SAP GRC Process Controlの「GRC」とは、Governance、Risk management、Complianceの頭文字をとったもの。 SAPジャパンでは、2009年の"J-SOX法"施行を控え、対応部署を新設するなど、GRCソリューションの開発に力を注いできた。

SAP GRC Access ControlはSAP NetWeaver上で稼動し、SAP ERPを始めとする様々な業務アプリケーションと連携する。 米国SOX法の内部統制の有効性評価において、アクセス管理の領域で最も指摘の多かった統制上の欠陥は、「不適切な職務分掌」だったという。