聯繫我們
 課程時長 16 時間:

課程簡介

稽核人員的 R/3 基礎知識

  • 基本架構(ABAP 堆疊、SAP GUI、客戶端概念)。
  • 與傳統系統的主要差異(模組化設計:FI、MM、SD)。
  • 用於稽核目的的經典交易代碼與導航方式。

存取、角色與基本 SoD

  • 使用 PFCG、SU01、SUIM、SU53、SU24 進行使用者管理與授權設定。
  • 角色設計及與稽核相關常見功能。
  • 基本 SoD 矩陣及典型發現(例如:同一角色同時具備發票建立與核准權限)。

安全日誌與追蹤

  • 安全稽核日誌(SM19/SM20):啟用、篩選與報告。
  • STAD 與 ST03N:使用統計、工作階段及負載分析。
  • 證據保存與導出的最佳實務。

配置變更與敏感資料

  • SCU3(變更文件)與 SCC4(客戶端設定)。
  • 關鍵系統參數(RZ10/RZ11):識別與監控。

R/3 中的流程管控(FI/MM/SD)

  • FI:容差範圍、OB52(過賬期間)、日誌分錄核准。
  • MM:核准策略、採購訂單限制、單一供應商管控。
  • SD:信用額度、價格變更、條件監控。
  • 流程測試中的稽核抽樣技術。

綜合實驗室 + 報告撰寫

  • 審查關鍵使用者的角色與授權。
  • 追蹤操作(採購/銷售)並取得稽核證據(SM20/SCU3)。
  • 記錄發現事項,附截圖與導出文件。
  • 準備工作底稿及可追溯性文件。

結業與行動計畫

  • R/3 內部控制檢查表。
  • 發現事項的優先級排序及建議措施。

交付物

  • 包含 20 項以上控制項(FI/MM/SD)的檢查表。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N 的快速指南。

最低要求

  • 具備基礎稽核原則的理解。
  • 擁有 SAP 系統操作經驗。
  • 熟悉合規與管控框架。

受眾

  • 稽核人員
  • 內部控制專家
  • SAP 安全顧問
  • 合規官員

人數


每位參與者的報價

客戶評論 (2)

即將到來的課程

課程分類