聯繫我們

課程簡介

審計人員的 R/3 基礎知識

  • 基本架構(ABAP 堆疊、SAP GUI、客戶端概念)。
  • 與傳統系統的主要差異(模組化設計:FI、MM、SD)。
  • 用於審計目的的經典事務碼與導航。

存取權限、角色與基本 SoD

  • 使用 PFCG、SU01、SUIM、SU53、SU24 進行的用戶管理與授權。
  • 角色設計及常見的審計相關功能。
  • 基本 SoD 矩陣及典型發現(例如:在同一角色中同時擁有發票創建與核准權限)。

安全日誌與追蹤

  • 安全審計日誌(SM19/SM20):啟用、篩選及報告。
  • STAD 與 ST03N:使用統計、會話及工作負載分析。
  • 證據保留與導出的最佳實踐。

配置變更與敏感數據

  • SCU3(變更文件)與 SCC4(客戶端設置)。
  • 關鍵系統參數(RZ10/RZ11):識別與監控。

R/3 中的流程控制(FI/MM/SD)

  • FI:容差、OB52(過賬期間)、日計賬核准。
  • MM:釋放策略、採購訂單限制、單個供應商控制。
  • SD:信用限額、定價變更、條件監控。
  • 流程測試中的審計抽樣技術。

綜合實驗室 + 報告

  • 審視關鍵用戶的角色與授權。
  • 追蹤操作(採購/銷售)並獲取審計證據(SM20/SCU3)。
  • 透過截圖與導出文件記錄發現事項。
  • 準備工作底稿及追溯性。

結尾與行動計劃

  • R/3 內部控制檢查清單。
  • 發現事項的優先級排序與建議。

交付成果

  • 包含 20 項以上控制的檢查清單(FI/MM/SD)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03N 快速指南。

最低要求

  • 理解基本審計原則
  • 具備 SAP 系統操作經驗
  • 熟悉合規與控制框架

受眾對象

  • 審計人員
  • 內部控制專員
  • SAP 安全顧問
  • 合規官
 16 小時

客戶評論 (2)

課程分類