为了确保业务流程遵从地方和国际法律法规，公司必须面对各种来自内部和外部的审计，这样审查越来越多了。审计关注的领域包括财务、供应链、风险管理、全球贸易、环境保护、员工健康和安全等，随着时间推移这些审查只会变得更多和更严格。

考虑到公司声誉和信誉的损坏最终会带来巨大的经济损失，公司选择有用的工具来帮助确保遵从法规要求是非常重要的事。SAP GRC产品（治理、风控和遵从性）就是这种类型的工具。该业务插件功能是SAP ERP中央组件（ECC）的一部分，旨在监视、控制和警告相关人员，如果他们偏离预定流程就会发起提醒。

下面列举五个治理、风控和法规遵从方面的子组件，这些组件在确保公司在所有业务领域遵守法规方面可以发挥关键作用。

GRC流程控制

SAP GRC流程控制给公司提供公司级业务流程的全局视图。它提供了充分的灵活性可以设置自动或手动控制业务流程，所有流程可以被监视、测试和评估。

流程中的有些环节是必须的，有些可能不再是关键节点（因为已有有效的检查和平衡到位了），我们可以对系统做强化控制或者完全放松控制。

GRC访问控制

SAP GRC访问控制可以确保员工只能获取到负责执行的任务授权，这些任务授权可以根据职责进行分配。

访问控制通过这种方式可以帮助公司基于员工状态控制员工访问SAP系统的权限；例如新入职员工、离职员工或者内部赋予不同角色和职责的员工都可以区分授权。因为有了对员工的跟踪，该工具还可以节约SAP授权成本。

GRC风险管理

SAP GRC风险管理功能帮助公司识别业务交易中潜在的法律风险或者财务风险。除了识别风险，它还能采取必要的保障措施来消除或弱化这些风险。

该组件功能还包括提供度量分析来降低或者消除风险。

SAP 全球贸易服务

SAP GTS组件确保公司遵守法律，尤其是在跨境货物贸易中的特殊要求，不只是公司在其它国家销售产品那么简单，还要考虑公司从全球供应商采购货物时设计的法规问题。

SAP EHS（环境、员工健康与安全）

SAP EHS支持企业承担应有的社会责任，确保遵从当地、省市一级国家行业健康法律，包括废气排放和处理工业废水排放到淡水或海水中。它还提供功能确保化学品安全和针对特定产品的环境保护法规。

员工和产品安全也是SAP EHS保护的范围。SAP刚刚在这方面发布了一些新功能，在SAP S/4HANA中可用。

通过协同努力和有效利用SAP GRC（治理、风控和法规遵从）可以确保满足公司许许多多的法规遵从要求，公司可以集中精力关注业务发展，开拓新市场或者扩大产品和服务的现有市场份额。