聯繫我們

課程簡介

面向稽核人員的 R/3 基礎

  • 基本架構(ABAP stack、SAP GUI、Client 概念)。
  • 與舊版系統的關鍵差異(模組化設計:FI、MM、SD)。
  • 用於稽核目的的經典交易與導航。

存取、角色與基本 SoD

  • 使用 PFCG、SU01、SUIM、SU53、SU24 進行的用戶管理與授權。
  • 角色設計與常見稽核相關功能。
  • 基本 SoD 矩陣與典型發現(例如:同一角色中兼具發票創建與核准權限)。

安全日誌與追蹤

  • 安全稽核日誌(SM19/SM20):啟用、過濾器與報告。
  • STAD 與 ST03N:使用統計、會話與工作負載分析。
  • 證據保存與匯出的最佳實務。

組態變更與敏感數據

  • SCU3(變更文件)與 SCC4(Client 設定)。
  • 關鍵系統參數(RZ10/RZ11):識別與監控。

R/3 中的流程控制(FI/MM/SD)

  • FI:容差範圍、OB52(過帳期間)、日誌核准。
  • MM:核准策略、採購訂單限制、單一供應商控制。
  • SD:信用額度、定價變更、條件監控。
  • 用於流程測試的稽核抽樣技術。

綜合實驗室 + 報告

  • 審閱關鍵用戶的角色與授權。
  • 追蹤作業(採購/銷售)並取得稽核證據(SM20/SCU3)。
  • 使用截圖與匯出文件記錄發現事項。
  • 準備工作底稿與可追溯性。

結業與行動計畫

  • R/3 內部控制檢查清單。
  • 發現事項與建議的優先級排序。

交付成果

  • 包含 20 項以上控制項(FI/MM/SD)的檢查清單。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N 快速指南。

最低要求

  • 理解基本稽核原則
  • 具備 SAP 系統操作經驗
  • 熟悉合規與控制框架

受眾對象

  • 稽核人員
  • 內部控制專家
  • SAP 安全顧問
  • 合規官
 16 小時

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類