SAP Onderhoudssysteem brouwerijen onder de loep
VEILIG WERKEN
Acteurs
Frans Spierenburg, Boudewijn
Flulsman, Jos de Jong, André
Schlaepfer, Kees de Bie, Wilco van
Delft, Paul Struiksma en Rob
Oosterbroek (niet op de foto) speelden
dit jaar een rol in de veiligheidsfilm.
Projectgroep
De werkgroep die met veel succes de tweede
Veiligheidsdag organiseerde.
Vlnr: Marlies Lutgendorf (VHP), Jeanine Frunt
(VHP), Ineke de Jong, Wim Arkensteijn,
Oscar Castelijn, Willem Grapendaal en
Karen Doesburg Smits. Onder vlnr: Gerrianne
Veenstra, Marcel Balm (VHP), Tjeert Rozema,
Jan van Kuijk en Kees de Bruijn.
Niet op de foto: Ruud van der Poel.
Om de veiligheid van het SAP Onderhoudssysteem binnen de brouwerijen te controleren op
integriteit en fraudegevoeligheid werd enige tijd terug een werkgroep samengesteld. Deze
onderzocht hoe we de kans op fraude kunnen verlagen, hoe we voorkomen dat er licentiekosten
worden betaald voor medewerkers die uit- of doorstromen en hoe de juiste medewerker
geautoriseerd toegang krijgt tot het juiste systeem. Afgelopen maand werd het project
succesvol afgerond.
De werkgroep, vlnr: Ralph de
Groot, Marloes van Exsel,
Aad Kruijer, Robert Frentzen en
Nils van Leeuwen (onder). Niet op
de foto: Alphons Versaevel.
De werkgroep bestond uit medewerkers van Business
Control en SAP Beheer binnen HNS in Zoeterwoude en
Den Bosch, maar ook van de afdeling verantwoordelijk
voor SAP Beheer in Amsterdam. De werkgroep keek
naar de autorisaties van alle verschillende gebruikers
van het onderhoudssysteem. Wie binnen de organi
satie heeft welke rechten in het onderhoudssysteem?
Functiescheiding was hierbij het uitgangspunt.
Functiescheiding wil zeggen dat financiële transacties
altijd door verschillende functionarissen uitgevoerd
moeten worden. Een inkoper mag bijvoorbeeld geen
goederen ontvangen. Hij zou dan theoretisch goederen
kunnen bestellen, ontvangen en deze aan zichzelf toe
eigenen. Dat noemen we een 'functieconflict'.
Opnieuw inrichten autorisaties
De werkgroep heeft zich het afgelopen half jaar bezig
gehouden met het opnieuw inrichten van de autorisaties
van alle gebruikers. Hiervoor zijn voor iedere func
tiesoort standaard rollen aangemaakt met de daarbij
behorende autorisaties in het onderhoudssysteem. De
bestaande functiescheidingsconflicten zijn hierdoor
weggewerkt. Bijkomend voordeel is dat het makkelij
ker en efficiënter wordt om de juiste autorisaties voor
systemen te verkrijgen, bijvoorbeeld voor nieuwe werk
nemers. Aan iedere functiesoort hangt een standaard
rol met de benodigde autorisaties voor deze functie.
Succesvolle samenwerking
Het resultaat is dat we zuivere rollen in SAP hebben
gekregen, toegespitst op de functie van de gebruiker.
Daarnaast zijn conflicterende rollen bij gebruikers
weggehaald en is de organisatie hierop aangepast. Al
met al een succesvolle samenwerking tussen Business
Control, SAP Beheer en Global BP&T, die de integriteit
van het systeem een flinke boost heeft gegeven. Met
dank aan de organisatieonderdelen die hiervoor hun
input hebben geleverd en hiervoor hun werkprocessen
hebben aangepast.
Namens de werkgroep,
Alphons Versaevel Marloes van Exsel
[~6~| HE1NEKEN NEDERLAND SUPPLY
