本文研究了基于SAP系统的GRC(公司治理、风险管理和合规审查)软件服务在功能、安全和性能上的需求,并引入了SaaS (Software as a Service,软件即服务)的设计模式。在此基础上,加入了SAP Portal服务平台,构建了面向SAP系统的GRC服务架构。该架构松耦合、结构清晰、高性能、高安全性、低成本,完全摒弃了复杂的系统实施流程。本设计主要实现了以下几部分功能。1.数据性能优化的GRC功能。通过实施有效的数据归档方案,先将较低使用率的数据从主数据库中归档到成本较低的次存储系统,之后在主数据库中删除相应数据,并对已归档的数据创建基于索引的读程序,实现了既节省数据库宝贵空间又考虑到归档数据的访问性能。2.定制化开发对象质量评估的GRC功能。引入一套评分算法从多个维度对SAP系统中的客户定制化开发对象打分,统计程序使用率,并给出详细的定制化开发对象的性能和安全优化建议。3.用户角色安全访问控制的GRC功能。按照SOD(职责分离)原则从用户和角色角度分析违规条目,对每一条目给出详细的违规说明,彻底消除系统中的安全漏洞。4.企业门户。此企业门户集成了业务顾问维护GRC服务和响应客户方查看GRC分析结果的功能。对于以上功能,本文做了相应的功能测试,测试结果证明了本设计方案的可行性。经查询,没有相关涉及GRC软件服务的文献资料采用类似本文的设计,所以本文所做的工作对于基于SAP系统的GRC服务的研究与实现具有一定的参考意义。