お問い合わせを送信いただきありがとうございます!当社のスタッフがすぐにご連絡いたします。
予約を送信いただきありがとうございます!当社のスタッフがすぐにご連絡いたします。
コース概要
セッション1 (4時間)
モジュール1 - 監査人のためのS/4HANA基礎 (2時間)
- 基本アーキテクチャ(ABAP、Fiori、カタログ/ロール)。
-
ECCとの主要な変更点:
- ビジネスパートナー
- ユニバーサルジャーナル(ACDOCA)
- 柔軟なワークフロー
- 今日のAIS位置:Fioriでのトランザクションと同等性。
モジュール2 - アクセス、ロール、基本的なSoD (2時間)
- ユーザー、PFCG、SUIM、SU53、SU24(トランザクションコード別の権限)。
- Fioriカタログとロール(アプリID、カタログ、スペース)。
- 基本的なSoDマトリックスと典型的な見つけ方(例:同じロールでの作成とリリース)。
セッション2 (4時間)
モジュール3 - セキュリティログとトレース (3時間)
- セキュリティ監査ログ(SM19/SM20):アクティベーション、フィルター、読み取り。
- STAD/ST03N:使用統計、セッション、ピーク。
- アクセスログ(RAL):概念と使用時期。
- 証拠の保存とエクスポートのベストプラクティス。
モジュール4 - 構成変更と機密データ (1時間)
- SCU3(変更ドキュメント)、SCC4(変更ポリシー)。
- 重要なパラメータ(RZ10/RZ11):読み取りと証拠。
セッション3 (4時間)
モジュール5 - S/4におけるプロセスコントロール(FI/MM/SD)(4時間)
- FI: 許容範囲、OB52(期間)、エントリの役割分離、ジャーナル承認(ワークフロー)。
- MM: リリース戦略、制限、単一サプライヤー、条件変更。
- SD: 与信限度額(FSCM信用管理)、価格/条件の変更。
- BP: 作成/交換時のコントロール、税務/銀行の機密性。
- リスクに基づくサンプリングと選択技術。
セッション4 (4時間)
モジュール6 - 全面的なラボ + レポーティング (3時間)
- 重要なユーザーのロールとアクセス権限の付与。
- 買い/売り操作のトレースを行い、証拠(SM20/SCU3)を取得します。
- 発見事項をキャッチとエクスポートで文書化します。
- 作業紙の準備と追跡性。
モジュール7 - 閉じてアクションプラン (1時間)
- S/4における内部統制チェックリスト。
- 発見事項の優先順位付けと推奨事項。
デリバブル:
- 20以上のコントロールのチェックリスト(FI/MM/SD/BP)。
- SM19/SM20、SUIM、SCU3、STAD/ST03Nのクイックガイド。
要求
- 基本的な監査原則の理解
- SAPシステムでの経験
- コンプライアンスおよびコントロールフレームワークの知識
対象者
- 監査人
- 内部統制スペシャリスト
- SAPセキュリティコンサルタント
- コンプライアンス担当者
16 時間
お客様の声 (2)
教師の知識
Collin Sampson
コース - SAP S/4HANA Overview (S4H00)
機械翻訳
非常に良いドキュメントとトレーナーの教えるスキル
Irina Kalapis - NTT DATA Romania S.A.
コース - SAP S/4 Hana (S/4Hana)
機械翻訳