Die Methoden des »Governance, Risk und Compliance Management« wurden ursprünglich zu Kontrollzwecken und zur Vermeidung von Betrug entwickelt. Applikationen zum Risikomanagement gehören genauso zum Standard einer »GRC-Suite« wie Software zur Abwicklung relevanter Controls nach Vorgabe von Auditoren.Dieser Beitrag will den Stand ganzheitlicher Ansätze im Umfeld des GRC-Managements anhand der aktuellen Lösungen der SAP AG aufzeigen. Besonderes Augenmerk liegt dabei auf dem Einsparungspotenzial sowie auf Integrationsszenarien, die sich durch Identity Management ergeben.