Kontakt aufnehmen
 Dauer 16 Stunden

Schulungsübersicht

R/3-Grundlagen für Auditor

  • Grundlegende Architektur (ABAP-Stack, SAP-GUI, Konzept des Clients).
  • Wesentliche Unterschiede zu Legacy-Systemen (modulares Design: FI, MM, SD).
  • Klassische Transaktionen und Navigation zu Auditzwecken.

Zugang, Rollen und wesentliche SoD

  • Benutzerverwaltung und Berechtigungen mit PFCG, SU01, SUIM, SU53, SU24.
  • Rollengestaltung und gängige, auditrelevante Funktionen.
  • Grundlegende SoD-Matrix und typische Befunde (z. B. Erstellung und Genehmigung von Rechnungen in derselben Rolle).

Sicherheitsprotokolle und Traces

  • Sicherheitsaudit-Protokoll (SM19/SM20): Aktivierung, Filterung und Berichterstattung.
  • STAD und ST03N: Nutzungsstatistiken, Sitzungen und Lastenanalyse.
  • Best Practices für die Aufbewahrung und den Export von Belegen.

Konfigurationsänderungen und sensible Daten

  • SCU3 (Änderungsbelege) und SCC4 (Client-Einstellungen).
  • Kritische Systemparameter (RZ10/RZ11): Identifizierung und Überwachung.

Prozesskontrollen (FI/MM/SD) in R/3

  • FI: Toleranzen, OB52 (Buchungszeiträume), Genehmigungen für Journalposten.
  • MM: Freigabestrategien, Auftragslimits, Kontrollen für Einzelzulieferer.
  • SD: Kreditlimits, Preisänderungen, Überwachung von Konditionen.
  • Sampling-Techniken zur Prüfung von Prozessen.

Umfassendes Labor + Berichtswesen

  • Prüfung von Rollen und Berechtigungen eines kritischen Benutzers.
  • Verfolgung von Vorgängen (Einkauf/Verkauf) und Erwerb von Audit-Belegen (SM20/SCU3).
  • Dokumentation der Befunde mit Screenshots und Exporten.
  • Vorbereitung der Arbeitspapiere und Nachvollziehbarkeit.

Abschluss und Aktionsplan

  • Checkliste für interne Kontrollen in R/3.
  • Priorisierung der Befunde und Empfehlungen.

Lieferungen

  • Checkliste mit über 20 Kontrollen (FI/MM/SD).
  • Quick Guide zu SM19/SM20, SUIM, SCU3, STAD/ST03N.

Voraussetzungen

  • Grundlegendes Verständnis der Auditprinzipien
  • Erfahrung mit SAP-Systemen
  • Kenntnis von Compliance- und Kontrollrahmenwerken

Zielgruppe

  • Auditor
  • Spezialisten für interne Kontrollen
  • SAP-Sicherheitsberater
  • Compliance-Verantwortliche

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien