联系我们
 课程时长 16 小时

课程大纲

第1部分(4小时)

模块1 – 审计人员的S/4HANA基础(2小时)

  • 基本架构(ABAP、Fiori、目录/角色)。
  • 与ECC相比的关键变化:
    • 业务伙伴。
    • 通用日记账(ACDOCA)。
    • 灵活的工作流。
  • 当前AIS位置:事务代码及Fiori中的对应功能。

模块2 – 访问、角色和基本SoD(2小时)

  • 用户、PFCG、SUIM、SU53、SU24(按事务代码授权)。
  • Fiori目录和角色(应用ID、目录、空间)。
  • 基本SoD矩阵和典型发现(例如,同一角色中的创建和发布)。

第2部分(4小时)

模块3 – 安全日志和跟踪记录(3小时)

  • 安全审计日志(SM19/SM20):激活、筛选、读取。
  • STAD/ST03N:使用统计、会话和峰值。
  • 读取访问日志(RAL):概念及使用时机。
  • 证据保留和导出的良好实践。

模块4 – 配置变更和敏感数据(1小时)

  • SCU3(变更文档)、SCC4(变更策略)。
  • 关键参数(RZ10/RZ11):读取和证据。

第3部分(4小时)

模块5 – S/4中的流程控制(FI/MM/SD)(4小时)

  • FI:容差、OB52(期间)、分录中的职责分离、日记账审批(工作流)。
  • MM:发布策略、限额、单一供应商、条件变更。
  • SD:信用限额(FSCM信用管理)、价格/条件变更。
  • BP:创建/交换的控制、财务/银行敏感性。
  • 风险驱动的抽样和选择技术。

第4部分(4小时)

模块6 – 综合实验室和报告(3小时)

  • 提升关键用户的角色和访问权限。
  • 跟踪操作(采购/销售)并获取证据(SM20/SCU3)。
  • 记录发现并导出。
  • 准备工作底稿和可追溯性。

模块7 – 总结和行动计划(1小时)

  • S/4内部控制检查表。
  • 发现问题的优先级排序和建议。

交付成果:

  • 包含20多项控制的检查表(FI/MM/SD/BP)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N快速指南。

要求

  • 理解基本审计原则
  • 具备SAP系统经验
  • 熟悉合规和控制框架

目标学员

  • 审计人员
  • 内部控制专家
  • SAP安全顾问
  • 合规官

客户评论 (2)

即将举行的公开课程

课程分类