Een SAP-gebruikersaudit is een formeel onderzoek waarbij SAP controleert of een organisatie haar SAP-software gebruikt in overeenstemming met de afgesloten licentieovereenkomsten. Tijdens zo’n audit vergelijkt SAP de daadwerkelijke gebruiksdata met de contractueel vastgelegde rechten om te bepalen of er sprake is van onderlicentie of ongeautoriseerd gebruik. Dit artikel beantwoordt de meest gestelde vragen over SAP-audits en legt uit hoe je je organisatie goed kunt voorbereiden.
Waarom voert SAP gebruikersaudits uit bij klanten?
SAP voert gebruikersaudits uit om te controleren of klanten hun licentierechten correct naleven en om eventuele omzetderving door onderlicentie te compenseren. Als softwareleverancier heeft SAP er een commercieel belang bij om te verifiëren dat het werkelijke gebruik overeenkomt met wat er contractueel is afgesproken en betaald.
SAP behoudt zich in vrijwel alle standaardcontracten het recht voor om periodiek een audit uit te voeren. Dit kan zowel op eigen initiatief als via een externe auditpartner gebeuren. Klanten met een groot SAP-landschap, recente fusies of overnames, of een sterke groei in gebruikersaantallen lopen een verhoogde kans om geselecteerd te worden voor een audit. Ook organisaties die al langere tijd geen contractuele herziening hebben gehad, komen vaker in aanmerking.
Wat wordt er precies gecontroleerd tijdens een SAP-audit?
Tijdens een SAP-audit wordt gecontroleerd welke gebruikers toegang hebben tot het systeem, welke rollen en autorisaties zij hebben, en of het type gebruik overeenkomt met het juiste licentietype. SAP kijkt daarbij niet alleen naar wie er inlogt, maar ook naar hoe het systeem wordt gebruikt.
Concrete onderdelen die onder de loep worden genomen zijn onder andere:
- Het aantal actieve gebruikers en hun toegewezen gebruikerstypen
- De autorisatieprofielen en transacties die gebruikers uitvoeren
- Gebruik van SAP-modules waarvoor mogelijk geen licentie is afgesloten
- Indirect gebruik via koppelingen met systemen van derden
- Gebruik van SAP-functionaliteit via API’s of middleware
Indirect gebruik is een bijzonder gevoelig onderwerp. Wanneer een extern systeem via een koppeling gegevens opvraagt of bewerkt in SAP, kan SAP dit aanmerken als licentieplichtig gebruik, ook al heeft de eindgebruiker zelf nooit rechtstreeks ingelogd in SAP.
Wat zijn de meest voorkomende oorzaken van SAP-complianceproblemen?
De meest voorkomende oorzaken van SAP-complianceproblemen zijn onbeheerde gebruikersaccounts, verkeerd toegewezen licentietypen en onvoldoende zicht op indirect gebruik. In de praktijk groeien SAP-omgevingen organisch mee met de organisatie, zonder dat de licentiestructuur daar systematisch op wordt aangepast.
Veelvoorkomende valkuilen zijn:
- Medewerkers die een hogere licentiecategorie hebben dan hun werkzaamheden vereisen
- Voormalige medewerkers met nog actieve accounts
- Nieuwe bedrijfsprocessen die worden ondersteund door SAP-modules waarvoor geen licentie is afgesloten
- Koppelingen met CRM-, BI- of logistieke systemen die onbedoeld indirect gebruik genereren
- Onvoldoende documentatie van het licentiecontract en de bijbehorende rechten
Veel organisaties ontdekken pas tijdens een audit dat hun licentiestructuur al jaren niet meer aansluit bij de werkelijke situatie. Dat maakt proactief beheer des te belangrijker.
Hoe verloopt het SAP-auditproces stap voor stap?
Een SAP-auditproces verloopt doorgaans in een aantal vaste fasen, van de officiële aankondiging tot de uiteindelijke financiële afrekening. Het proces kan enkele weken tot meerdere maanden in beslag nemen, afhankelijk van de complexiteit van het SAP-landschap.
- Aankondiging: SAP stuurt een formele auditbrief met het verzoek om medewerking en een tijdlijn.
- Dataverzameling: Via het SAP License Administration Workbench (LAW) of een vergelijkbaar meetinstrument worden gebruiksdata verzameld.
- Analyse: SAP of een externe auditor analyseert de verzamelde data en vergelijkt deze met de contractuele licentierechten.
- Conceptrapportage: De klant ontvangt een voorlopig rapport met de bevindingen en eventuele tekortkomingen.
- Verweer en onderhandeling: De klant heeft de mogelijkheid om de bevindingen te betwisten of aanvullende informatie aan te leveren.
- Definitieve rapportage: Na eventuele correcties stelt SAP een definitief rapport op.
- Commerciële afronding: Als er sprake is van onderlicentie, volgt een voorstel voor aanvullende licenties of een schikking.
Hoe bereid je een organisatie voor op een SAP-gebruikersaudit?
Een goede voorbereiding op een SAP-gebruikersaudit begint ruim voor de audit zelf en draait om het verkrijgen van volledig inzicht in het eigen licentiegebruik. Organisaties die proactief hun SAP-omgeving beheren, staan aanzienlijk sterker in een audittraject.
Praktische stappen om je voor te bereiden:
- Voer een interne licentiedoorlichting uit en vergelijk het werkelijke gebruik met de contractuele rechten.
- Deactiveer accounts van medewerkers die niet langer actief zijn.
- Controleer of gebruikersrollen overeenkomen met het juiste licentietype.
- Breng alle koppelingen met externe systemen in kaart en beoordeel het risico op indirect gebruik.
- Zorg dat de originele contractdocumentatie en licentiebewijzen beschikbaar en up-to-date zijn.
- Betrek juridische en financiële expertise bij de interpretatie van de contractvoorwaarden.
Een interne audit voorafgaand aan de officiële SAP-audit geeft je de mogelijkheid om eventuele tekortkomingen te corrigeren en een sterker verweer voor te bereiden. Kennis van je eigen positie is het krachtigste instrument tijdens een audittraject.
Wat zijn de financiële gevolgen van een negatieve SAP-audituitkomst?
Een negatieve SAP-audituitkomst kan leiden tot aanzienlijke nabetalingen voor niet-gelicentieerd gebruik, vaak aangevuld met commerciële druk om aanvullende licenties of onderhoudscontracten af te sluiten. De hoogte van de claim is afhankelijk van de omvang van het geconstateerde tekort en de duur van het niet-conforme gebruik.
Naast de directe financiële claim zijn er ook indirecte gevolgen om rekening mee te houden. Een audit legt beslag op interne capaciteit van IT-, finance- en juridische teams. Daarnaast kan de onderhandelingspositie bij een lopende contractverlenging verzwakken als SAP beschikt over auditresultaten die een tekort aantonen. In sommige gevallen worden audits strategisch ingezet door SAP als aanleiding om klanten richting duurdere licentiemodellen of cloudmigratie te bewegen.
Wanneer is het verstandig om een onafhankelijk adviseur in te schakelen?
Het is verstandig om een onafhankelijk adviseur in te schakelen zodra je een auditaankondiging ontvangt, maar bij voorkeur al eerder als onderdeel van proactief licentiemanagement. Een adviseur zonder commercieel belang bij de uitkomst kan je organisatie objectief ondersteunen en de kennisachterstand ten opzichte van SAP verkleinen.
Een onafhankelijke expert voegt waarde toe op meerdere momenten in het proces: bij de interpretatie van contractvoorwaarden, bij de analyse van de gebruiksdata, bij het opstellen van een verweer op de conceptrapportage en bij de uiteindelijke onderhandeling over een eventuele schikking. Zeker bij complexe SAP-landschappen of bij claims rond indirect gebruik is gespecialiseerde kennis onmisbaar om een eerlijk resultaat te bereiken.
Hoe Thornstein Groep helpt bij SAP-audittrajecten
Een SAP-gebruikersaudit hoeft geen onaangename verrassing te zijn als je de juiste ondersteuning hebt. Thornstein Groep staat organisaties bij in alle fasen van het auditproces, van proactieve licentiedoorlichting tot strategische onderhandeling met SAP. Wij brengen de kennisongelijkheid tussen jouw organisatie en SAP in balans, zodat je met een sterke positie aan tafel zit.
Wat wij bieden:
- Onafhankelijke analyse van je huidige SAP-licentiegebruik en contractuele rechten
- Identificatie van compliancerisico’s en concrete aanbevelingen voor correctie
- Begeleiding bij de dataverzameling en interpretatie van auditbevindingen
- Strategische ondersteuning bij onderhandelingen met SAP over claims en contractverlengingen
- Proactief software licentiemanagement om toekomstige complianceproblemen te voorkomen
Wil je weten hoe je organisatie er nu voor staat op het gebied van SAP-compliance? Neem contact op met Thornstein Groep voor een vrijblijvend gesprek.
