Съдържание и теми, включени в курса
Сесия 1 (4ч)
Модул 1 – Основи на S/4HANA за одитори (2ч)
- Основна архитектура (ABAP, Fiori, каталози/роли).
-
Ключови промени спрямо ECC:
- Business Partner.
- Universal Journal (ACDOCA).
- Гъвкави работни потоци.
- Местоположение на AIS днес: транзакции и еквиваленти във Fiori.
Модул 2 – Достъп, роли и основни SoD (2ч)
- Потребители, PFCG, SUIM, SU53, SU24 (оторизации по tcode).
- Fiori каталози и роли (app-id, каталог, пространство).
- Основна SoD матрица и типични констатации (напр. създаване и освобождаване в една и съща роля).
Сесия 2 (4ч)
Модул 3 – Регистри за сигурност и проследявания (3ч)
- Регистър за одит на сигурността (SM19/SM20): активиране, филтри, четене.
- STAD/ST03N: статистики за използване, сесии и пикове.
- Регистриране на достъп за четене (RAL): концепция и кога да се използва.
- Добри практики за съхранение и експортиране на доказателства.
Модул 4 – Промени в конфигурацията и чувствителни данни (1ч)
- SCU3 (документи за промени), SCC4 (политика за промени).
- Критични параметри (RZ10/RZ11): четене и доказателства.
Сесия 3 (4ч)
Модул 5 – Контроли на процесите (FI/MM/SD) в S/4 (4ч)
- FI: толеранси, OB52 (периоди), разделение при въвеждане, одобрение на журнали (работен поток).
- MM: стратегии за освобождаване, лимити, единичен доставчик, промени в условията.
- SD: кредитни лимити (FSCM Credit Management), промени в цени/условия.
- BP: контроли при създаване/обмен, фискална/банкова чувствителност.
- Техники за извадка и подбор, базирани на риска.
Сесия 4 (4ч)
Модул 6 – Комплексна лаборатория + докладване (3ч)
- Повишаване на ролите и достъпа на критичен потребител.
- Проследяване на операция (покупка/продажба) и получаване на доказателства (SM20/SCU3).
- Документиране на констатациите със снимки и експорти.
- Подготовка на работни документи и проследимост.
Модул 7 – Закриване и план за действие (1ч)
- Контролен списък за вътрешен контрол в S/4.
- Приоритизиране на констатациите и препоръките.
Резултати:
- Контролен списък с 20+ контроли (FI/MM/SD/BP).
- Кратко ръководство за SM19/SM20, SUIM, SCU3, STAD/ST03N.
Изисквания
- Разбиране на основните принципи на одита
- Опит със SAP системи
- Запознатост с рамки за съответствие и контрол
Аудитория
- Одитори
- Специалисти по вътрешен контрол
- Консултанти по SAP сигурност
- Служители по съответствието
Отзиви от участници (2)
То беше пряко и по-практично
Lungelo Ndlela - SNG Grant Thornton
Курс - SAP S/4 Hana (S/4Hana)
Машинен превод
Неговото спокойно и сдържано гласово изказване, дори и когато системата го разтревожаваше, но той поддържаше самообладание…
Jeffery
Курс - SAP S/4HANA Overview (S4H00)
Машинен превод
