感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程簡介
第 1 節 (4小時)
模組 1 – R/3 審計基礎知識 (2小時)
- 基本架構(ABAP 堆疊、SAP GUI、客戶端概念)。
- 與傳統系統的主要差異(模組化設計:FI, MM, SD)。
- 用於審計目的的经典事務代碼與導航。
模組 2 – 訪問、角色與關鍵 SoD (2小時)
- 使用 PFCG、SU01、SUIM、SU53、SU24 進行用戶管理與授權。
- 角色設計與常見審計相關功能。
- 基礎 SoD 矩陣與典型發現(例如:同一角色兼具發票建立與核准權限)。
第 2 節 (4小時)
模組 3 – 安全日誌與追蹤 (3小時)
- 安全審計日誌(SM19/SM20):啟用、過濾器與報告。
- STAD 和 ST03N:使用統計數據、會話與工作負載分析。
- 證據保存與導出的最佳實踐。
模組 4 – 配置變更與敏感數據 (1小時)
- SCU3(變更文檔)與 SCC4(客戶端設置)。
- 關鍵系統參數(RZ10/RZ11):識別與監控。
第 3 節 (4小時)
模組 5 – R/3 中的流程控制 (FI/MM/SD) (4小時)
- FI:容忍度、OB52(過帳期間)、日記帳分錄核准。
- MM:釋放出策略、採購訂單限值、單一供應商控制。
- SD:信用額度、定價變更、條件監控。
- 流程測試的審計抽樣技術。
第 4 節 (4小時)
模組 6 – 綜合實驗室 + 報告 (3小時)
- 審查關鍵用戶的角色與授權。
- 追蹤操作(採購/銷售)並獲取審計證據(SM20/SCU3)。
- 使用截圖與導出文件記錄發現。
- 準備工作底稿與可追溯性。
模組 7 – 總結與行動計劃 (1小時)
- R/3 內部控制清單。
- 發現事項的優先順序排序與建議。
交付成果:
- 20+ 項控制措施清單(FI/MM/SD)。
- SM19/SM20、SUIM、SCU3、STAD/ST03N 快速指南。
總結與後續步驟
最低要求
- 具備基礎審計原則知識
- 擁有 SAP 系統使用經驗
- 熟悉合規與控制框架
目標受眾
- 審計人員
- 內部控制專家
- SAP 安全顧問
- 合規官員
16 小時
客戶評論 (2)
它直截了當,更加實用
Lungelo Ndlela - SNG Grant Thornton
課程 - SAP S/4 Hana (S/4Hana)
機器翻譯
儘管他在某些時候對系統感到沮喪,但他仍然保持冷靜,聲音平穩沉着……
Jeffery
課程 - SAP S/4HANA Overview (S4H00)
機器翻譯