お問い合わせ
 期間 16 時間

コース概要

監査人向けR/3の基礎

  • 基本的なアーキテクチャ(ABAPスタック、SAP GUI、クライアント概念)。
  • レガシーシステムとの主な違い(モジュール設計:FI、MM、SD)。
  • 監査目的のためのクラシックトランザクションとナビゲーション。

アクセス、ロール、および必須のSoD

  • PFCG、SU01、SUIM、SU53、SU24を用いたユーザー管理と権限。
  • ロール設計と一般的な監査関連機能。
  • 基本的なSoDマトリクスと典型的な調査結果(例:同一ロールによる請求書作成と承認)。

セキュリティログとトレース

  • セキュリティ監査ログ(SM19/SM20):アクティベーション、フィルター、レポート。
  • STADとST03N:使用統計、セッション、ワークロード分析。
  • エビデンス保持とエクスポートに関するベストプラクティス。

設定変更と機密データ

  • SCU3(変更ドキュメント)とSCC4(クライアント設定)。
  • 重要なシステムパラメータ(RZ10/RZ11):特定と監視。

R/3におけるプロセス制御(FI/MM/SD)

  • FI:許容差、OB52(仕訳期間)、仕訳承認。
  • MM:リリース戦略、発注限度額、単一サプライヤー制御。
  • SD:与信限度額、価格変更、条件の監視。
  • プロセステストのための監査サンプリング手法。

包括的な演習と報告

  • 重要なユーザーのロールと権限のレビュー。
  • 操作のトレース(購買/販売)および監査エビデンスの取得(SM20/SCU3)。
  • スクリーンショットとエクスポートを伴う調査結果の文書化。
  • ワークペーパーの準備とトレーサビリティ。

終了とアクションプラン

  • R/3における内部統制チェックリスト。
  • 調査結果の優先順位付けと推奨事項。

成果物

  • 20以上の制御チェックリスト(FI/MM/SD)。
  • SM19/SM20、SUIM、SCU3、STAD/ST03Nに関するクイックガイド。

要求

  • 基本的な監査原則の理解
  • SAPシステムでの経験
  • コンプライアンスおよび制御フレームワークへの習熟

対象者

  • 監査人
  • 内部統制専門家
  • SAPセキュリティコンサルタント
  • コンプライアンス担当者

参加者の人数


参加者1人あたりの価格

お客様の声 (2)

今後のコース

関連カテゴリー