Intrati in legatura
 Durata 16 ore

Schița de curs

Fundamente R/3 pentru auditori

  • Arhitectură de bază (stack-ul ABAP, SAP GUI, conceptul de client).
  • Diferențele cheie față de sistemele legacy (design modular: FI, MM, SD).
  • Tranzacții clasice și navigare în scopuri de audit.

Acces, roluri și SoD esențial

  • Managementul utilizatorilor și autorizările prin PFCG, SU01, SUIM, SU53, SU24.
  • Designul rolurilor și funcțiile comune relevante pentru audit.
  • Matricea de bază SoD și constatări tipice (de exemplu, crearea și aprobarea facturii în același rol).

Jurnale de securitate și trasee (Traces)

  • Security Audit Log (SM19/SM20): activare, filtre și raportare.
  • STAD și ST03N: statistici de utilizare, sesiuni și analiză a sarcinii de lucru.
  • Bune practici pentru păstrarea probelor și exportarea datelor.

Modificări de configurare și date confidențiale

  • SCU3 (documente de schimbare) și SCC4 (setări client).
  • Parametrii critici ai sistemului (RZ10/RZ11): identificare și monitorizare.

Controlul de proces (FI/MM/SD) în R/3

  • FI: toleranțe, OB52 (perioade de postare), aprobarea intrărilor în jurnal.
  • MM: strategii de eliberare, limite pentru comenzile de cumpărare, controlul furnizorilor unici.
  • SD: limite de credit, modificări ale prețurilor, monitorizarea condițiilor.
  • Tehnici de eșantionare pentru testarea proceselor.

Laborator complet + Raportare

  • Revizuirea rolurilor și autorizărilor pentru un utilizator critic.
  • Traseul operațiunilor (cumpărare/vânzare) și obținerea probelor de audit (SM20/SCU3).
  • Documentarea constatărilor cu capturi de ecran și exporturi.
  • Elaborarea foaiei de lucru și a trasabilității.

Încheiere și plan de acțiune

  • Lista de verificare a controlului intern în R/3.
  • Prioritizarea constatărilor și a recomandărilor.

Rezultate livrabile

  • Lista de verificare cu 20+ de controale (FI/MM/SD).
  • Ghid rapid pentru SM19/SM20, SUIM, SCU3, STAD/ST03N.

Cerințe

  • Înțelegerea principiilor de bază ale auditului
  • Experiență în lucru cu sistemele SAP
  • Familiaritate cu cadrul de control și conformitate

Public țintă

  • Auditori
  • Specialiști în control intern
  • Consultanți în securitate SAP
  • Ofițeri de conformitate

Numărul de participanți


Pret per participant

Mărturii (2)

Cursuri viitoare

Categorii înrudite