נס תטמיע מערכת GRC של סאפ בבתי הזיקוק לנפט; היקפו הכספי של היישום: מאות אלפי שקלים

נס טכנולוגיות תיישם מערכת GRC (ר"ת Governance, Risk & Compliance) של סאפ בחברת בז"ן (ר"ת בתי הזיקוק לנפט). נס מבצעת את הפרויקט בסיועו של משרד רו"ח ארנסט אנד יאנג. היקפו הכספי של הפרויקט מסתכם במאות אלפי שקלים.

במסגרת השלב הראשון של הפרויקט, שהחל ביולי השנה ונמצא בשלבים מתקדמים, מיישמת נס בבז"ן את מוצר התוכנה SAP GRC Access Control לניהול סיכונים ובקרות גישה למערכות הארגון, כולל הפרדת סמכויות (segregation of duties) המאפשרת בקרה על הפעילויות של המשתמשים במערכות מידע השונות המעורבות בתהליך העסקי.

SAP GRC Access Control נועד לאפשר ניתוח של הסיכונים הקיימים בהרשאות וכן לבקר את תהליך ניהול ובניית ההרשאות ומתן ההרשאות בארגון באופן שוטף ויומיומי. הדו"חות השונים הקיימים במערכת אמורים לספק מענה מלא לדרישות הביקורת ולאפשר למנהלים לבחון בכל נקודת זמן את רמת הבקרה והחשיפה שלהם לסיכונים השונים הקשורים להפרדת סמכויות.

בשלב השני, שיבוצע בתחילת 2010, תיושם מערכת SAP GRC Process Control, התומכת בניהול ויישום הדרישות של חוק סרבנס אוקסלי ודרישות ועדת גושן בכל הקשור לניהול הבקרה של תהליכים ארגוניים שונים. המערכת תוכננה לאפשר מיפוי, תיעוד, בדיקה, דיווח ואישור של התהליכים והבקרות שלהם בארגון, תוך צמצום המשאבים הנדרשים להכנה ואיסוף המידע לצורכי ביקורת.

כמו כן מאפשרת המערכת שקיפות מלאה, בצורה מקוונת (online) בכל הקשור לסטטוס של המשימות השונות ושל חשיפות לסיכונים, במידה ונתגלו, בתהליכים השונים – כל זאת לצורך עמידה מלאה בדרישות הרגולטור.

אתי גוטמן, סמנכ"ל מטה ופיתוח המשאב האנושי בבז"ן, אמרה, כי "הצורך בהתקנת המערכת בבתי הזיקוק לנפט עלה בעקבות הדרישות הרגולטוריות ובשל הדרישות לממשל תאגידי כמתחייב על פי ועדת גושן. בבתי הזיקוק פועלות מערכות סאפ מזה עשר שנים ולאחר שבדקנו את הפתרון של סאפ החלטנו שהוא המתאים ביותר עבורנו".

"מדובר בפרויקט ראשון בסדר גודל כזה בתחום ה-GRC בישראל לצורך עמידה מלאה בדרישות הרגולטור", אמר איתמר היידנפלד, מנהל מגזר התעשייה והשירותים בנס ישראל.