聯繫我們

課程簡介

第 1 節 (4小時)

模組 1 – R/3 審計基礎知識 (2小時)

  • 基本架構(ABAP 堆疊、SAP GUI、客戶端概念)。
  • 與傳統系統的主要差異(模組化設計:FI, MM, SD)。
  • 用於審計目的的经典事務代碼與導航。

模組 2 – 訪問、角色與關鍵 SoD (2小時)

  • 使用 PFCG、SU01、SUIM、SU53、SU24 進行用戶管理與授權。
  • 角色設計與常見審計相關功能。
  • 基礎 SoD 矩陣與典型發現(例如:同一角色兼具發票建立與核准權限)。

第 2 節 (4小時)

模組 3 – 安全日誌與追蹤 (3小時)

  • 安全審計日誌(SM19/SM20):啟用、過濾器與報告。
  • STAD 和 ST03N:使用統計數據、會話與工作負載分析。
  • 證據保存與導出的最佳實踐。

模組 4 – 配置變更與敏感數據 (1小時)

  • SCU3(變更文檔)與 SCC4(客戶端設置)。
  • 關鍵系統參數(RZ10/RZ11):識別與監控。

第 3 節 (4小時)

模組 5 – R/3 中的流程控制 (FI/MM/SD) (4小時)

  • FI:容忍度、OB52(過帳期間)、日記帳分錄核准。
  • MM:釋放出策略、採購訂單限值、單一供應商控制。
  • SD:信用額度、定價變更、條件監控。
  • 流程測試的審計抽樣技術。

第 4 節 (4小時)

模組 6 – 綜合實驗室 + 報告 (3小時)

  • 審查關鍵用戶的角色與授權。
  • 追蹤操作(採購/銷售)並獲取審計證據(SM20/SCU3)。
  • 使用截圖與導出文件記錄發現。
  • 準備工作底稿與可追溯性。

模組 7 – 總結與行動計劃 (1小時)

  • R/3 內部控制清單。
  • 發現事項的優先順序排序與建議。

交付成果:

  • 20+ 項控制措施清單(FI/MM/SD)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N 快速指南。

總結與後續步驟

最低要求

  • 具備基礎審計原則知識
  • 擁有 SAP 系統使用經驗
  • 熟悉合規與控制框架

目標受眾

  • 審計人員
  • 內部控制專家
  • SAP 安全顧問
  • 合規官員
 16 小時

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類