Návrh Školení
Sezení 1 (4 h)
Modul 1 – Základy S/4HANA pro auditory (2 h)
- Základní architektura (ABAP, Fiori, katalogy/role).
-
Klíčové změny oproti ECC:
- Obchodní partner (Business Partner).
- Obecný deník (Universal Journal, ACDOCA).
- Flexibilní pracovníto (Workflows).
- Umístění AIS dnes: transakce a jejich ekvivalent ve Fiori.
Modul 2 – Přístup, role a základní SoD (2 h)
- Uživatelé, PFCG, SUIM, SU53, SU24 (oprávnění podle t-kódu).
- Katalogy a role Fiori (app-id, katalog, prostor).
- Základní matice SoD a typické zjištění (např. vytvoření a schválení v téže roli).
Sezení 2 (4 h)
Modul 3 – Bezpečnostní protokoly a sledování (3 h)
- Protokol auditu bezpečnosti (SM19/SM20): aktivace, filtry, čtení.
- STAD/ST03N: statistiky využívání, relace a špičky.
- Protokolování čtení přístupu (Read Access Logging, RAL): koncept a případy použití.
- Dobré praxe pro uchovávání a export důkazů.
Modul 4 – Změny konfigurace a citlivá data (1 h)
- SCU3 (dokumenty změn), SCC4 (zásady pro změny).
- Kritické parametry (RZ10/RZ11): čtení a důkazy.
Sezení 3 (4 h)
Modul 5 – Procesní kontroly (FI/MM/SD) v S/4 (4 h)
- FI: tolerance, OB52 (periody), rozdělení povinností při záznamech, schvalování deníku (workflow).
- MM: strategie schvalování, limity, jediný dodavatel, změny podmínek.
- SD: kreditní limity (FSCM Credit Management), změny cen/podmínek.
- BP: kontroly při vytvoření/výměně, citlivost daňových/bankovních údajů.
- Techniky výběru vzorků na základě rizik.
Sezení 4 (4 h)
Modul 6 – Komplexní laboratoř + reporting (3 h)
- Zvýšení rolí a přístupu kritického uživatele.
- Sledování operace (nákup/prodej) a získání důkazů (SM20/SCU3).
- Dokumentace zjištění pomocí výstupů a exportů.
- Příprava pracovních podkladů a sledovatelnost.
Modul 7 – Závěr a akční plán (1 h)
- Kontrolní seznam vnitřních kontrol v S/4.
- Prioritizace zjištění a doporučení.
Výstupy:
- Kontrolní seznam více než 20 kontrol (FI/MM/SD/BP).
- Rychlý průvodce pro SM19/SM20, SUIM, SCU3, STAD/ST03N.
Požadavky
- Znalost základních principů auditu
- Zkušenosti se systémy SAP
- Seznámení se strukturami compliance a kontrolních mechanismů
Cílová skupina
- Auditori
- Specialisté na vnitřní kontrolu
- Konzultanti bezpečnosti SAP
- Compliance officeri
Reference (2)
Bylo to přímo k věci a praktičtější
Lungelo Ndlela - SNG Grant Thornton
Kurz - SAP S/4 Hana (S/4Hana)
Přeloženo strojem
Jeho klidný a vyrovnaný hlas, i když ho systém několikrát frustroval, ale držel se zpátky...
Jeffery
Kurz - SAP S/4HANA Overview (S4H00)
Přeloženo strojem