聯繫我們
 課程時長 16 時間:

課程簡介

面向審計人員的 R/3 基礎知識

  • 基本架構(ABAP 堆疊、SAP GUI、客戶端概念)。
  • 與傳統系統的主要差異(模組化設計:FI、MM、SD)。
  • 用於審計目的經典交易及導航方式。

存取權限、角色及基礎 SoD

  • 使用 PFCG、SU01、SUIM、SU53、SU24 進行用戶管理及權限設定。
  • 角色設計及常見的審計相關功能。
  • 基礎 SoD 矩陣及典型發現(例如,在同一角色中同時具備發票創建與審批權限)。

安全日誌與追蹤

  • 安全審計日誌(SM19/SM20):啟用、過濾及報告生成。
  • STAD 與 ST03N:使用統計、會話及工作負載分析。
  • 證據保留與導出的最佳實務。

配置變更與敏感數據

  • SCU3(變更文檔)及 SCC4(客戶端設定)。
  • 關鍵系統參數(RZ10/RZ11):識別與監控。

R/3 中的流程控制(FI/MM/SD)

  • FI:容差範圍、OB52(過賬期間)、日記賬審批。
  • MM:釋放策略、採購訂單限額、單一供應商控制。
  • SD:信用限額、定價變更、條件監控。
  • 用於流程測試的審計抽樣技術。

綜合實驗室練習 + 報告編制

  • 審閱關鍵用戶的角色及權限。
  • 追蹤操作(採購/銷售)並獲取審計證據(SM20/SCU3)。
  • 通過截圖和導出文件記錄發現問題。
  • 編制工作底稿及確保可追溯性。

結業與行動計劃

  • R/3 內部控制檢查清單。
  • 發現問題的優先級排序及建議措施。

交付成果

  • 包含 20 項以上控制要點的清單(FI/MM/SD)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N 的快速指南。

最低要求

  • 對基本審計原則的瞭解
  • 具有 SAP 系統相關經驗
  • 熟悉合規及控制框架

目標受眾

  • 審計人員
  • 內部控制專家
  • SAP 安全顧問
  • 合規官員

客戶評論 (2)

課程分類