2013, Asprion, Petra

Ein unverzichtbares Instrument zum Management von Risiken ist die Aufteilung von Tätigkeiten auf mehrere Personen. Aus der Organisationslehre stammend, wurde das Konzept der Funktionstrennung auf betriebliche Softwareanwendungen übertragen und in Form von Zugriffsrechten abgebildet. In dieser Monographie werden Konzepte und Methoden zur Funktionstrennung unter Berücksichtigung von regulatorischen Anforderungen dargestellt. Einen Schwerpunkt bildet die Sanierung unzureichender Funktionstrennungen sowie der Einsatz spezieller Software. Basierend auf qaulitativen Untersuchungen werden Faktoren dargestellt, die die Assimilation solcher kontroll-orientierten Produkte unterstützen.

2009, Asprion, Petra

Softwareeinsatz im Compliance-Umfeld bietet Möglichkeiten, kontrollintensive Aufgaben zu automatisieren und gegebenenfalls effizienter und/ oder effektiver zu gestalten. Im Kontext mit der Methode der Funktionstrennung werden interessante Produkte angeboten, die in einigen Unternehmen bereits implementiert sind. Im operativen Betrieb ist eine solche Software jedoch kein Selbstläufer. Um Vorteile aus dem Softwareeinsatz zu generieren, müssen personelle Ressourcen zur Verfügung stehen, die den reibungslosen Ablauf und die Integration der Software koordinieren: Ein „SoD-Manager“, der unterschiedliche Interessen und Anforderungen aus den Fachabteilungen (Business) und den Informatikabteilungen (IT) in Zusammenhang mit der Software handhaben kann. Diese Rolle, die zugehörigen Aufgaben, daraus resultierende Spannungsfelder sowie deren mögliche Bewältigung, stehen im Mittelpunkt dieses Beitrages.