Get There faster.TM

Customer Reference Story
Infineon Technologies AG | Informationstechnologie | ARIS
Infineon sichert SOX-Compliance mit ARIS-Technologie
Die Aufgabe
Infineon stellte fest, dass das interne SOX-Projekt und die rechtzeitige Gewährleistung der SOX-Compliance sehr aufwändig sind. Die Einführung
einer unternehmensweiten IT-Anwendung wurde notwendig. Man entschied
sich für einen prozessbasierten Ansatz, um die Synergien zwischen
Prozessmanagement und Compliance-Management optimal zu nutzen.
Die Lösung
• Einführung der ARIS Governance, Risk and Compliance Solution
• Implementierung von ARIS Release Cycle Management
• Zentrale ARIS-Datenbank zur Prozessdokumentation
Das Ergebnis
• SOX-Compliance erreicht
• Optimierte Testqualität und vereinfachter Workflow
• Reduzierte Administrationsaufwände
Die Infineon Technologies AG,
München, bietet Halbleiter- und
Systemlösungen, die drei zentrale
Herausforderungen der modernen Gesellschaft adressieren:
Energieeffizienz, Konnektivität
sowie Sicherheit. Im Geschäftsjahr 2011 erzielte das Unternehmen einen Umsatz von 3,997
Milliarden Euro. Infineon ist
weltweit tätig mit Niederlassungen in den USA (Milpitas, Kalifornien), im asiatisch-pazifischen
Raum (Singapur) und in Japan
(Tokio).
Get There Faster.tm
„Das ausgewählte Compliance-Tool ARIS Audit Manager ermöglichte die erfolgreiche Ausführung
von Peer Testing und die zuverlässige Nachverfolgung von Kontrollen und Testfällen
weltweit.“
K. Weber | Head of AR SOX | Infineon Technologies AG
Zielsetzung
Die ersten gemeinsamen Workshops fanden Ende
Dezember 2005 statt. Offizieller Projektstart von ASAP
Erfolgsfaktoren
Nach den ersten Erhebungen im Jahr 2004,
(ARIS for SOX and Process Management) war im
• ARIS Audit Manager 3.0
begann Infineon Anfang 2005 mit der Durchfüh-
Januar 2006, Projektende war Ende Juni 2006. Der
rung des ersten Management-Assessments nach
wichtigste Meilenstein wurde mit dem laufenden
Section 404 des Sarbanes Oxley Acts. Hierbei
System für SOX-Tests am 1. April 2006 erreicht. Der
waren 120 Mitarbeiter involviert, die mehr als 1000
Projektplan kombinierte die ARIS Value Engineering
Kontrollen in 22 juristischen Einheiten im Asien-
(AVE) for GRC-Methode mit den IT-Projektstandards
Pazifik-Raum, Nordamerika und Europa durchführ-
von Infineon. Der Workflow von ARIS Audit Manager
ten. Der Aufwand hierfür war für eine jährliche
und die ARIS-Release-Cycle-Management-Lösung
Bewertung viel zu hoch. Zudem musste das
wurden an den Testzyklus und die Bedürfnisse von
Projekt fest in die Organisation integriert werden.
Infineon angepasst. Projektleiter (Business-Seite und
Die geplante, nur vier Mann starke zentrale Abtei-
IT-Seite) und Mitwirkende waren hoch motiviert,
lung zur Koordination der SOX-Aktivitäten benötigte
auch durch persönliche Zielvereinbarungen, basie-
IT-Unterstützung. Da Infineon bereits seit langem
rend auf Projekterfolg und Zufriedenheit des internen
Geschäftsprozessmanagement betreibt, konzent-
Kunden, der zentralen SOX-Abteilung.
• ARIS Business Architect
• ARIS Release Cycle Management
mit ARIS Business Publisher
rierte man sich bei der Evaluierung auf Produkte,
die die Nutzung von Synergien zwischen Prozess-
Kundennutzen
management (BPM) und Compliance-Management
ermöglichen. Die Wahl fiel Ende 2005 auf die ARIS
Mit Hilfe der eingeführten Lösung konnte die Ad-
Platform.
ministration von 1000 SOX-Kontrollen mit 3000 Einzeltestfällen in den juristischen Einheiten durch ca. 150
Lösung
Tester in einem kleinen Team mit vereinfachtem
Workflow durchgeführt werden. Statt eines 120 Mann
starken Projektteams genügte nun ein vierköpfiges
Management-Assessment für SOX mit einem auto-
Koordinationsteam. Somit wurde der Personaleinsatz
matisierten Workflow zu unterstützen. Um eine
für die Erfüllung der SOX-Anforderungen signifikant
Durchführung des Assessments im Fiskaljahr 05/06
reduziert. Die strikte Einhaltung des definierten
zu ermöglichen, musste das System bis zum 1.
Workflows verbesserte zudem die Qualität der Test-
April 2006 produktiv sein. Außerdem sollte der
ergebnisse. Die Einführung der ARIS-Release-Cycle-
Personaleinsatz zur Durchführung des SOX-Pro-
Management-Lösung stabilisierte die Prozessverän-
zesses reduziert werden, insbesondere der admi-
derungen und reduzierte dadurch den Aufwand für
nistrative Aufwand für Koordination, Projektma-
Tests und Testwiederholungen. Da die Tracking-Funk-
nagement und Controlling. Weltweit sollten unge-
tionalität von ARIS Audit Manager von den externen
fähr 400 Tester koordiniert werden. Mit Einführung
Auditoren akzeptiert wurde, war kein zusätzlicher
des Systems sollte weiterhin die Grundlage für
Aufwand zum Nachweis einer unzweifelhaften
eine zentrale Datenbank für Geschäftsprozesse bei
Prüfungskette erforderlich. Die Prozessdokumentati-
Infineon geschaffen werden. Das bestehende Ge-
on wird in einer zentralen ARIS-Datenbank gebün-
schäftsprozessrahmenwerk mit seinen Kernge-
delt. Die Visualisierung aller Prozesse in einem Tool
schäftsprozessen sollte in dieser Datenbank abge-
ermöglicht Prozessharmonisierung und Standardisie-
bildet werden. Parallel dazu wurde eine Verbesse-
rungserfolge auf einer soliden Grundlage. Schließlich
rung der Qualität der Prozesse und Harmonisie-
wurde die SOX-Compliance mit Hilfe der eingeführ-
rung – getrieben durch SOX – angestrebt. Als
ten Lösung zum Ende des Fiskaljahres 2005/2006
Hauptziel musste die SOX-Compliance für Infineon
erreicht, durch den externen Prüfer bestätigt und per
bis zum Ende des Fiskaljahres 2005/2006 gewähr-
20f-Report der US Securities Exchange Commission
leistet sein.
(S.E.C.) gemeldet.
Take the next step to get there - faster.
ÜBER SOFTWARE AG
Software AG ist weltweit führend im Bereich
Business Process Excellence. Seit über 40 Jahren
steht unser Name für Innovation: Adabas, die erste
transaktionale Hochleistungsdatenbank, ARIS, die
erste Plattform zur Analyse von Geschäftsprozessen,
und webMethods, der erste B2B-Server und die erste
SOA-basierte Integrationsplattform.
Wir liefern unseren Kunden umfassende Produkte,
Lösungen und Services für das Management von
Geschäftsprozessen (BPM), die sich durch eine hohe
Benutzerfreundlichkeit bei niedriger Total-Cost-ofOwnership auszeichnen. Unsere branchenführenden
Marken ARIS, webMethods, Adabas, Natural, CentraSite,
Terracotta und IDS Scheer Consulting fügen sich zu
einem einzigartigen Portfolio zusammen. Wir bieten
Software und Services für den Entwurf von ProzessStrategien sowie das Design, die Implementierung
und die Überwachung von Prozessen, für SOA-basierte
Integration und Datenmanagement, für prozessgesteuerte SAP-Implementierung sowie für strategische Prozessberatung und Dienstleistungen.
Software AG - Get There Faster
© 2012 Software AG. Alle Rechte vorbehalten. Software AG und alle
Produkte von Software AG sind Marken oder eingetragene Marken von
Software AG. Andere Produkt- und Unternehmensnamen können Marken
der jeweiligen Markeninhaber sein.
IHR WEG ZU EXZELLENTEN PROZESSEN: WWW.SOFTWAREAG.COM
SAG_Infineon_RS_G_May12
Die Projektziele bestanden darin, das interne