コース概要

セッション1 (4時間)

モジュール1 - 監査人のためのS/4HANA基礎 (2時間)

  • 基本アーキテクチャ(ABAP、Fiori、カタログ/ロール)。
  • ECCとの主要な変更点:
    • ビジネスパートナー
    • ユニバーサルジャーナル(ACDOCA)
    • 柔軟なワークフロー
  • 今日のAIS位置:Fioriでのトランザクションと同等性。

モジュール2 - アクセス、ロール、基本的なSoD (2時間)

  • ユーザー、PFCG、SUIM、SU53、SU24(トランザクションコード別の権限)。
  • Fioriカタログとロール(アプリID、カタログ、スペース)。
  • 基本的なSoDマトリックスと典型的な見つけ方(例:同じロールでの作成とリリース)。

セッション2 (4時間)

モジュール3 - セキュリティログとトレース (3時間)

  • セキュリティ監査ログ(SM19/SM20):アクティベーション、フィルター、読み取り。
  • STAD/ST03N:使用統計、セッション、ピーク。
  • アクセスログ(RAL):概念と使用時期。
  • 証拠の保存とエクスポートのベストプラクティス。

モジュール4 - 構成変更と機密データ (1時間)

  • SCU3(変更ドキュメント)、SCC4(変更ポリシー)。
  • 重要なパラメータ(RZ10/RZ11):読み取りと証拠。

セッション3 (4時間)

モジュール5 - S/4におけるプロセスコントロール(FI/MM/SD)(4時間)

  • FI: 許容範囲、OB52(期間)、エントリの役割分離、ジャーナル承認(ワークフロー)。
  • MM: リリース戦略、制限、単一サプライヤー、条件変更。
  • SD: 与信限度額(FSCM信用管理)、価格/条件の変更。
  • BP: 作成/交換時のコントロール、税務/銀行の機密性。
  • リスクに基づくサンプリングと選択技術。

セッション4 (4時間)

モジュール6 - 全面的なラボ + レポーティング (3時間)

  • 重要なユーザーのロールとアクセス権限の付与。
  • 買い/売り操作のトレースを行い、証拠(SM20/SCU3)を取得します。
  • 発見事項をキャッチとエクスポートで文書化します。
  • 作業紙の準備と追跡性。

モジュール7 - 閉じてアクションプラン (1時間)

  • S/4における内部統制チェックリスト。
  • 発見事項の優先順位付けと推奨事項。

デリバブル:

  • 20以上のコントロールのチェックリスト(FI/MM/SD/BP)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03Nのクイックガイド。

要求

  • 基本的な監査原則の理解
  • SAPシステムでの経験
  • コンプライアンスおよびコントロールフレームワークの知識

対象者

  • 監査人
  • 内部統制スペシャリスト
  • SAPセキュリティコンサルタント
  • コンプライアンス担当者
 16 時間

参加者の人数


参加者1人あたりの価格

お客様の声 (4)

今後のコース

関連カテゴリー