Návrh Školení
Session 1 (4 hodiny)
Modul 1 – Základy systému R/3 pro auditory (2 hodiny)
- Základní architektura (ABAP stack, rozhraní SAP GUI, koncept klientů).
- Hlavní odlišnosti oproti starším systémům (modulární struktura: FI, MM, SD).
- Klasické transakce a navigační postupy užitečné při auditu.
Modul 2 – Přístupová práva, role a zásady oddělení povinností (2 hodiny)
- Správa uživatelů a autorizací pomocí nástrojů PFCG, SU01, SUIM, SU53 a SU24.
- Návrh rolí a nejdůležitější funkce relevantní pro audit.
- Základní matice oddělení povinností a běžné nedostatky (např. vytvoření faktury i její schválení stejnou osobou).
Session 2 (4 hodiny)
Modul 3 – Bezpečnostní protokoly a sledování aktivit (3 hodiny)
- Protokol pro audit bezpečnosti (SM19/SM20): jeho aktivace, filtrování dat a generování zpráv.
- Nástroje STAD a ST03N: analýza využití systému, aktivních relací a pracovní zátěže.
- Dobré praktiky pro uchovávání a export auditních důkazů.
Modul 4 – Změny v konfiguraci a citlivá data (1 hodina)
- Nástroje SCU3 pro záznam změn a SCC4 určený k nastavení klientů.
- Klíčové systémové parametry (RZ10/RZ11): jejich identifikace a monitorování.
Session 3 (4 hodiny)
Modul 5 – Kontroly procesů v modulech FI, MM a SD systému R/3 (4 hodiny)
- FI: toleranční limity, nastavení období pro účtování pomocí OB52, schvalování účetních zápisů.
- MM: mechanismy uvolňování nákupů, omezení hodnot objednávek a kontroly týkající se dodavatelů.
- SD: sledování limitů úvěru, změn cenových podmínek a jejich monitorování.
- Techniky výběrového auditu pro testování jednotlivých procesů.
Session 4 (4 hodiny)
Modul 6 – Praktická část a tvorba zpráv (3 hodiny)
- Kontrola uživatelských rolí a přístupových práv konkrétního pracovníka.
- Sledování činností (nákupů/prodejů) a získávání důkazů pro audit pomocí nástrojů SM20 a SCU3.
- Dokumentování poznatků s využitím snímků obrazovky a exportovaných dat.
- Příprava pracovních dokumentů a zajištění jejich přehlednosti.
Modul 7 – Závěrečné vyhodnocení a plán akcí (1 hodina)
- Seznam kontrol interního řízení v prostředí SAP R/3.
- Hierarchizace nalezených nedostatků a navrhovaná doporučení.
Výstupy kurzu:
- Seznam více než 20 kontrol pro moduly FI, MM a SD.
- Přehledné návody k používání nástrojů SM19/SM20, SUIM, SCU3 a STAD/ST03N.
Shrnutí a další kroky
Požadavky
- Přehled základních principů auditování
- Zkušenosti s systémy SAP
- Orientace v rámcích pro kontrolu a soulad s předpisy
Cílová skupina
- Auditoři
- Odborníci na interní kontrolu
- Poradci pro zabezpečení SAP
- Pracovníci pro soulad s předpisy
Reference (2)
Bylo to přímo k věci a praktičtější
Lungelo Ndlela - SNG Grant Thornton
Kurz - SAP S/4 Hana (S/4Hana)
Přeloženo strojem
Jeho klidný a vyrovnaný hlas, i když ho systém několikrát frustroval, ale držel se zpátky...
Jeffery
Kurz - SAP S/4HANA Overview (S4H00)
Přeloženo strojem
