Решение SAP Business Integrity Screening для борьбы с мошенническими действиями в компании

Подробности

Опубликовано: 08.07.2019 10:27

Автор: Абазьева Мария Павловна

Просмотров: 9625

Аннотация: в статье приводится обзор решения SAP Business Integrity Screening, призванного предотвращать мошеннические действия в компании. Описана краткая история разработки продукта, приведена архитектура решения, особое внимание уделено описанию шагов работы с продуктом.
Скачать: PDF (статья), PDF (выпуск №6).
Ключевые слова: SAP Fraud Management, SAP Business Integrity Screening, Fraud Detection and Prevention, анализ мошеннических действий в SAP, SAP GRC защита от мошенников, Fraud Management на платформе SAP, SAP BIS, управление рисками с SAP GRC, SAP Governance, Risk & Compliance.

Злоупотребления и несанкционированные действия сотрудников компании вынуждают владельцев искать пути для предотвращения такого поведения. Разработки в области информационных технологий могут стать одним из инструментов, который поможет решить эти проблемы. Следует отметить, что на рынке представлены различные решения в области контроля и предупреждений нелегальных манипуляций со стороны персонала.

В данной работе в качестве объекта исследования одного из таких решений выбран продукт SAP Business Integrity Screening, призванный предотвращать мошеннические действия в компании.  В статье описана краткая история разработки продукта, приведена архитектура решения, особое внимание уделено описанию фаз работы с продуктом, обозначены достоинства и недостатки, приведены примеры использования.

Согласно исследованию компании ACFE, каждый год компании теряют до 5% своего дохода из-за мошеннических действия со стороны персонала. Это около 3,7 триллионов долларов в мировом масштабе [1]. В Российских компаниях статистика выглядит следующим образом:

• 45,7 % потерь приходиться на капитальное строительство;
• 44,9% потери в инвестиционных проектах;
• 37,5% потери в закупках сырья и материалах;
• 33,8% потери при закупках услуг и приемки выполненных работ.

SAP Business Integrity Screening (SAP BIS) – продукт компании SAP AG, появившийся в ноябре 2017 г. Ранее данный продукт назывался SAP Fraud Management [2]. SAP BIS не входит в стандартный набор SAP ERP, SAP S/4 HANA on-primes, SAP S/4 HANA cloud. Это отдельная продукт из линейки SAP GRC (Governance, Risk & Compliance), работающий на базе SAP HANA.

Цель SAP BIS, как следует из его названия, – полное сканирование действий сотрудников в информационных системах компании для предотвращения несанкционированных действий. Основными задачами SAP BIS являются:

• обнаружить подозрительные действия в информационной системе раньше, чем это приведет к финансовым потерям компании;
• повысить точность распознавания несанкционированных действий в системе, не увеличивая финансовые затраты на выполнение этих действий;
• предупредить возможные мошеннические действия в системе. 

Рис. 1. Архитектура SAP BIS

Далее рассмотрим, каким образом SAP BIS решает поставленные задачи. На рис.1 представлена архитектура SAP BIS, ниже приведены описания:

• Enterprise Service Repository – репозиторий интерфейсов для взаимодействия SAP ERP (S/4 HANA) и SAP BIS;
• SAP LT Replicator (Landscape Transformation Replication Server) – инструмент для загрузки и репликации данных в режиме реального времени или по расписанию из SAP и не SAP систем в SAP HANA;
• SAP Business Objects Data Services – инструмент для интеграции с не SAP системами.
• OData (Open Data Protocol) – это открытый веб-протокол для запроса и обновления данных;
• SAP HANA – база данных HANA;
• Application Server ABAP – сервер приложений, где обрабатываются действия пользователя;
• PC интерфейс SAP BIS – интерфейс SAP BIS, развернутый на настольном компьютере пользователя;
• мобильный интерфейс SAP BIS – интерфейс SAP BIS, развернутый на мобильном устройстве пользователя.

Пользователь работает с SAP BIS через свой PC или мобильное устройство, отправляя запросы на получение данных. Application Server обращается к базе данных SAP HANA для извлечения необходимой информации. В базу данных в реальном времени или по расписанию передаются данные от SAP и не-SAP систем. После обработки запроса пользователь получает результат на своем PC или мобильном устройстве.

Рассмотрим подробно как происходит работа SAP BIS. Процесс работы с SAP состоит из нескольких фаз: дизайн, настройка, обнаружение, расследование, мониторинг и отчетность. На фазе «Дизайн» ведется сбор шаблонов, паттернов известных нарушений и несанкционированных действий. Фаза «Настройка» подразумевает внесение информации, полученной на предыдущей фазе, в SAP BIS, тонкую настройку критериев, правил (рис.2) и стратегий для определения действий, которые должны быть классифицированы как несоответствующие типовым, а также моделирование в реальном времени работы стратегии (рис.3). SAP BIS уже имеет в стандартной поставке предустановленные правила обнаружения угроз, например проверка поставщика по его местоположению (высоко рисковые страны), слишком частое изменение основной записи поставщика в системе компании и т.д.

Рис. 2. Настройка правил в SAP BIS

Рис. 3. Моделирование работы стратегии 

На фазе «Обнаружения» проводится непосредственный поиск несанкционированных действий на основе данных, которые размещены в SAP HANA или поступают в нее в режиме реального времени, согласно созданным стратегиям. Кроме того, на данном этапе происходит рассылка уведомлений ответственным лицам (рис.4).

Рис. 4. Уведомление об угрозе

Далее на фазе «Расследование» ответственный, получив уведомление о нетипичном поведении или нарушении, решает было ли срабатывание ложным или это действительно подозрительные действия. В последнем случае данные перенаправляются специалисту компании Compliance manager (рис.5). На данной фазе также происходит обучение системы, согласно запатентованному алгоритму SAP Ridge Regression, т.е. система постоянно наполняется шаблонами, которые описывают нарушения и классифицирует их. Это также уменьшает число ложных срабатываний.

Рис. 5. Приятие решения, что угроза подтверждена 

На этапе «Мониторинг и отчетность» формируется отчетность по обнаруженным несанкционированным действиям, доступна статистика сколько было ложных и сколько подтвержденных срабатываний (рис.6), также осуществляется мониторинг стратегий поиска угроз и их оптимизация.

Рис. 6. Отчетность SAP BIS 

К достоинствам SAP BIS можно отнести следующее:

• быстро разворачивается у клиента (7-10 месяцев) с минимальной командой внедрения;
• пользователи могут сами настраивать правила проверки (требуется минимальное знание SQL);
• можно работать с данными не SAP систем и в режиме реального времени;
• снижение трудозатрат и повышение качества процесса поиска потенциальных угроз,

недостатками данного решения являются:

• высокая цена продукта, зависящая от годового оборота компании;
• может потребоваться отдельный сервер либо выделения достаточно объемного места на текущем сервере для развертывания решения.

Лидером по внедрению SAP BIS являются страховые компании, далее следуют банки, компании, занимающиеся предоставлением жилищно-коммунальных услуг, промышленные предприятия. В заключении хочется отметить, что продукт SAP BIS имеет достаточно хорошие перспективы для развития. Особенно его внедрение может заинтересовать те компании, которые уже перешли на SAP и внедрили свои основные бизнес-процессы, т. е. являются «зрелыми» в плане информационных технологий и   фактически готовы оцифровывать бизнес-процессы второго порядка. 

Литература

1. ACFE 2018 Report to the Nations. ACFE. 2018. - URL: https://www.acfe.com/report-to-the-nations/2018/
2. SAP Business Integrity Screening. SAP. 2019. - URL: https://www.sap.com/products/fraud-management.html

Выходные данные статьи

Абазьева М.П. Решение SAP Business Integrity Screening для борьбы с мошенническими действиями в компании // Корпоративные информационные системы. – 2019. – №2(6). – С. 31-38. – URL: http://corpinfosys.ru/archive/issue-6/60-2019-6-sapbis

Об авторе

Абазьева Мария Павловна – руководитель проектов внедрения корпоративных информационных систем. Эксперт по направлению технического обслуживания и ремонта оборудования. Имеет 10-летний опыт работы с программными решениями на базе SAP. Принимала участие в проектах имплементации ERP-систем в транспортных, нефтяных и металлургических компаниях.

Статьи выпуска №6

1. Обзор модуля CRM свободно распространяемой ERP Odoo;
2. Особенности ведения транспортировок в SAP ERP;
3. Тенденции рынка информационных систем управления транспортной логистикой;
4. Решение SAP Business Integrity Screening для борьбы с мошенническими действиями;
5. Учет материально-производственных запасов на предприятии (часть 1).