基于SAPGRC＋SoTower的全面风险管理与内部控制系统

摘要

以国家电网公司全面风险管理与内部控制系统为例，介绍了基于SAPGRC＋SoTower的总体架构，以及NetWeaver与SoTower2个技术平台间的集成架构，以SAPGRC10．0的核心产品模块为基础，并结合业务流程管理（BPM）等组件，支撑系统自身功能的实现。利用企业服务总线（ESB）与外部系统进行集成，通过与企业门户、目录服务的集成，实现了用户在企业门户中对全面风险管理与内部控制系统的统一访问。