联系我们
 课程时长 16 小时

课程大纲

面向审计人员的 R/3 基础

  • 基本架构(ABAP 堆栈、SAP GUI、客户端概念)。
  • 与传统系统的关键区别(模块化设计:FI、MM、SD)。
  • 用于审计目的的经典事务代码及导航操作。

访问权限、角色及关键 SoD

  • 使用 PFCG、SU01、SUIM、SU53、SU24 进行用户管理及权限设置。
  • 角色设计及常见审计相关功能。
  • 基础 SoD 矩阵及典型发现(例如:同一角色兼具发票创建与审批权限)。

安全日志与跟踪

  • 安全审计日志 (SM19/SM20):激活、筛选及报告功能。
  • STAD 和 ST03N:使用统计、会话及工作负载分析。
  • 证据保留与导出的最佳实践。

配置变更与敏感数据

  • SCU3(变更文档)和 SCC4(客户端设置)。
  • 关键系统参数 (RZ10/RZ11):识别与监控。

R/3 中的流程控制 (FI/MM/SD)

  • FI:容差设置、OB52(过账期间)、日记分录审批。
  • MM:审批策略、采购订单限额、单一供应商控制。
  • SD:信用额度、价格变更、条件监控。
  • 用于流程测试的审计抽样技术。

综合实验室练习与报告

  • 审查关键用户的角色及权限。
  • 跟踪操作(采购/销售)并获取审计证据 (SM20/SCU3)。
  • 通过截图和导出数据记录发现。
  • 编制工作底稿并确保持续追溯性。

课程总结与行动计划

  • R/3 内部控制检查清单。
  • 发现问题的优先级排序及建议措施。

交付成果

  • 包含 20 多项控制措施的清单 (FI/MM/SD)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N 的快速指南。

要求

  • 了解基础审计原则
  • 具备 SAP 系统使用经验
  • 熟悉合规性与控制框架

目标受众

  • 审计师
  • 内部控制专家
  • SAP 安全顾问
  • 合规官

客户评论 (2)

即将举行的公开课程

课程分类