Struttura del corso
Session 1 (4h)
Modulo 1 – Fondamenti R/3 per Audit (2h)
- Architettura di base (stack ABAP, SAP GUI, concetto client).
- Differenze principali rispetto ai sistemi legacy (design modulare: FI, MM, SD).
- Transazioni classiche e navigazione per scopi di audit.
Modulo 2 – Accesso, Ruoli ed Essenziali SoD (2h)
- Gestione utenti e autorizzazioni con PFCG, SU01, SUIM, SU53, SU24.
- Progettazione dei ruoli e funzioni comuni rilevanti per l'audit.
- Matrice SoD di base e tipiche problematiche (es. creazione e approvazione fatture nello stesso ruolo).
Session 2 (4h)
Modulo 3 – Log e Tracce di Sicurezza (3h)
- Log Audit di Sicurezza (SM19/SM20): attivazione, filtri e reporting.
- STAD e ST03N: statistiche d'uso, sessioni e analisi del carico di lavoro.
- Buone pratiche per la conservazione delle prove e l'esportazione.
Modulo 4 – Modifiche di Configurazione e Dati Sensibili (1h)
- SCU3 (documenti di modifica) e SCC4 (impostazioni client).
- Parametri critici del sistema (RZ10/RZ11): identificazione e monitoraggio.
Session 3 (4h)
Modulo 5 – Controlli dei Processi (FI/MM/SD) in R/3 (4h)
- FI: tolleranze, OB52 (periodi di registrazione), approvazioni delle voci contabili.
- MM: strategie di rilascio, limiti degli ordini d'acquisto, controlli per singoli fornitori.
- SD: limiti di credito, modifiche dei prezzi, monitoraggio delle condizioni.
- Tecniche di campionamento per il testing dei processi.
Session 4 (4h)
Modulo 6 – Laboratorio Completo + Reporting (3h)
- Rivedere i ruoli e le autorizzazioni per un utente critico.
- Tracciare operazioni (acquisto/vendita) e ottenere prove di audit (SM20/SCU3).
- Documentare le constatazioni con screenshot ed esportazioni.
- Preparare i documenti di lavoro e la tracciabilità.
Modulo 7 – Chiusura e Piano d'Azione (1h)
- Checklist di controllo interno in R/3.
- Prioritizzazione delle constatazioni e raccomandazioni.
Output:
- Checklist di 20+ controlli (FI/MM/SD).
- Guida rapida a SM19/SM20, SUIM, SCU3, STAD/ST03N.
Sommario e Prossimi Passi
Requisiti
- Una comprensione dei principi di base dell'audit
- Esperienza con i sistemi SAP
- Familiarità con i framework di conformità e controllo
Pubblico di riferimento
- Audit
- Esperti di controllo interno
- Consulenti SAP security
- Responsabili della conformità
Recensioni (4)
Conoscenza dell'insegnante
Collin Sampson
Corso - SAP S/4HANA Overview (S4H00)
Traduzione automatica
Mi è piaciuto il fatto che l'inistruttore fosse molto flessibile e offrisse informazioni su argomenti non inclusi nel materiale iniziale. Ho apprezzato la sua esperienza in altri progetti e i consigli pratici derivati da questa esperienza. La formazione era interattiva e, anche se gli esercizi erano predefiniti, potevamo prendere l'esercizio in una direzione diversa rispetto a quella inizialmente stabilita.
Maria-Cristina Socol - NTT DATA Romania S.A.
Corso - SAP S/4 Hana (S/4Hana)
Traduzione automatica
Abbiamo imparato così tante cose che non sapevamo prima.
Lebogang Kgosiesele - Lucara Botswana
Corso - SAP S/4 HANA PP (Production Planning)
Traduzione automatica
Ayman è stato un ottimo formatore. Ha spiegato i nostri dubbi ed era molto facile da comprendere. Ha fornito risposte soddisfacenti a tutte le domande che abbiamo sollevato.
Anna Bytnar - ABB
Corso - SAP S/4 HANA SD (Sales and Distribution)
Traduzione automatica