Il presente lavoro è volto a introdurre la gestione dei rischi IT in ambito SAP tramite l'analisi dei casi pratici che riguardano la segregazione dei ruoli e i controlli di configurazione e di accesso, viene citato anche la descrizione del framework coso e del modello cobit per dare una linea generale dell'importanza della comprensione dei rischi nelle società.