Schulungsübersicht
Sitzung 1 (4 Std.)
Modul 1 – S/4HANA-Grundlagen für Auditoren (2 Std.)
- Grundlegende Architektur (ABAP, Fiori, Kataloge/Rollen).
-
Wesentliche Änderungen im Vergleich zu ECC:
- Business Partner.
- Universal Journal (ACDOCA).
- Flexible Workflows.
- Aktuelle Lage des AIS: Transaktionen und Äquivalente in Fiori.
Modul 2 – Zugriff, Rollen und essenzielles SoD (2 Std.)
- Benutzer, PFCG, SUIM, SU53, SU24 (Berechtigungen nach Transaktionscode).
- Fiori-Kataloge und Rollen (App-ID, Katalog, Space).
- Grundlegendes SoD-Matrix und typische Befunde (z. B. Anlage und Freigabe in derselben Rolle).
Sitzung 2 (4 Std.)
Modul 3 – Sicherheitsprotokolle und Traces (3 Std.)
- Security Audit Log (SM19/SM20): Aktivierung, Filter, Auswertung.
- STAD/ST03N: Nutzungsstatistiken, Sitzungen und Spitzenlasten.
- Read Access Logging (RAL): Konzept und Anwendungsfälle.
- Beste Praktiken für die Aufbewahrung und Exportierung von Belegen.
Modul 4 – Konfigurationsänderungen und sensible Daten (1 Std.)
- SCU3 (Änderungsdokumente), SCC4 (Änderungsrichtlinie).
- Kritische Parameter (RZ10/RZ11): Auswertung und Belegsammlung.
Sitzung 3 (4 Std.)
Modul 5 – Prozesskontrollen (FI/MM/SD) in S/4 (4 Std.)
- FI: Toleranzen, OB52 (Zeiträume), Trennung bei Buchungen, Journal-Freigabe (Workflow).
- MM: Freigabestrategien, Limits, Einzellieferanten, Änderungen an Konditionen.
- SD: Kreditlimits (FSCM Credit Management), Preis-/Konditionsänderungen.
- BP: Kontrollen bei Anlage/Austausch, steuerliche/bankingbezogene Sensibilität.
- Risikobasierte Stichproben- und Auswahltechniken.
Sitzung 4 (4 Std.)
Modul 6 – Umfassendes Labor + Reporting (3 Std.)
- Rollen und Zugriffe eines kritischen Benutzers ändern.
- Operationen (Kaufen/Verkaufen) verfolgen und Belege beschaffen (SM20/SCU3).
- Befunde mit Schnappschüssen und Exporten dokumentieren.
- Erstellung von Arbeitspapieren und Nachverfolgbarkeit sicherstellen.
Modul 7 – Abschluss und Aktionsplan (1 Std.)
- Checkliste für interne Kontrollen in S/4.
- Priorisierung von Befunden und Empfehlungen.
Lieferleistungen:
- Checkliste mit über 20 Kontrollen (FI/MM/SD/BP).
- Kurzanleitung für SM19/SM20, SUIM, SCU3, STAD/ST03N.
Voraussetzungen
- Grundlegende Verständnis der Audit-Grundprinzipien
- Erfahrung mit SAP-Systemen
- Vertrautheit mit Compliance- und Kontrollrahmenwerken
Zielgruppe
- Auditoren
- Fachleute für interner Kontrollen
- SAP-Sicherheitsberater
- Compliance-Beauftragte
Erfahrungsberichte (2)
Es war prägnant und praktischer.
Lungelo Ndlela - SNG Grant Thornton
Kurs - SAP S/4 Hana (S/4Hana)
Maschinelle Übersetzung
Seine ruhige und gefasste Stimme, obwohl er an manchen Stellen frustriert über das System war, behielt er die Ruhe…
Jeffery
Kurs - SAP S/4HANA Overview (S4H00)
Maschinelle Übersetzung
