コース概要
セッション1 (4時間)
モジュール1 - 監査人のためのS/4HANA基礎 (2時間)
- 基本アーキテクチャ(ABAP、Fiori、カタログ/ロール)。
-
ECCとの主要な変更点:
- ビジネスパートナー
- ユニバーサルジャーナル(ACDOCA)
- 柔軟なワークフロー
- 今日のAIS位置:Fioriでのトランザクションと同等性。
モジュール2 - アクセス、ロール、基本的なSoD (2時間)
- ユーザー、PFCG、SUIM、SU53、SU24(トランザクションコード別の権限)。
- Fioriカタログとロール(アプリID、カタログ、スペース)。
- 基本的なSoDマトリックスと典型的な見つけ方(例:同じロールでの作成とリリース)。
セッション2 (4時間)
モジュール3 - セキュリティログとトレース (3時間)
- セキュリティ監査ログ(SM19/SM20):アクティベーション、フィルター、読み取り。
- STAD/ST03N:使用統計、セッション、ピーク。
- アクセスログ(RAL):概念と使用時期。
- 証拠の保存とエクスポートのベストプラクティス。
モジュール4 - 構成変更と機密データ (1時間)
- SCU3(変更ドキュメント)、SCC4(変更ポリシー)。
- 重要なパラメータ(RZ10/RZ11):読み取りと証拠。
セッション3 (4時間)
モジュール5 - S/4におけるプロセスコントロール(FI/MM/SD)(4時間)
- FI: 許容範囲、OB52(期間)、エントリの役割分離、ジャーナル承認(ワークフロー)。
- MM: リリース戦略、制限、単一サプライヤー、条件変更。
- SD: 与信限度額(FSCM信用管理)、価格/条件の変更。
- BP: 作成/交換時のコントロール、税務/銀行の機密性。
- リスクに基づくサンプリングと選択技術。
セッション4 (4時間)
モジュール6 - 全面的なラボ + レポーティング (3時間)
- 重要なユーザーのロールとアクセス権限の付与。
- 買い/売り操作のトレースを行い、証拠(SM20/SCU3)を取得します。
- 発見事項をキャッチとエクスポートで文書化します。
- 作業紙の準備と追跡性。
モジュール7 - 閉じてアクションプラン (1時間)
- S/4における内部統制チェックリスト。
- 発見事項の優先順位付けと推奨事項。
デリバブル:
- 20以上のコントロールのチェックリスト(FI/MM/SD/BP)。
- SM19/SM20、SUIM、SCU3、STAD/ST03Nのクイックガイド。
要求
- 基本的な監査原則の理解
- SAPシステムでの経験
- コンプライアンスおよびコントロールフレームワークの知識
対象者
- 監査人
- 内部統制スペシャリスト
- SAPセキュリティコンサルタント
- コンプライアンス担当者
お客様の声 (4)
教師の知識
Collin Sampson
コース - SAP S/4HANA Overview (S4H00)
機械翻訳
トレーナーが非常に柔軟で、当初の資料に含まれていなかったテーマについても情報を提供してくれたことが気に入りました。また、他のプロジェクトでの経験から得られたヒントやテクニックも気に入りました。 研修は対話形式で行われ、演習は事前に定義されていましたが、私たち自身で異なる方向に進めることができました。
Maria-Cristina Socol - NTT DATA Romania S.A.
コース - SAP S/4 Hana (S/4Hana)
機械翻訳
私たちは、以前には知らなかった多くのことを学びました。
Lebogang Kgosiesele - Lucara Botswana
コース - SAP S/4 HANA PP (Production Planning)
機械翻訳
アユーマンは非常に良い講師でした。彼は私たちの疑問を説明し、とても分かりやすかったです。彼は私たちが提起したすべての質問に対して満足のいく回答を与えました。
Anna Bytnar - ABB
コース - SAP S/4 HANA SD (Sales and Distribution)
機械翻訳