Schulungsübersicht
Sitzung 1 (4 Stunden)
Modul 1 – Grundlagen von R/3 für Prüfer (2 Stunden)
- Grundsätzliche Systemarchitektur (ABAP-Stack, SAP GUI, Client-Konzept).
- Unterschiede zu früheren Systemversionen (modulare Struktur: FI, MM, SD).
- Gängige Transaktionen und Navigationstechniken im Kontext von Prüfungen.
Modul 2 – Zugriffsrechte, Rollen und wesentliche Aspekte der Trennung von Funktionen (2 Stunden)
- Verwaltung von Benutzerberechtigungen mittels PFCG, SU01, SUIM, SU53, SU24.
- Ausgestaltung von Rollen sowie typische für Prüfer relevante Funktionen.
- Grundlagen der SoD-Matrix und häufige Prüfungsmängel (z. B. Erstellung und Genehmigung von Rechnungen durch dieselbe Rolle).
Sitzung 2 (4 Stunden)
Modul 3 – Sicherheitsprotokolle und Systemverläufe (3 Stunden)
- Sicherheits-Prüfungsprotokoll (SM19/SM20): Aktivierung, Filterung sowie Erstellung von Berichten.
- STAD und ST03N: Auswertung von Nutzungsstatistiken, Sitzungen und Systemlasten.
- Gute Praxisregeln zur Aufbewahrung und zum Export von Prüfungsnachweisen.
Modul 4 – Konfigurationsänderungen sowie sensible Daten (1 Stunde)
- SCU3 (Änderungsprotokolle) und SCC4 (Client-Einstellungen).
- Wichtige Systemparameter (RZ10/RZ11): Erkennung sowie Überwachung.
Sitzung 3 (4 Stunden)
Modul 5 – Prozesskontrollen in den Modulen FI, MM und SD unter R/3 (4 Stunden)
- FI: Toleranzen, Zeitraumbegrenzungen bei Buchungen (OB52), Genehmigungsprozesse für Buchungseinträge.
- MM: Freigabeprozeduren, Mengenbegrenzungen bei Bestellungen sowie Kontrollmechanismen gegen Einsatz einzelner Lieferanten.
- SD: Kreditlimitierung, Überwachung von Preisanpassungen und Rabattbedingungen.
- Methode der Stichprobenauswahl für den Prozessvergleich im Rahmen von Prüfungen.
Sitzung 4 (4 Stunden)
Modul 6 – Praktische Übungsphase inklusive Berichterstellung (3 Stunden)
- Überprüfung der Rollen und Berechtigungen für eine repräsentative Testperson.
- Analyse von Einkaufs- sowie Verkaufsvorgängen mit anschließender Dokumentation der Prüfungsergebnisse (SM20/SCU3).
- Erstellung von Beweissicherungen, inklusive Screenshots und Exportdaten.
- Erstellung von Arbeitsunterlagen sowie Herstellbarkeit der Rückverfolgbarkeit.
Modul 7 – Abschluss und Handlungsplan (1 Stunde)
- Checkliste für interne Kontrollen im SAP-R/3-Umfeld.
- Einschätzung der Prüfungsergebnisse sowie Ableitung konkreter Verbesserungsmaßnahmen.
Ergebnisse des Kurses:
- Eine Checkliste mit mehr als 20 relevanten Kontrollmechanismen aus den Modulen FI, MM und SD.
- Ein praktisches Nachschlagewerk zu SM19/SM20, SUIM, SCU3 sowie STAD/ST03N.
Zusammenfassung und weitere Schritte
Voraussetzungen
- Grundkenntnisse der Prüfungsmethodik;
- Erfahrung im Umgang mit SAP-Systemen;
- Bekanntheit mit Compliance- und Kontrollkonzepten.
Zielgruppe
- Wirtschaftsprüfer;
- Fachkräfte für interne Kontrollen;
- SAP-Sicherheitsberater;
- Compliance-Beauftragte.
Erfahrungsberichte (2)
Es war prägnant und praktischer.
Lungelo Ndlela - SNG Grant Thornton
Kurs - SAP S/4 Hana (S/4Hana)
Maschinelle Übersetzung
Seine ruhige und gefasste Stimme, obwohl er an manchen Stellen frustriert über das System war, behielt er die Ruhe…
Jeffery
Kurs - SAP S/4HANA Overview (S4H00)
Maschinelle Übersetzung