聯繫我們
 課程時長 16 時間:

課程簡介

第1节(4小时)

模块1——S/4HANA审计师基础(2小时)

  • 基本架构(ABAP、Fiori、目录/角色)。
  • 相比ECC的关键变化:
    • 业务伙伴。
    • 通用日记账(ACDOCA)。
    • 灵活工作流。
  • AIS的现状:Fiori中的事务及对应功能。

模块2——访问、角色与核心职责分离(2小时)

  • 用户、PFCG、SUIM、SU53、SU24(按事务代码授权)。
  • Fiori目录与角色(应用ID、目录、空间)。
  • 基本SoD矩阵及常见发现(如同一角色中同时具有创建与放行权限)。

第2节(4小时)

模块3——安全日志与追踪(3小时)

  • 安全审计日志(SM19/SM20):激活、过滤、读取。
  • STAD/ST03N:使用统计、会话与峰值。
  • 读取访问日志(RAL):概念及适用场景。
  • 证据保留与导出的良好实践。

模块4——配置变更与敏感数据(1小时)

  • SCU3(变更文档)、SCC4(变更策略)。
  • 关键参数(RZ10/RZ11):读取与证据。

第3节(4小时)

模块5——S/4中的流程控制(FI/MM/SD)(4小时)

  • FI:容差、OB52(期间)、录入职责分离、日记账审批(工作流)。
  • MM:放行策略、限额、单一供应商、条件变更。
  • SD:信用限额(FSCM信用管理)、价格/条件变更。
  • BP:创建/交换控制、财务/银行敏感性。
  • 风险驱动的抽样与选择技术。

第4节(4小时)

模块6——综合实验与报告(3小时)

  • 提升关键用户的角色与访问权限。
  • 追踪操作(采购/销售)并获取证据(SM20/SCU3)。
  • 通过截图与导出记录发现结果。
  • 编制工作底稿并确保可追溯性。

模块7——总结与行动计划(1小时)

  • S/4内部控制检查清单。
  • 发现结果优先级排序与建议。

交付成果:

  • 20项以上控制检查清单(FI/MM/SD/BP)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N快速指南。

最低要求

  • 了解基本审计原则
  • 具有SAP系统使用经验
  • 熟悉合规与控制框架

目标受众

  • 审计师
  • 内部控制专员
  • SAP安全顾问
  • 合规专员

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類