お問い合わせ

コース概要

セッション1(4時間)

モジュール1:監査員向けS/4HANA基礎知識(2時間)

  • ­基本的なアーキテクチャの仕組み(ABAP、Fiori、カタログ/ロールなど)
  • ECCとの主な違いについて:
    • ビジネスパートナー機能
    • ユニバーサルジャーナル(ACDOCA)
    • 柔軟性の高いワークフロー仕組み
  • 現在のAIS構成:Fiori環境における各種トランザクションや機能の対応関係

モジュール2:アクセス管理・ロール設定と基本的なSoD要件(2時間)

  • ­ユーザー管理やPFCG、SUIM、SU53、SU24を活用した権限付与方法
  • Fioriのカタログおよびロール設定手順(アプリID・カタログ・スペースの関連性)
  • 基本的なSoDマトリクスの理解や典型的な問題点例示(同一ロールでの作成および承認処理など)

セッション2(4時間)

モジュール3:セキュリティログと追跡記録の解析(3時間)

  • ­セキュリティ監査ログ機能(SM19/SM20):有効化方法・フィルタ設定・内容読み取り
  • システム利用状況の統計データ取得手法:STADおよびST03N活用
  • 読取権限記録機能(RAL)の仕組みと適用ケース
  • 監査証拠の保存やエクスポートに際した推奨対策

モジュール4:設定変更点と機密データに関する注意事項(1時間)

  • ­変更履歴記録機能であるSCU3や変更方針の管理設定SCC4について
  • 重要なパラメータ情報の確認および監査証拠としての抽出方法(RZ10/RZ11)

セッション3(4時間)

モジュール5:S/4HANAにおけるFI/MM/SDのプロセス統制要項(4時間)

  • FI部門:許容誤差設定、期間管理機能OB52、取引情報の分類処理方法、ワークフローによる会計伝票承認機構
  • MM部門:発注承認フローや限度額管理、特定サプライヤーの取引制限、価格変動時の条件管理手法
  • SD部門:与信管理機能FSCM Credit Managementによる販売許容限度の設定、価格調整や条件管理機構
  • BP部門:取引先作成・変更時の制御設定および税務情報や銀行関連データの取り扱い上注意点
  • リスクベースに基づく抽出サンプリング手法や選定手順の解説

セッション4(4時間)

モジュール6:総合実習および報告書作成演習(3時間)

  • 重要ユーザーの権限やアクセス内容を適切に設定する手順
  • 実際の取引発注・受入処理時の操作履歴を追跡し、証拠資料(SM20/SCU3で取得したデータ)を記録する手法
  • 検出事項を整理し適切にエクスポート処理を行う手順説明
  • 監査作業資料の整備や相互関連性確認法の演習実践

モジュール7:講座総括および今後の対応計画策定(1時間)

  • S/4HANA環境における内部統制チェックリストの説明
  • 検出された課題を優先順位別に整理し、改善策提案方法の解説

受講者への提供物:

  • FI/MM/SD/BP各領域で確認すべき20項目以上からなる統制チェックリスト
  • SM19/SM20、SUIM、SCU3およびSTAD/ST03Nの活用手順を示した簡易ガイドブック

要求

  • 監査の基本原則に関する理解があること
  • SAPシステムの使用経験があること
  • コンプライアンスおよび内部統制の枠組みに精通していること

対象者

  • 監査員
  • 内部統制担当者
  • SAPセキュリティコンサルタント
  • コンプライアンス担当者
 16 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (2)

今後のコース

関連カテゴリー