聯繫我們
 課程時長 16 時間:

課程簡介

審計人員的 R/3 基礎知識

  • 基本架構(ABAP 堆疊、SAP GUI、客戶端概念)。
  • 與傳統系統的主要差異(模組化設計:FI、MM、SD)。
  • 用於審計目的之經典交易代碼與導覽操作。

存取權限、角色與基礎 SoD

  • 使用 PFCG、SU01、SUIM、SU53、SU24 進行用戶管理與授權。
  • 角色設計及常見的審計相關功能。
  • 基礎 SoD 矩陣及典型發現(例如:在同一角色中包含發票建立與核准權限)。

安全日誌與追蹤

  • 安全審計日誌(SM19/SM20):啟用、篩選條件與報告生成。
  • STAD 與 ST03N:使用統計、會話管理及工作負載分析。
  • 證據保存與匯出的最佳實踐。

設定變更與敏感資料

  • SCU3(變更文件)與 SCC4(客戶端設定)。
  • 關鍵系統參數(RZ10/RZ11):識別與監控。

R/3 中的流程控制(FI/MM/SD)

  • FI:容差設定、OB52(過帳期間)、日記帳核准。
  • MM:釋放策略、採購訂單限額、單一供應商控制。
  • SD:信用額度、價格變更、條件監控。
  • 用於流程測試的審計抽樣技術。

綜合實驗室與報告

  • 審查關鍵用戶的角色與授權權限。
  • 追蹤操作(採購/銷售)並取得審計證據(SM20/SCU3)。
  • 透過截圖與匯出文件記錄發現事項。
  • 準備工作底稿及確保追溯性。

結案與行動計畫

  • R/3 內部控制檢查清單。
  • 發現事項的優先級排序與建議。

交付成果

  • 包含 20 項以上控制措施(FI/MM/SD)的檢查清單。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N 的快速指南。

最低要求

  • 具備基礎審計原則的理解
  • 擁有 SAP 系統使用經驗
  • 熟悉合規與控制框架

目標受眾

  • 審計人員
  • 內部控制專家
  • SAP 安全顧問
  • 合規主管

客戶評論 (2)

即將到來的課程

課程分類