总结
公司刑事解决方案是暂缓起诉协议（DPA），而非认罪答辩。 SAP 承认 DPA 的事实陈述并接受对所述行为的责任，而针对两项指控的起诉根据协议被暂缓。这一界限在任何
简要案件中都必须保持。SEC 命令有其自身的调查结果和范围。 它涉及南非及其他六个国家，发现反贿赂、账簿记录和内部控制违规行为，并处以没收、利息和停止令救济。其会计和实体层面控制方面的调查结
果不应被 DPA 的刑事承认所悄然取代。 南非的补救措施是独立的。 NPA 的公司程序、SIU 调查、特别法庭命令、合同无效及还款均根据南非法律运作。追回或和解令
本身并不将每项调查陈述转化为刑事定罪。 运营失败在于机会、中介和支付数据整合过晚。 销售团队可以追求有价值的公共业务，而所有权、资质、服务证据、佣金经济、公职人员关系及会
计分类未受到独立把关。公共软件是运营基础设施。 电力、交通、水务及市政机构依赖运行的系统，但连续性不能成为规避的理由。紧迫性应触发更早的规划、更强的证据和受控
的替代方案，而非回溯性文书工作。 修复必须可重放交易。 审查员应能够从不可变记录中重建需求、竞争、批准、中介必要性、受益所有权、服务、发票、受益人
、分类账分录、验收及付款后监控。 补救主张仍有局限。 合作、纪律、取消某些佣金模式、合规投资和分析是设计的重要证据。它们并不证明每个后续公共合同都有效运作；仍需独立抽样和
例外结果。
从法律地图开始司法部的 SAP 案件页面 确定了弗吉尼亚东区的案件，并链接了起诉书和暂缓起诉协议。这份紧凑的地图很重要，因为法律文书各司其职。起诉书陈述了被指控的共谋。DPA 界定了 SAP 的承认、付款、合作、合规义务以及政府同意暂缓起诉的条件。一个可辩护的案件登记应保留案卷、文书、日期、被告、状态和法律后果，而非将整
个方案标记为定罪。 刑事起诉书 指控 SAP 一项涉及南非的共谋，包括反贿赂和账簿记录目标，另一项涉及印度尼西亚的共谋专注于反贿赂。它描述了 SAP Africa、SAP South Africa 及相关员工和中介，并确定了多个南非公共机构。指控本身并非承认。在此，承认源于 SAP 同意 DPA 并约定其
附带的事实陈述。这一程序顺序应被说明，而非压缩。 暂缓起诉协议和事实陈述 提供了核心的公司承认。SAP 同意约定的事实真实准确，并接受对所述行为的责任。记录讨论了涉及市政当局、水务和卫生部门及 Eskom 的公共部门机会，以及使用中介、佣金安排、有价物和虚假记录。它还规定了三年期限、合作义务、合规报告和违约后果。因此，DPA 既非无事件也非认罪答辩；它是一种带有明确承认和可
执行义务的有条件刑事解决方案。 司法部的 决议公告 协调了刑事处罚、没收、协调抵扣、合作和补救。它报告说 SAP 没有自愿自我披露，但获得了大量合作抵扣及基于政府评估的减让。它还描述了在全球范围内取消第三方销售佣金模式，以及禁止在高风险市场为公共部门合同支付销售佣金。这些是归属于司法部决议分析的重要补救声明；它们并非永久有效性证明。 SE
C 命令是平行的，不可互换
SEC 的和解行政令对 SAP 在南非、大非洲、印度尼西亚和阿塞拜疆的行为做出了认定。SAP 提交了和解提议，委员会认定其违反了反贿赂、账簿记录和内部会计控制条款。该命令描述了第三方中间人、服务证据不足、费用记录和实体层面的控制不足。它是委员会所认定事实的管控性来源；刑事起诉书不应被视为 SEC 的工具来引用。
SEC2024 年 1 月的公告对南非支付的没收、判决前利息和抵销进行了简要的核对。它还指出委员会曾于 2016 年提起过一项涉及巴拿马的会计控制案件。抵销是会计协调，而不是证明每个当局都做出了同样的判决。董事会仪表板应显示总金额、已抵销金额、接收方当局、补救类型和涵盖行为，以免全球性的标题造成重复计算或抹杀本地追偿。
较早的2016 年 SEC 对 SAP 的命令作为执法历史具有相关性，但不是南非事实的证据。该命令涉及与巴拿马有关的行为以及账簿记录和内部控制条款。2024 年的解决方案考虑了先前历史，但治理分析应避免将重复视为相同行为的捷径。正确的问题是哪个控制主题重复出现：第三方理由、实体层面的监督、准确记录、上报或测试——以及早期事项后的补救措施是否触及了后续风险群体。
南非的公开记录有多条途径
国家检察机关的SAP 企业替代性争议解决摘要记录了南非的企业程序及其经济损害部分。该机制应按其自身条款进行描述。它不是美国的暂缓起诉协议，不是 SEC 的行政令，也不是特别法庭的合同判决。企业和解架构可以协调事实和支付，同时每个当局保留其法规、标准和补救措施。
特别调查单位的2024 年 3 月关于 Eskom 的声明报告了一项和解，该和解成为特别法庭的命令，废除两份合同并支付 5 亿南非兰特。它声明这些协议被宣布为宪法上无效，和解并不免除 SAP 或相关方可能的起诉。最后一句是一个界限：民事合同后果和潜在的刑事程序是不同的。因此，文章没有从该命令推断出个人定罪。
特别调查单位2023/24 年度报告为 Eskom 诉讼和追偿提供了制度背景。年度报告汇总了案件结果和公共价值，但其总数需要谨慎对待。一笔付款可能被描述为包含税款或四舍五入的媒体金额；一份合同可能被审查和撤销，而由另一项公正且合理的补救措施确定还款。证据包应保留每个数字的准确来源，而不是通过假设来协调差异。
较早的SIU 2020/21 年度报告显示，在 2024 年 Eskom 命令之前，与 SAP 相关的诉讼已经出现在特别法庭的流程中。这个时间线有助于区分调查和立案与最终解决。它还显示了为什么董事会不能等待最终判决来审查控制设计。一旦可信的指控、保全活动或民事诉讼识别出重复出现的中间人模式，未来的公共机会应受到加强审查，而不应将未解决的指控视为已确定的罪行。
司法委员会的国家俘获报告部分（涵盖 SAP 与 Transnet 和 Eskom 的合同）的官方档案是一份广泛的调查记录。其作用是记录委员会在南非国家俘获调查中的证据和结论。它不能替代 SAP 在暂缓起诉协议中的承认、SEC 的认定或对具名个人的刑事判决。谨慎使用，它能够阐明企业软件合同、公共采购和中间人关系如何嵌入更广泛的制度环境。
南非议会的2025 年资产追回附件单独报告了由特别调查单位和资产没收单位提供的追回信息，包括 Transnet-SAP 和 Eskom-SAP 条目。追回表格是问责记录，但不是不言自明的判决。它们应按事项、当局、付款日期和补救措施进行核对。将 Transnet 和解、Eskom 还款和另一个 SAP 相关资产条目汇总而不加标识，可能会夸大追回或错误归属。
机会审批必须从公共需求开始
控制链应在选择经销商、顾问或实施合作伙伴之前启动。公共客户应有记录在案的运营需求、批准的预算、采购路径、范围、交付时间表和负责人。在供应商方面，SAP 的机会记录应捕获客户实体、招标或豁免授权、预期产品和服务、竞争对手、决策点、涉及的官员以及所有预期影响或支持销售的第三方。
企业软件机会通常描述为许可证、维护、云访问、迁移和专业服务的组合。这种复杂性可能掩盖价值创造之处。审批记录应分离每个组件，确定执行方，并比较直销、合作伙伴销售和分包替代方案。经销商利润或佣金必须具有与真实能力和承担风险相关的经济解释，而不仅仅是接触决策者。 公共需
求也保护连续性。电力公用事业或市政服务不能随意更换核心系统，延迟实施可能带来实际成本。但许多更新和容量周期中的紧迫性是可预见的。公司应维护公共续约和到期协议的提前日历，留出足够时间进行竞争性流程和控制审查。如果确实需要紧急路径，文件应说明法律依据、持续时间、价格基准、临时保障措施以及恢复常规采购的计划。 任
何销售预测不应被视为控制证据。管道概率、高管关注和季末时机可以解释商业压力，但不能确立客户授权、中介合法性或服务。这些事实需要独立来源。当销售团队仅输入叙述性保证或所需客户文件缺失时，阶段关卡应阻止机会推进。 中介所有权和能力需要独立证明 中
介文件应识别法律和实际所有人、董
事、控制人、政治公众人物、亲属、员工、分包商、银行账户、税务状况、办公地点、经验和利益冲突。验证应使用可靠登记册和佐证记录，而不仅仅是问卷。所有权变更、休眠公司历史、新开账户以及与官员的联系应触发加强审查。 能力是特定于交易的。一家公司可能是合
法的软件经销商，但缺乏实施技术实施、公共采购建议或变更管理的员工。发起人应在入职前定义服务，并指定具体人员、工时、地点、工作产品、里程碑和验收标准。合规应测试拟议角色是否重复 SAP 或其他承包商已执行的工作。 中介必须披露所有分包商和非正式参
与者。介绍人、顾问和政治关联人士可能在没有签署主协议的情况下运作。商业团队应证明没有未披露的人期望获得报酬或影响信用。通讯、日历、费用和客户联系应抽样以测试证明。发起人的否认是证据，而非最终解决。 审批应有时效。实际所有权、政治联系、银行详细信
息和能力可能在多年销售周期中发生变化。重新筛查应在合同签订前、首次付款前、重大变更后以及预定时间间隔进行。先前的绿色状态不能复制到新的公共机会中，除非证明实体、角色和风险保持不变。 佣金经济性必须经受对抗性测试
高佣金并非自动违法。合作伙伴
可能承担营销成本、信用风险、本地支持、配置工作或实施责任。问责义务是证明费率与该价值相称的原因。文件应将拟议佣金与类似交易按市场、产品、角色和风险进行比较，并解释任何偏差。 审查员需要毛利润和净利润经济数据。如
果转售价格和留存利润率不透明，给经销商的折扣可以起到佣金作用。返点、营销资金、免费许可证、信用额度及合同后修订也转移价值。一项控制应汇总所有给中介及相关方的利益，跨越法律实体和机会。 与公共决策挂钩的基于
成功的报酬值得特别质疑。如果中介仅在招标、续约或豁免获批时获得报酬，公司必须证明合法服务不纯粹是影响。在高风险公共市场，更安全的设计可能禁止此类佣金，正如 DOJ 公告称 SAP 对特定类别所做的那样。任何剩余例外都需要独立审批人、法律依据和记录的替代分析。 付款
时间可以暴露实质。在中标后立即开具大额发票、整数金额账单、收款人在无关司法管辖区或在无已接受可交付成果的情况下加速付款，均应阻止放行。财务部门必须验证账户属于签约方，且无分拆指示或个人账户出现。商业高管不应通过电子邮件覆盖财务暂扣。
服务证据必须在发票批准前存在
合同只是证明的开始。每个交付成果都应有带日期的工作产品、明确的作者、接收负责人和验收记录。没有会议记录的出席情况、一份普通的市场报告或复制的演示文稿不足以支持大额费用。证据应展示服务是如何推进已明确的业务需求，且不能替代不当付款。
审核人员应检查元数据和时序。在发票之后创建或从其他项目复制的文档可能看似完整，但实则是追溯性的。系统应保留原始创建时间、版本历史和审核人员。后期创建的证据应触发调查，而非安静地规范化。如果隐私或特权限制访问，授权审核人员可以记录有限的验证，而不必使材料消
失。 如果客户联系人可能影响了奖项，则客户的接受不能作为唯一证明。SAP 应指定一名独立于关系赞助人的技术或商业负责人来验证交付。采购和合规部门应对高风险项目进行抽样，在受控程序下联系适当的对应方，并将所声称的服务与通信和项目产出进行比较
。 发票应使用结构化字段：机会标识符、合同、里程碑、服务期间、交付成果、费率、税收、受益人和审批人。自由文本如“咨询服务”会妨碍分析。应付账款应阻止与已批准的采购订单和已接受的里程碑不匹配的发票，例外交由销售
层级之外处理。 招标与合同合规应
属于同一记录 供应商合规与公共客户合规是相关联的。公司应保留招标、投标、澄清、评估结果、中标通知、例外授权、合同及修订。应明确 SAP 和每个合作伙伴就所有权、本地参与、分包和价格所做的陈述。后续的私下协议必须与这些陈述进行比
较。 合同修订是一个主要的风险窗口。范围、许可证数量、云条款或服务时间可能在竞争后发生变化。每次修订应说明必要性、价格和采购授权，并应审查其对中间商报酬的影响。即使每次修订看似不大，累积的变化也可能
改变经济状况。 世界银行的 南非暂停与除名目录 提供了关于排除机制和采购诚信后果的比较背景。它不构成对 SAP 在此事上的制裁证据。其价值在于架构性：供应商声明、分包、过往行为和排除资格应以公共采购方和供应商能够一致检验的形式被捕获。
如果公共实体依赖唯一来源或紧急条款，SAP 不应简单接受客户的描述。应邀请当地律师或合格的采购专家评估该条款并记录限制。公司无需承担公共实体的法律义务，但必须了解其自身的提案、合作伙伴结构或所要求的条款是否与其使用的采购路径相冲突。 子公司会
计必须与集团透明度相连接 SE
C 强调了实体层面的控制。如果子公司可以在母公司看不到风险的情况下批准第三方、记账并付款，那么全球政策就无法运作。每个高风险公共机会都应有一个集团可见的标识符，将本地客户、SAP 实体、合作伙伴、合同、发票、受益
人和合并账簿账户关联起来。 会计分类应遵循经济目的。佣金不得因为某个标签受到的审查较少而变成普通的营销、赞助或专业服务。会计科目应包含用于第三方销售支持的受控类别，并要求机会标识符。警报后的重新分类应保留原始分录和原因，而不是覆盖历史。
合并是一个控制点，而不是一个文书终点。集团财务应测试异常利润率、整数付款、手工分录、快速贷记、季度末付款以及与合作伙伴类型不一致的费用类别。合规部门应接收异常情况，并附上足够的背景以进行调查。仅显示总支出的仪表盘无法揭示一个与单个公共合同相关联的有
政治关系的中间商。 本地和母公司的责任必须明确。子公司负责准确的记录和合法执行。区域合规负责独立质疑和上报。集团职能负责最低标准、跨实体汇总和资源。如果审批被委托，系统应识别人员、阈值和依据。“本地批准”不能是一个孤立状
态。 上报必须赶在合同签
署之前 警告在奖项或付款之后到达就失去了价值。工作流应定义自动暂停机会的触发条件：未解决的所有权、官方关联、过高佣金、缺失服务范围、不一致的采购文件、异常付款目的地、追溯性合同、赞助人抵制或先前的不良记录。在 CRM、签约、订购和应付账款中应技术上实施暂缓。
升级需要指定接收人、回应截止日期和决策权限。案例记录应保存原始关切、来源、置信度、调查步骤、临时保障措施和最终原因。若法律意见享有特权，记录可显示已获咨询并已作出决策，而不广泛披露特权内容。 跨
境数据规则要求设计路由。相关信息可保留在管辖范围内，而稳定的标识符和风险标志告知授权小组审查员证据存在。拒绝访问应记录并升级。数据本地化不能作为总部委员会对拟任中间商与另一关切有关联而不知情的理由。 举报人和内部
调查记录应在适当权限下连接实体和个人层面。因无实质证据而结案的问题，在新的机会提供佐证时可能变得重要。系统应允许重新开启，而不将先前结案视为基础关系永久安全的证据。 公共服务连续性改变的是影响，而非
标准 电力、交通、水利和市政机构使
用的软件可能影响基本服务。失败的采购可能浪费资金、固化不合适的系统或延迟现代化。这种公共影响解释了供应商和客户为何都需要可审计的决策。这并不表明每一份有争议的合同都造成了故障，也不使技术供应商对机构的所有绩效负责。 连续性规划应减少紧迫性
的杠杆。公共客户和供应商可以维护续约日历、记录的系统依赖关系、数据迁移计划、经过测试的备份和分阶段采购。当只有一家供应商在运营上看似可行时，文件应解释互操作性限制和定价保障。技术锁定应被视为需要证据的治理风险，而非自动豁免。 合同无效和还款本身可能影
响服务。和解计划应明确许可、支持、迁移和过渡义务，以免财务追回造成可避免的运营缺口。这些安排应有足够的透明度以供监督，同时不损害安全或保密系统细节。 利益相关方报告应区分财务追回、合同状态、服务
状态和刑事程序。公民不应需要推断还款意味着系统停止运行，或继续使用软件意味着采购得到验证。明确的分类保护了问责性和连续性。 补救证据必须显示在压力下的运作 SAP 的 2024 年
解决措施的公司声明 称其进行了调
查、合作、与责任方切割并加强了合规与控制。这是相关的公司自我报告。监管机构记录决定法律处置；独立测试决定重新设计的系统是否运作。因此，公司声明应保留其归属和局限性。 SAP 的 2024 年 20-F 表格 报告了和解情况，
并在发行人文件中描述了合规活动。证券文件负有正式披露责任，但关于计划力度的描述仍是管理层陈述，除非得到披露的独立保证支持。审查人员应提取具体变化、日期、范围和指标，而非重复形容词。 上一年度的 报告期后事件披露 显示
了 SAP 如何将 2024年 1 月的和解描述为后续事件。该会计披露有助于了解时间点和公司财务处理。它并未扩展 DPA 中的承认，也不替代南非文书。法律、财务和运营上的结案可能发生在不同日期。 司法
部后来的 讨论SAP 的政策演讲 解释了检察官如何看待合作、过往历史、薪酬激励和分析。演讲不是生效协议。其价值在于阐明司法部陈述的推理和期望。董事会应将这些期望追溯到控制和测试，而不是将有利的合作描述视为保证。 测试应重
放完整交易 独立测试人员
应根据风险、价值和例外状态选择公共部门机会，包括赢单、输单和放弃的交易。对每个机会，他们应重建客户需求、采购路径、中间商所有权、资质、服务范围、佣金基准、沟通、合同、可交付成果、发票、受益人、分类账分录和审批。样本应包括季度末压力和高级管理层赞助的机会。
测试必须检查源证据，而非绿色工作流状态的截图。已完成的字段可能包含通用短语；附件文档可能延迟创建；审批可能在付款之后。测试人员需要创建时间戳、审计日志和系统连接。失败应按照设计、执行、数据质量、监督或故意规避进行分类。
分析应跨客户、中间商、所有者、账户、员工和地址进行搜索。重复的略低于阈值的佣金、关联供应商、共享银行账户、过度折扣、快速修改以及向无关管辖区的付款值得审查。模型生成线索而非结论。每个警报应有负责人、处置方式和保留的理由，误报用于改进规则，而不应压制令人不适的模式。
核心结果指标是拦截能力。独立功能部门多久延迟、限制或拒绝一次机会？有多少例外请求？由谁提出？条件是否在签署和付款前关闭？高级赞助人的参与是否改变了审查时间或结果？一个仅报告培训和筛查的项目无法证明商业压力是可管理的。 合作
伙伴计划需要统一的跨商业标签风险标准
技术组织常使用多种合作伙伴类别：经销商、分销商、系统集成商、推荐来源、实施顾问和托管服务提供商。这些标签描述的是商业关系，但如果每个计划收集不同的证据，就可能导致控制缺口。能够影响公共奖项或从中获取价值的一方，无论其渠道标签如何，都应进入相同的风
险图谱。 准入标准应询问合作伙伴在指定机会中实际做什么。仅处理物流的分销商与预期安排会议的顾问面临不同的服务问题。然而，所有权、官方关系、受益账户和分包商对两者仍然相关。风险评分应综合考虑角色、地域、公共客户曝光度、报酬、所有权和过往行为，而不是将整个合作伙伴类别宣告为低风
险。 计划变更需要连续性。被拒绝的中间商不应以其他合作伙伴的转包商或由另一个 SAP 实体支付的营销供应商身份重新出现。稳定的标识符应连接曾用名、所有者、董事、地址、银行账户和赞助人。当匹配不确定时，合规应在批准前解决，而不是让新
的供应商编号抹去历史。 合作伙伴绩效评估应包含合规证据以及收入和认证。指标可测试已接受的交付物、客户投诉、异常折扣、所有权更新延迟、付款例外和未披露的分包。续约应是一个主动决策，并附有带日期的证据快照。一个能产生收入但反复需要例外的合作伙伴，在公共部门计
划中并非高绩效合作伙伴。 激励和预
测可能削弱独立挑战 销售报酬通常在预订时确定，而法律、交付和收款风险后来才显现。这种时机可能奖励一位高管在薄弱中间商记录的后果出现之前关闭公共合同。报酬设计应推迟风险调整后的部分奖励，保留惩罚和追回权限，并对批准可避免例外的监管者追究
责任。 目标也可以间接改变证据。当预测已传达给高级管理层或投资者时，延迟在制度上变得代价高昂。控制系统应识别对预测至关重要的机会，并提高而非降低独立审查水平。审查人员必须免受基于交易速度的绩效评级影响，他们的上报统计不应被视为商业阻碍。 佣金接
受者也有激励。与许可价值挂钩的百分比可能鼓励范围膨胀或不必要产品。公司应比较客户需求、安装基数、利用率和实施能力。商业利益仅在得到真实客户需求和可交付物支持时才是合理的。如果中间商的工作没有增加，更大的订单不应自动产生相应更大的费用。 管理层应在事后检查
激励结果。哪些员工因后来被争议、偿还或调查的合同而获得信用？奖励是否被推迟或追回？控制人员是否因扣留而面临不利后果？个别决定需要证据和正当程序，但一个从不重新审视奖励的机构教导员工：收入是个人的，而控制失败是集体的。 调查和证据保全必
须保护证据链 一旦出现顾虑，证据保全
应涵盖电子邮件、批准的消息、用于工作的移动应用程序、合同、发票、CRM 历史、审计日志、银行指令和工作产品元数据。美国司法部的解决方案公告归功于早期手机成像和广泛的跨境生产。这段历史说明了一个普遍规则：保全质量影响机构能否重建行为，而非依赖记忆和经过筛选的导出数据。
法律保留需要实体、人员和交易标识符。笼统地要求保留“SAP 南非材料”可能既过于宽泛又无效。保管人映射应识别销售、合作伙伴管理、财务、法律、合规、高管及相关面向客户的员工。收集应保留原生文件和元数据，并附有保管链和记录的排
除项。 内部调查必须与商业补救分开。暂停合作伙伴、取消佣金或更正条目可以降低持续风险，但也可能改变证据。调查人员应在运营团队编辑系统之前捕获原始记录。案件档案应显示每个决策点已知的信息以及后来出现的事实。 合作不能
替代自我发现。公司可能因提供文件和安排人员而获得认可，但董事会必须问为什么常规控制未能更早发现问题。因此，调查结案应生成一份与控制所有者、截止日期和验证相关的根本原因图谱。经验教训应应用于类似市场和合作伙伴模式，而不仅限于出现公开指控的子公司。 追偿与和解需要
单独的对账分类账 全球决议通常使用
信用额度以避免重复追偿。南非的和解也可能涉及多个公共实体、合同和法律途径。财务和法律团队需要一个对账分类账，记录付款人、收款人、货币、总金额、税务处理、涵盖行为、信用额度、到期日、付款证明和剩余义务。公开报告应来源于该分类账。
分类账必须区分赔偿、返还、没收、刑事罚款、民事罚款、利息、合同还款和调查费用。这些类别回答不同的问题。与无效合同相关的还款不一定是利润计算；返还不是刑事罚款；协调信用不是新的付款。清晰的标签防止利益相关者重叠计算或低估总义务。 运营责任在付款后仍然存在。公司
应核实所需资金已到达指定机构，合同和许可证后果已实施，并且任何持续的服务安排都有法律依据。和解日期本身并不终止迁移、支持、数据访问或记录保留义务。 董事会还应跟踪公共机构寻求的追偿金额和实际收到的
金额。已提交的索赔、和解命令和现金收据是不同的里程碑。差异需要解释。这不仅是财务内务：一个可复现的分类账表明跨司法管辖区的承诺已执行，并且当地公共机构收到了归属于他们的补救措施。 董事会证据包应揭示责任归属 董事会或授权委员会应
看到公共机会批准、中介尽职
调查、佣金经济、采购法审查、合同签订、可交付成果验收、发票批准、会计、升级和独立测试的责任人。同一个人可以拥有相关活动，但赞助商不能既创造又独立清除决定性证据。 领先指标包括所有权检查不完整、延迟投标、佣金异常、独家来源路
径、追溯合同、手工日记账、付款暂停和逾期调查。滞后指标包括合同纠纷、追偿、监管机构联系、纪律处分和重复发现。数据应按国家、公共实体、合作伙伴、销售领导和产品细分，以免改善的全球平均值隐藏集中度。 证据包应说明局限性。哪些系统未集成？哪些本地记录无法访问
？有多少合作伙伴所有者未经核实？哪些补救测试仅涵盖设计？一个坦诚的差距加上有资金的截止日期，比基于不完整数据的无条件绿色状态更好的治理。 董事会的质疑必须记录在案。会议纪要应
确定所要求的证据、管理层的回答、异议、条件以及接受剩余风险的人员。当管理层引用客户紧迫性时，董事会应询问先前的规划失败在哪里，以及提议的变通方案是否保留了竞争、价格纪律、服务证明和停止权限。 委员会还应
收到交易级别的例外附录。每个条目应注明公共客户、机会、合作伙伴、例外类型、请求者、批准者、价值、补偿控制、有效期和当前状态。汇总的百分比可能掩盖一位高管反复赞助最高风险偏差的事实。附录使集中度可见，并允许董事询问为什么一个本应是临时的变通方案变成了常规。
鉴证报告应区分设计、实施和持续有效性。一项政策可能设计良好，但未在每个子公司配置。一个工作流可能已上线，但缺乏历史数据或支付集成。一个样本可能在某一季度通过，但未覆盖续约周期。管理层应说明总体、抽样方法、例外和期间，而内部审计应解释其是否独立再现了证据。
董事会报告应跟踪未解决条件的最终结果，而不是在批准时将其消失。合同前接受的条款必须在技术上与签单、下单和付款关口相关联。如果某项条件被豁免，记录应指明新的决策者及原因。账龄报告应显示逾期证据、在临时控制下持续运营及重复延期的情况。一项从未阻碍价值的条件不是条件，而是评论。 最
后，董事们应关注失败和放弃的机会。控制体系不能仅凭每个关口都通过的合同来评估。拒绝揭示不利的所有权、薄弱的服务或非法采购是否能压倒商业赞助。放弃的交易还可能显示销售团队是否为了逃避审查而撤回机会，随后通过另一个实体或合作伙伴重新引入。 采购
控制失败后的责任归属 SAP
SE 的董事会应对集团标准、资源、激励一致性以及子公司控制运行的证据负责。高级管理层应对实施、准确的监管报告以及规避行为的后果负责。子公司领导应对合法的本地执行和真实的账簿负责。销售赞助方应对参与者、经济状况和通讯的全面披露负责。合规与法务应负独立判断
和可执行的保留责任。 财务与资金应对受益人验证和准确分类负责。采购应对合同纪律和服务证据负责。内部审计应对跨系统和实体的端到端测试负责。薪酬委员会应负责在收入源于严重不当行为或控制失败时记录应对措施，同时尊重个人证据和劳动法
。 南非公共实体应对自身需求规划、合法采购、合同管理和透明追偿负责。调查人员、检察官与审裁处应负责明确识别权力、当事人、法律地位和补救措施。记者和报告机构应负同样的精确责任。民事追偿不应被写成个人定罪；公司承认不应为未具名者确立责任。 纳税人、电力和交通用
户、员工、竞争对手和投资者有权知道公共软件需求是否合法以及价值转移是否可追溯。他们不应在夸大和否认之间做出选择。记录支持一个更有用的结论：公共部门销售需要一个联合控制架构，其中机会、中间商、合同、服务、支付和会计证据在承诺前得到确认。 问责标准：证据先于价值 持久的
教训并非企业软件公司必须拒绝中
间商或公共客户。而是它们必须能够证明每个中间商存在的理由以及每笔支付所购买的内容。该证明必须独立于销售叙事，在签单和付款前完成，跨越子公司边界可见，并且在多年后仍可重现。 证据先于价值意味着：没有未解决的业主、官
方联系或分包商；没有没有基准和服务逻辑的佣金；没有没有已接受交付物的发票；没有没有已验证受益人的付款；没有没有机会身份的账目条目；没有没有指定负责高管、有效期和审查的例外。高风险公共业务应产生更多的可追溯性，而非更多的自由裁量权。 当系统阻止了
一个有吸引力的交易时，耐久性就得到了证明。独立抽样应显示：保留不能被非正式地覆盖，不利记录随人员和实体移动，分析产生被调查的案例，以及董事会指标揭示例外。只有在有意义的人口范围内持续运行，包括商业压力时期，补救才算完成。 该标准
维护了 SAP 记录的法律边界。DPA 承认、指控信息、SEC 调查结果、NPA 企业程序、SIU 调查、特别法庭和解、追偿以及公司报告仍然是独立的。它们共同确立了一个连贯的采购问责要求：公共部门软件收入必须基于独立挑战的需求、合法的中间商、验证的服务、合法的合同以及从机会到账目的可归因证据链。