聯繫我們

課程簡介

面向审计人员的 R/3 基础知识

  • 基本架构(ABAP 栈、SAP GUI、客户端概念)。
  • 与传统系统的主要差异(模块化设计:FI、MM、SD)。
  • 用于审计目的的经典事务与导航。

访问、角色与关键 SoD

  • 使用 PFCG、SU01、SUIM、SU53、SU24 进行用户管理和授权。
  • 角色设计及常见审计相关功能。
  • 基本 SoD 矩阵与典型发现(例如,发票创建与审批由同一角色完成)。

安全日志与追踪

  • 安全审计日志(SM19/SM20):激活、过滤与报告。
  • STAD 与 ST03N:使用统计、会话及负载分析。
  • 证据保留与导出的良好实践。

配置变更与敏感数据

  • SCU3(变更文档)与 SCC4(客户端设置)。
  • 关键系统参数(RZ10/RZ11):识别与监控。

R/3 中的流程控制(FI/MM/SD)

  • FI:容差、OB52(过账期间)、日记账分录审批。
  • MM:审批策略、采购订单限额、单一供应商控制。
  • SD:信用额度、定价变更、条件监控。
  • 用于流程测试的审计抽样技术。

综合实验与报告

  • 审查关键用户的角色与授权。
  • 追踪操作(采购/销售)并获取审计证据(SM20/SCU3)。
  • 使用截图和导出记录发现结果。
  • 编制工作底稿并确保可追溯性。

总结与行动计划

  • R/3 内部控制清单。
  • 发现结果的优先级排序与建议。

交付成果

  • 20+ 项控制措施清单(FI/MM/SD)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N 快速指南。

最低要求

  • 了解基本审计原则
  • 具有 SAP 系统使用经验
  • 熟悉合规与控制框架

目标受众

  • 审计人员
  • 内部控制专家
  • SAP 安全顾问
  • 合规专员
 16 小時

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類