课程大纲

第一场(4小时)

模块1 – R/3审计基础知识(2小时)

  • 基本架构(ABAP堆栈、SAP GUI、客户端概念)。
  • 与旧系统的关键区别(模块化设计:FI、MM、SD)。
  • 用于审计的经典事务和导航。

模块2 – 访问、角色与基本职责分离(2小时)

  • 使用PFCG、SU01、SUIM、SU53、SU24进行用户管理和授权。
  • 角色设计和常见的审计相关功能。
  • 基本职责分离矩阵和典型发现(例如,发票创建和批准在同一角色中)。

第二场(4小时)

模块3 – 安全日志与跟踪(3小时)

  • 安全审计日志(SM19/SM20):激活、过滤和报告。
  • STAD和ST03N:使用统计、会话和工作负载分析。
  • 证据保留和导出的最佳实践。

模块4 – 配置更改与敏感数据(1小时)

  • SCU3(更改文档)和SCC4(客户端设置)。
  • 关键系统参数(RZ10/RZ11):识别与监控。

第三场(4小时)

模块5 – R/3中的流程控制(FI/MM/SD)(4小时)

  • FI:容差、OB52(过账期间)、日记账分录审批。
  • MM:发布策略、采购订单限制、单一供应商控制。
  • SD:信用额度、定价变更、条件监控。
  • 用于流程测试的审计抽样技术。

第四场(4小时)

模块6 – 综合实验室与报告(3小时)

  • 审查关键用户的角色和授权。
  • 跟踪操作(采购/销售)并获取审计证据(SM20/SCU3)。
  • 使用截图和导出记录发现。
  • 工作底稿和可追溯性的准备。

模块7 – 总结与行动计划(1小时)

  • R/3中的内部控制检查表。
  • 发现的优先排序与建议。

交付成果:

  • 20多个控制点的检查表(FI/MM/SD)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N的快速指南。

总结与下一步

要求

  • 了解基本的审计原则
  • 具备SAP系统的使用经验
  • 熟悉合规和控制框架

受众

  • 审计师
  • 内部控制专家
  • SAP安全顾问
  • 合规官员
 16 小时

客户评论 (4)

即将举行的公开课程

课程分类