感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程時長 16 時間：
課程簡介
第 1 節（4 小時）
模組 1 – 面向稽核人員的 S/4HANA 基礎知識（2 小時）
- 基本架構（ABAP、Fiori、目錄/角色）。
-
與 ECC 相比的關鍵變動：
- 業務夥伴（Business Partner）。
- 通用日誌（Universal Journal，ACDOCA）。
- 靈活的 Workflow（工作流）。
- AIS 現況定位：傳統交易代碼與 Fiori 中的對應功能。
模組 2 – 存取權限、角色與基本 SoD（2 小時）
- 用戶管理、PFCG、SUIM、SU53、SU24（透過交易代碼查看權限）。
- Fiori 目錄與角色（app-id、目錄、空間）。
- 基本 SoD 矩陣與常見發現（例如：同一角色中同時具備創建與核准權限）。
第 2 節（4 小時）
模組 3 – 安全日誌與追蹤記錄（3 小時）
- 安全稽核日誌（SM19/SM20）：啟用、過濾條件設定及解讀。
- STAD/ST03N：使用統計、工作階段與峰值分析。
- 讀取存取記錄（Read Access Logging, RAL）：概念介紹及適用時機。
- 證據保存與導出的最佳實踐。
模組 4 – 配置變更與敏感數據（1 小時）
- SCU3（變更文檔）、SCC4（變更策略）。
- 關鍵參數（RZ10/RZ11）：參數閱讀與證據收集。
第 3 節（4 小時）
模組 5 – S/4 中的業務流程控制（FI/MM/SD）（4 小時）
- FI（財務）： 容許差異、OB52（會計期間）、分錄輸入的職責分離、日誌核准（Workflow）。
- MM（物料管理）： 核准策略、採購限額、單一供應商風險、條件變更。
- SD（銷售與分發）： 信用限額（FSCM Credit Management）、價格/條件變更。
- BP（業務夥伴）： 創建/交換控制、財政/銀行相關敏感性數據。
- 基於風險的抽樣與選擇技術。
第 4 節（4 小時）
模組 6 – 綜合實驗室實作 + 報告撰寫（3 小時）
- 識別關鍵用戶的角色與存取權限提升問題。
- 追蹤操作（採購/銷售流程）並獲取證據（SM20/SCU3）。
- 使用截圖與導出文件記錄發現事項。
- 準備工作底稿並確保追蹤性。
模組 7 – 結語與行動計畫（1 小時）
- S/4 環境下的內部控制檢查清單。
- 發現事項的優先級排序與建議措施。
課程產出物：
- 包含 20 項以上控制要點的清單（FI/MM/SD/BP）。
- SM19/SM20、SUIM、SCU3、STAD/ST03N 的快速指引。
最低要求
- 具備基本稽核原則的理解
- 擁有 SAP 系統使用經驗
- 熟悉合規與控制框架
目標受眾
- 稽核人員
- 內部控制專家
- SAP 安全顧問
- 合規主管
客戶評論 (2)
它直截了當，更加實用
Lungelo Ndlela - SNG Grant Thornton
課程 - SAP S/4 Hana (S/4Hana)
機器翻譯
儘管他在某些時候對系統感到沮喪，但他仍然保持冷靜，聲音平穩沉着……
Jeffery
課程 - SAP S/4HANA Overview (S4H00)
機器翻譯
