Erstellung von Benutzern oder der Änderung von Berechtigungen im Offline-Modus zu simulieren, und Kontrollmaßnahmen zur Risikominderung konnten nicht mit SoD-Risiken verknüpft werden.
Die Datensynchronisation aus SAP war ein äußerst zeitaufwändiger und technischer Prozess – und die jährlichen Verlängerungs- und Lizenzgebühren für das Tool wurden immer kostspieliger.
Auf das jeweilige Geschäftsfeld eingehen
Samancor Chrome benötigte eine kostengünstige Lösung mit schneller und einfacher Synchronisation mit SAP, der Möglichkeit zur Simulation des Offline-Benutzerzugriffs, einem Genehmigungs-Workflow sowie einem anwendbaren SoD-Regelsatz, der mit Risikominderungsmaßnahmen verknüpft ist. Das Unternehmen entschied sich für Soterion for SAP. Die technische Einrichtung dauerte mit Unterstützung der Implementierungs- und Wartungsteams von Soterion nur wenige Stunden. Die Schulung der Administratoren, die normalerweise drei Tage dauert, konnte dank der hohen Benutzerfreundlichkeit des Systems an einem Tag abgeschlossen werden.
Warum sich Samancor Chrome für Soterion entschieden hat
Eine kostengünstige Alternative zu einem Tool, dessen Verlängerungs- und Lizenzgebühren zunehmend extrem hoch wurden.
Ein anwendbarer SoD-Regelsatz, der Risiken mit Maßnahmen zur Risikominderung verknüpft.
SoD-Risiken im Zusammenhang mit neuen Benutzern und Änderungen an Berechtigungen werden simuliert und entsprechende Abhilfemaßnahmen genehmigt, bevor die Änderungen in die Produktionsumgebung übernommen werden.
Die Einrichtung dauerte einige Stunden, und die Schulung der Administratoren wurde an einem einzigen Tag abgeschlossen.
„Die einzigartige Funktion des dynamischen Berechtigungsmanagements von Soterion bietet uns einen völlig neuen Einblick in unsere SAP-Berechtigungslösung. Darüber hinaus konnten wir dank der Einfachheit und Praxisnähe der Software die Risiken im Zusammenhang mit der Aufgabentrennung schnell und bei minimaler Beeinträchtigung des Geschäftsbetriebs reduzieren.“
Cuan Kloppers, CIO von Samancor Chrome
Wichtige Erkenntnisse aus der Umsetzung bei Samancor Chrome
- Ein Regelwerk, das Ihrem Unternehmen entspricht, ist entscheidend für die Verlässlichkeit der Prüfung.
- Simulieren Sie Änderungen vorab: Genehmigen Sie risikomindernde Kontrollmaßnahmen, bevor Zugriffsänderungen in der Produktionsumgebung vorgenommen werden.
- Transaktionsnutzung sichtbar machen – alle Transaktionshäufigkeiten der Nutzer stehen dem Management von Samancor Chrome nun zur Verfügung.
- Ein benutzerfreundliches Tool verkürzt die Einarbeitungszeit: Die Schulung der Administratoren dauerte nur einen Tag statt drei.
Mithilfe des SoD-Risikoregelsatzes von Soterion konnte Samancor Chrome zum ersten Mal seit drei Jahren wieder das uneingeschränkte Vertrauen seiner externen Wirtschaftsprüfer gewinnen. Die proaktive und schnelle Erkennung von SoD-Risiken sowie die Umsetzung von Kontrollmaßnahmen zur Risikominderung minimieren zudem das Betrugsrisiko für das Unternehmen.
Soterion überwacht und passt die Benutzerzugriffe kontinuierlich an, sodass die SAP-Berechtigungslösung stets mit den tatsächlichen Aktivitäten der Benutzer in SAP im Einklang steht – dabei werden reale Zugriffsrisiken von potenziellen Risiken unterschieden, begleitet von geschäftsorientierten Berichten. Samancor Chrome plant nun die Einführung eines Workflows für Benutzerzugriffe für alle SAP-Berechtigungsmanager sowie interner Audit-Prüfungen und der „Firefighter“-Funktionalität.
Sind Sie bereit, die Kontrolle über Ihre SAP-Zugriffsrisiken zu übernehmen?
Sprechen Sie mit einem Experten für Soterion-Lösungen.