お問い合わせを送信いただきありがとうございます！当社のスタッフがすぐにご連絡いたします。
予約を送信いただきありがとうございます！当社のスタッフがすぐにご連絡いたします。
コース概要
第1回セッション（4時間）
モジュール1 監査員向けR／3基礎知識（2時間）
- 基本的なアーキテクチャ（ABAPスタック、SAP GUI、クライアントの仕組み）。
- 従来型システムとの主な相違点（FI・MM・SDといったモジュール別構成）。
- 監査目的に必要な基本的なトランザクションとナビゲーション方法。
モジュール2 アクセス管理・ユーザーロールおよびSoD基礎（2時間）
- PFCG、SU01、SUIM、SU53、SU24を使ったユーザー管理と権限設定方法。
- ロール設計のポイントおよび監査において重要な機能項目。
- SoD評価マトリックスの基本形や典型的な問題点（例：同一ユーザーロールで請求書作成と承認を併行して行うケース）。
第2回セッション（4時間）
モジュール3 セキュリティログおよびトレース情報の解析（3時間）
- セキュリティ監査ログ（SM19／SM20）の有効化方法、フィルター機能と報告作成手法。
- STADおよびST03Nによるシステム利用状況やワークロード分析の実施。
- 証拠資料の適切な保管・エクスポート方法についてのベストプラクティス。
モジュール4 設定変更と機密情報に関する留意点（1時間）
- SCU3による変更履歴管理やSCC4でのクライアント設定確認方法。
- RZ10／RZ11を通じた重要システムパラメータの特定およびモニタリング手法。
第3回セッション（4時間）
モジュール5 R／3における業務プロセスコントロールの実践（4時間）
- FI：許容範囲設定、OB52による決算期管理、仕訳承認フロー。
- MM：発注緩和ルールや金額制限の適用、単一供給業者管理機構。
- SD：与信限度管理、価格変更のチェックおよび条件設定モニタリング。
- プロセス検証に使用できる監査抽出手法。
第4回セッション（4時間）
モジュール6 総合実習と報告書作成演習（3時間）
- 重要なユーザーのロールおよび権限設定内容のレビュー。
- 購買・販売業務における操作履歴の追跡やSM20／SCU3を利用した監査証拠収集方法。
- スクリーンショット撮影およびデータ出力を用いた発見事項の文書化。
- 作業記録書の作成手順および追跡性確保のための対応方法。
モジュール7 まとめと今後のアクションプラン（1時間）
- R／3環境における内部統制確認チェックリストの説明。
- 発見事項の優先順位付けおよび改善提案の作成手法。
受講者に配布される資料：
- FI／MM／SDに関する20種類以上のコントロール項目リスト。
- SM19／SM20、SUIM、SCU3、STAD／ST03Nを効果的に活用できる手引書。
総括および今後の学習展開について
要求
- 基本的な監査原則についての知識があること。
- SAPシステムに関する実務経験があること。
- コンプライアンスおよび内部統制フレームワークに対する認識があること。
対象者
- 監査員の方々
- 内部統制専門家
- SAPセキュリティコンサルタント
- コンプライアンス担当者
16 時間
お客様の声 (2)
It was straight to the point and more practical
Lungelo Ndlela - SNG Grant Thornton
コース - SAP S/4 Hana (S/4Hana)
彼はシステムに対して時折イライラしていましたが、落ち着いた口調を保ち続けていました……
Jeffery
コース - SAP S/4HANA Overview (S4H00)
機械翻訳
