[bruky]

Buenos días vprietos,

Si te cuento, realmente los riesgos van por grupo de transacciones.

En la primera pestaña se encuentran los riesgos de cada grupo de transacciones (ejemplo ID: BS02), en cambio, en la segunda pestaña, puedes ver el paquete de transaccciones que tiene cada grupo de autorizaciones.

Te pongo un ejemplo:

El riesgo B001 es la combinacion de los grupos de transacciones:
BS02 - Basis Development
BS11 - System Administration

Si nos vamos a la segunda pestaña a ver las transacciones de cada grupo veremos que tienen las siguientes transacciones:

- BS02:
CMOD Ampliaciones
SD11 Modelador de datos
SE11 Actualización Dictionary ABAP
SE13 Parám.memoria para actual.tablas
..
..

- BS11:
OBR1 Borrar documentos
SM01 Bloquear transacciones
SM12 Visualizar y borrar bloqueos
SM13 Gestionar registros actualización
..
..

Por lo que esto se resume en que un mismo rol o usuario no debe tener la combinación de transacciones:

CMOD Ampliaciones
SD11 Modelador de datos
SE11 Actualización Dictionary ABAP
SE13 Parám.memoria para actual.tablas
..

y

OBR1 Borrar documentos
SM01 Bloquear transacciones
SM12 Visualizar y borrar bloqueos
SM13 Gestionar registros actualización
..

Espero que te pueda servir de ayuda.
Con lo que sea no dudes en escribirme.
Un saludo.