SAP implementacija u javnom sektoru: usklađenost i rizici

U SAP-u za javni sektor usklađenost se mora konfigurirati u sustav od prve dizajnerske radionice. Fondovsko računovodstvo i provjere proračuna pripadaju u Public Sector Management (PSM). Razdvajanje dužnosti pripada u dizajn uloga. Pragovi nabave i natječajna dokumentacija pripadaju u tijek rada. Lokacija podataka mora se riješiti u ugovoru prije nego što itko potpiše. Ovaj je vodič namijenjen CFO-ima, CIO-ima i direktorima programa u državnim agencijama i subjektima povezanim s državom. Obuhvaća kontrole koje sprječavaju revizijske nalaze, modele uvođenja za 2026. i tim koji Vam treba. Koristite tablicu kontrola i popis prije ugovora u nastavku.

Vlade nemaju margine za propuste usklađenosti koji izađu na vidjelo na reviziji. Na SAP projektima u javnom sektoru radim više od 10 godina, a jaz između „usklađenost je dokumentirana" i „usklađenost je provedena u sustavu" najskuplji je za zatvaranje nakon puštanja u rad.

Vidio sam što se događa kad se usklađenost ugradi od početka: agencijama štedi vrijeme, sprječava neuspjehe na reviziji i čini odgovornost jasnom. Radio sam i na projektima na kojima su timovi preskočili provjere usklađenosti misleći da ih mogu riješiti kasnije. Mjesecima poslije, sigurnosne praznine i pravni prekršaji natjerali su ih na povratak, a to je koštalo milijune.

Najbolje dokumentiran nedavni primjer uopće nije SAP. Birmingham City Council planirao je 2018. nešto manje od 20 milijuna GBP za zamjenu sustava Oracle Fusion. Vanjski revizor u svom izvješću od javnog interesa iz 2025. utvrdio je da bi sustav, zajedno s radom na njegovu popravku, koštao najmanje 90 milijuna GBP više od izvornog proračuna. Oporavak se očekivao do 2026. Uzroci su bili predvidivi. Većina neuspjeha ERP-a u javnom sektoru jest.

Konzultanti koji donose pretpostavke iz privatnog sektora stvaraju probleme koji izlaze na vidjelo kasno, kad ih je skupo popraviti.

Nabava traje dulje. Odobrenje dobavljača uključuje regulatorne provjere kakve komercijalna nabava nema. Dobavljač koji je brzo odobren može kasnije pasti na sigurnosnoj provjeri, a to postaje problem projekta. Nabavu planirajte prema regulatornom ciklusu, a ne komercijalnom.

Proračunske strukture su složenije. Fondovsko računovodstvo, potpore i višegodišnje obveze traže PSM konfiguraciju koju standardna implementacija ne uključuje. Porezne agencije i agencije za prihode trebaju i Public Sector Collection and Disbursement (PSCD) za prihode od građana. Pogriješite li u jednom od toga, financijska izvješća ne odražavaju stvarnost do revizije.

Ciklusi odobravanja propisani su zakonom. Državna odobrenja ne mogu se pojednostaviti kao komercijalni tijekovi rada. Projektirajte za njih od početka. Tijekovi rada koji zanemaruju te zakonske zahtjeve bivaju zaobiđeni, a zaobilazna rješenja uništavaju revizijski trag.

Podaci su osjetljiviji. Podaci o građanima, porezni zapisi i podaci o zaposlenicima nose obveze suvereniteta. Gdje podaci žive pravni je zahtjev u većini jurisdikcija, a ne tehnička preferencija.

Financijska usklađenost

Svaki uobičajeni propust ima specifičnu SAP kontrolu:

Rizik	Kako izgleda	SAP kontrola
Potrošnja odjela bez praćenja	Proračuni prekoračeni bez vidljivosti do kraja mjeseca	Upravljanje fondovima i kontrola raspoloživosti proračuna u PSM-u
Nedostajući revizijski tragovi	Transakcije bez potpune povijesti odobravanja	Konfiguracija tijeka dokumenata (document flow) i obvezni koraci odobravanja
Ručna nadjačavanja kontrola	Korisnici zaobilaze odobrenje radi bržeg procesiranja	Dizajn ovlasti i provedba razdvajanja dužnosti
Plaćanje bez provjere	Računi plaćeni prije primke robe ili odobrenja	Trostruko podudaranje (three-way match) provedeno kroz MM i FI
Pogrešna porezna postavka	Porezna pravila za javne subjekte nedostaju u sustavu	Postavka porezne jurisdikcije i konfiguracija stopa
Praznine u razdvajanju dužnosti	Jedna osoba stvara i odobrava plaćanje	Pregled dizajna uloga i matrica razdvajanja dužnosti

Razdvajanje dužnosti dosljedno se podcjenjuje. Ako jedna osoba može kreirati dobavljača, izdati narudžbenicu, primiti robu i odobriti plaćanje, sustav nema učinkovitu kontrolu, koliko god pravila postojalo na papiru.

1. 01Kreiranje dobavljačaPrvo odobren prema regulatornim provjerama
2. 02Izdavanje narudžbeniceKontrola raspoloživosti proračuna u PSM-u blokira prekoračenje
3. 03Primka robeEvidentira se u MM-u prema narudžbenici
4. 04Podudaranje računaTrostruko podudaranje provodi se kroz MM i FI
5. 05Odobrenje plaćanjaObvezno odobrenje druge osobe

Plaćeno, s potpunom poviješću odobravanja u tijeku dokumenata

Usklađenost nabave

Javna nabava ima više načina neuspjeha nego što većina timova očekuje. Ovih pet pojavljuje se uvijek iznova.

1. Ishitreno odobrenje dobavljača. Raspored se činio zategnutim pa je dobavljač odobren u jednom danu. Kasnije je isti dobavljač pao na sigurnosnom zahtjevu koji je od početka bio u ugovoru. Praznina je bila u dizajnu procesa, a ne u sustavu.
2. Promjene ugovora nisu praćene. Netko doda uslužnu stavku, a vlasnici proračuna je brzo odobre. Šest mjeseci poslije nitko ne može pokazati kada se opseg promijenio ni tko je to odobrio. Slijedi revizijski nalaz.
3. Trošenje prije odobrenja proračuna. Timovi preuzimaju obveze očekujući da će sredstva stići. Financije odbiju račun, dobavljač obustavi rad i počinju objašnjenja.
4. Nepotpuna natječajna dokumentacija. Revizori žele cijeli trag ocjena ponuda i odluka o odabiru. Ako je u e-pošti, a ne u SAP-u, pitat će zašto. Jednom sam proveo tjedan dana rekreirajući nedostajuće natječajne dokaze, a to nije mjesto gdje bi vrijeme trebalo odlaziti usred implementacije.
5. Zaobiđeni pragovi. Korisnici nalaze načine da zaobiđu limite odobravanja osmišljene da pokrenu pregled. Svako zaobilazno rješenje štedi dan i stvara stvaran rizik usklađenosti.

Kako se to odvija u sustavu državne nabave, pogledajte moje bilješke o SAP Ariba u javnom sektoru UAE.

Lokacija i zaštita podataka

Pružatelji usluga u oblaku hostaju podatke kroz više regija. Ako se hosting ne potvrdi ugovorno i tehnički, državni podaci mogu završiti izvan zemlje a da nitko ne primijeti, a pravni tim to otkrije u najgorem mogućem trenutku. Ponavljajuće praznine su nejasne lokacije hostinga, enkripcija koja je djelomična ili pogrešno konfigurirana, administratorski pristup široko dodijeljen radi udobnosti, pravila zadržavanja koja se razilaze i sigurnosne kopije koje se uređuju blaže od živih sustava. Pretpostavka da je netko drugi vlasnik ovoga način je na koji nastaju problemi suvereniteta. Imenujte vlasnika, mapirajte to u dizajnu i testirajte prije puštanja u rad.

Ovo su područja u kojima se opseg javnog sektora razlikuje od komercijalnog programa:

Područje izazova	Što traži
Složene proračunske strukture	PSM za fondovsko računovodstvo, potpore i višegodišnju kontrolu proračuna
Porezi i naplata prihoda	PSCD za potraživanja od građana, povrate i naplatu
Regulativa nabave	Tijekovi rada za fiksne lance odobravanja i sljedive zapise nabave
Integracija naslijeđenih sustava	Migracija s platformi izrađenih po mjeri i pouzdana sučelja
Sindikalna pravila i obračun plaća	Obračun plaća koji odražava kolektivne ugovore i sindikalne specifičnosti plaća
Usluge za građane	Integracija s upravljanjem predmetima (case management) i kontrole privatnosti podataka građana
Procesi više agencija	SAP Central Finance za zajedničke financijske strukture među odjelima
Revizijska dokumentacija	Arhiviranje, povijest odobravanja i natječajni zapisi koje revizori mogu dohvatiti

Državni projekti rijetko propadaju zbog softvera. Propadaju kad opseg pretekne sposobnost organizacije da apsorbira promjenu ili kad se zahtjevi usklađenosti otkriju nakon puštanja u rad.

Fazno uvođenje smanjuje rizik pri svakom pojedinačnom puštanju u rad. Prvo financije i nabava, jer nose najveću težinu usklađenosti. Obračun plaća i HR kad se osnovne financije stabiliziraju. Usluge za građane nakon toga. Potpuno puštanje u rad funkcionira samo kad je planiranje završeno, zahtjevi usklađenosti dokumentirani prije konfiguracije, interni tim ima kapaciteta i podaci su čisti. Ta je kombinacija rijetka u državnoj upravi. Kad nedostaje, fazno je sigurniji put. Moj vodič o strategijama implementacije detaljnije uspoređuje obrasce.

Lokacija podataka određuje model uvođenja

Za kupce iz javnog sektora strategija uvođenja i migracije dolaze nakon odluke o modelu uvođenja, a tu odluku vodi lokacija podataka.

Ako podaci o građanima moraju ostati u zemlji i SAP može pokazati provjeren hosting u zemlji s odgovarajućim ovlaštenjima, RISE with SAP na S/4HANA Cloud Private Edition najjača je opcija. Prebacuje infrastrukturu na SAP, što pomaže agencijama s malim internim Basis timovima. Ako se hosting u zemlji ne može pokazati, on-premise ili partner za suvereni oblak ostaje sigurniji odgovor, unatoč operativnom opterećenju.

Public Edition sada ima opseg za javni sektor

SAP sada isporučuje funkcije za javni sektor u S/4HANA Cloud Public Edition. Njegov PSM paket opsega pokriva upravljanje proračunom, potpore, namjenska sredstva (earmarked funds) i kontrolu raspoloživosti, a SAP ga uvodi zemlju po zemlju kroz 2025. i 2026. Za agenciju koja počinje greenfield sa standardnim procesima uklanja mnogo posla na temeljima. Ne uklanja dizajn specifičan za jurisdikciju: kontni plan, porezne strukture i proračunska pravila. SAP-ove vlastite smjernice kažu da isporučuje lokalni GAAP po zemljama i ne isporučuje zasebno računovodstveno načelo IPSAS, pa mapiranje IPSAS-a planirajte kao dio dizajna.

Što RISE pokriva, a što ne

Najčešća pogreška s RISE-om u javnom sektoru je pretpostavka da će SAP uhvatiti sve probleme usklađenosti jer vodi infrastrukturu. SAP pokriva usklađenost infrastrukture: hosting, enkripciju, dostupnost platforme. Ne pokriva razdvajanje dužnosti, loše dizajnirana sučelja ni praznine u natječajnoj dokumentaciji. Njih i dalje posjeduju agencija i njezin partner.

Pritisak za prilagodbama često je velik u državnoj upravi. U strukturu upravljanja stavite forum za pregled proširenja kako bi svaka praznina dobila zabilježenu odluku: konfigurirati, proširiti kroz objavljene API-je ili odbiti.

Savezna uprava SAD-a: SAP NS2

Nisam vodio programe savezne uprave SAD-a, pa je ovo samo komentar temeljen na javnim izvorima. Radna opterećenja savezne uprave i obrane SAD-a u oblaku idu preko SAP National Security Services (SAP NS2), SAP-ove zasebne američke podružnice, koja isporučuje S/4HANA Cloud Private Edition uz operacije i osoblje isključivo iz SAD-a. U 2025. DISA joj je dodijelila privremeno ovlaštenje za S/4HANA Cloud Private Edition i SAP BTP na razini FedRAMP+ Impact Level 5. U listopadu 2025. SAP se pridružio tržnici FM QSMO američkog Ministarstva financija za savezno financijsko upravljanje. Partneri na tim programima trebaju odgovarajuća ovlaštenja i provjereno osoblje, što znatno sužava uži popis.

AI i suverenitet podataka

AI funkcije koje se oslanjaju na modele hostane u oblaku ili zajedničku infrastrukturu mogu biti u sukobu s pravilima koja zabranjuju da podaci o građanima napuste zemlju ili da se obrađuju na zajedničkim platformama.

Praktična granica: AI koji implementacijski tim koristi na projektnom materijalu (nacrti zahtjeva u SAP Cloud ALM, sažeci sastanaka u Copilotu, zapisnici odluka u Confluenceu) obično je u redu, pod uvjetom da kroz njega ne prolaze podaci o građanima. AI koji u stvarnom vremenu obrađuje suverene podatke o građanima, poput automatskog usmjeravanja predmeta ili prediktivne analitike nad poreznim zapisima, traži izričit pregled lokacije podataka prije uvođenja. Neke funkcije uopće nisu dostupne u suverenim konfiguracijama. Demo dobavljača neće označiti sukob. Pravni pregled mjesecima kasnije hoće.

Popis prije ugovora za oblak u javnom sektoru

Potvrdite svaku od ovih stavki pisanim putem prije potpisa:

1. Regija hostinga za produkciju, neprodukcijska okruženja i oporavak od katastrofe
2. Ograničenja prekograničnog usmjeravanja podataka, uključujući pristup podrške
3. Enkripcija u mirovanju i u prijenosu te tko drži ključeve
4. Gdje se pohranjuju sigurnosne kopije i kako se njima upravlja
5. Koje osoblje pružatelja može pristupiti sustavu, iz kojih zemalja i kako se pristup bilježi
6. Koje su AI funkcije u opsegu, gdje obrađuju podatke i mogu li se isključiti
7. Uvjeti povrata i brisanja podataka na kraju ugovora

Konzultanti s iskustvom u javnom sektoru. Fondovsko računovodstvo, potpore, državna nabava i naplata prihoda specifična su područja. Konzultanti samo s komercijalnim SAP iskustvom primjenjuju pogrešne obrasce dizajna.

Voditelji financija koji poznaju državno računovodstvo. IPSAS, fondovsko računovodstvo i višegodišnji proračuni nisu standardni komercijalni FI. Vaši poslovni predstavnici moraju znati razliku. Moj vodič za SAP FICO pokriva komercijalnu osnovicu koju će prilagođavati.

Usklađenost i pravni odjel u sobi od prvog dana. Na dizajnerskim radionicama, a ne konzultirani na kraju. Odluke o usklađenosti u blueprintu jeftinije su od odluka o usklađenosti nakon puštanja u rad.

Imenovani vlasnici podataka. Po jedna osoba za podatke o građanima, dobavljačima, financijske podatke i podatke o zaposlenicima, s ovlasti da odlučuje i odgovornošću za kvalitetu.

Usklađenost provedena u sustavu preživljava reviziju. Usklađenost zapisana u politici, a u praksi zaobiđena, ne preživljava.

Po čemu se SAP implementacija u javnom sektoru razlikuje od komercijalnog SAP-a?

Tri stvari: računovodstvena struktura, pravila nabave i upravljanje podacima.

Računovodstvo javnog sektora prati prihode i potrošnju prema fondovima, potporama i proračunskim godinama, za što je potreban PSM, plus PSCD za agencije za prihode. Javna nabava slijedi pravne okvire koji nalažu transparentnost, natjecateljsko nadmetanje i fiksne lance odobravanja. Podaci o građanima, porezni zapisi i podaci o zaposlenicima nose zahtjeve suvereniteta koji određuju gdje i kako sustav smije biti hostan.

Koji su najčešći propusti usklađenosti u SAP-u za javni sektor?

Četiri čine većinu revizijskih nalaza: praznine u razdvajanju dužnosti, nedostajući revizijski tragovi, kršenja lokacije podataka i nabavna dokumentacija držana u e-pošti umjesto u sustavu. Svaki je problem dizajna koji konfiguracija i proces mogu spriječiti, a svaki je znatno skuplji za popraviti nakon puštanja u rad.

Što je SAP PSM i kada je potreban?

SAP Public Sector Management (PSM) pokriva državno računovodstvo koje standardno financijsko računovodstvo ne pokriva: fondovsko računovodstvo, upravljanje potporama, kontrolu raspoloživosti proračuna koja blokira potrošnju preko odobrenog proračuna i višegodišnje obveze s pravilima prijenosa.

Potreban je svakoj agenciji s proračunom temeljenim na fondovima, financiranjem potporama ili višegodišnjim kapitalnim programima. Porezne agencije i agencije za prihode trebaju i PSCD za potraživanja od građana, povrate i naplatu. Kontni plan, strukturu fondova i proračunska pravila dizajnirajte prema računovodstvenim standardima koji se na Vas primjenjuju.

Kako treba rješavati lokaciju podataka pri uvođenju SAP-a u oblaku u javnom sektoru?

Provjerite je i dokumentirajte prije potpisivanja ugovora. Ugovor treba navesti regije podatkovnih centara, ograničiti prekogranično usmjeravanje, pokriti sigurnosne kopije i definirati koje osoblje pružatelja može pristupiti sustavu i odakle.

Zatim to tehnički testirajte: potvrdite regiju hostinga, validirajte enkripciju u mirovanju i u prijenosu te ograničite administratorski pristup na imenovane osobe u pravoj jurisdikciji. Otkrivanje problema s lokacijom nakon puštanja u rad skupo je i javno.

Što je RISE with SAP za javni sektor?

RISE with SAP je SAP-ova ponuda pretplate, obično na S/4HANA Cloud Private Edition, uz SAP koji vodi infrastrukturu i tehničke operacije. Odgovara agencijama u kojima SAP može pokazati provjeren hosting u zemlji s odgovarajućim ovlaštenjima i pomaže agencijama s malim internim Basis timovima.

Ne čini SAP odgovornim za usklađenost aplikacije ili procesa. Razdvajanje dužnosti, tijekovi rada i natječajni zapisi ostaju na agenciji i njezinu partneru. U SAD-u radna opterećenja savezne uprave i obrane u oblaku umjesto toga idu preko SAP NS2.

Treba li SAP implementacija u javnom sektoru biti fazna ili odjednom?

Fazna, za većinu organizacija javnog sektora. Kapacitet za promjene je ograničen, zahtjevi usklađenosti često se pojavljuju postupno, a propust usklađenosti nakon potpunog puštanja u rad košta više od onoga pronađenog u ograničenoj prvoj fazi.

Financije i nabava obično idu prvi, obračun plaća i HR sljedeći, usluge za građane nakon toga. Potpuno puštanje u rad može funkcionirati kad su planiranje, podaci, kapacitet tima i dokumentacija usklađenosti spremni prije konfiguracije. To je rijetko.

Kako izgleda priprema za reviziju nakon puštanja u rad u SAP-u za javni sektor?

U dobro implementiranom sustavu priprema za reviziju postaje generiranje izvještaja. Povijesti odobravanja nalaze se u tijeku dokumenata, natječajni zapisi u nabavnim dokumentima, a potrošnja proračuna u PSM-u.

To vrijedi samo ako su podaci pravilno održavani. Zaobiđeni tijekovi rada ostavljaju praznine u tragu, a natječajni zapisi držani izvan sustava ne mogu se iz njega izvući. Spremnost za reviziju jednako je procesna disciplina koliko i konfiguracija.