Audit interne - Comment assurer la ségrégation des données avec Alteryx (Transactions SAP)

[zakellaoui]

Bonjour à tous, 

Dans ce nouveau blog post, j'aimerai vous parler d'un cas d'usage sur l'audit interne. 

 

Introduction : 

Que ce soit SAP ou d'autres technologies, un ERP est utilisé aujourdhui par la majorité des organisations ayant des processus métiers complexes car elles y trouvent plusieurs avantages : 

• Optimisation des processus de gestion (flux économiques et financiers)
• Cohérence et homogénéité des informations (un seul fichier articles, un seul fichier clients, etc.) ...
• Partage du même Système d'Information facilitant la communication interne et externe.

Ces processus produisent une grande quantité de données, et donc nécessitent une gouvernance bien établie.

Cas d'usage : 

Dans le cas présent, il s'agit d'une organisation utilisant SAP qui souhaite identifier les utilisateurs qui effectuent des transactions SAP non autorisées. 

Solution souhaitée : 

Avoir une notification par email avec un rapport mentionnant les utilisateurs ayant réalisé des transactions non autorisées : 

Etape 1 : Connexion au sources de données : 

1. Matrice des transactions conflictuelles. 

Exemple : Un utilisateur ne peut pas effectuer la transaction AAA ET la transaction BBB. 

2. Historique des transactions 

Exemple : L'utilisateur 1 a effectué la transaction AAA et BBB = Conflit detecté. 

Problématique rencontré : Le format de fichier en entrée ne permet pas de faire cette correspondance car ça necessite un travail de nettoyage et de préparation.

Etape 2 : Nettoyage & Préparation des données

1. Créer une matrice contenant l'historique des usages des utilisateurs avec tous les couples de transactions

2. Créer une matrice des transactions conflictuelles avec les toutes les combinaisons possibles

3. Réconcilier les données afin d'identifier quel user a effectué des transactions conflictuelles.

Etape 3 : Mise en forme & envoi par email

Grâce à la palette des outils de reporting, nous sommes en capacité de créer un rapport pdf contenant ces informations clés et automatiser leur envoi par email.

Conclusion : 

Alteryx peut intégrer votre système d'information, non pas pour remplacer des technologies mais pour les compléter en facilitant des processus manuels chronophages, ou bien pour ajouter de l'intelligence via des analyses qui étaient jusque là impossibles à réaliser. 

A très bientôt pour un nouveau cas d'usage, 

Zakaria