Schița de curs
Sesiunea 1 (4h)
Modulul 1 – Fundamentele S/4HANA pentru auditori (2h)
- Arhitectura de bază (ABAP, Fiori, cataloage/roluri).
-
Schimbări cheie față de ECC:
- Business Partner.
- Universal Journal (ACDOCA).
- Workflow-uri flexibile.
- Locația AIS astăzi: tranzacții și echivalente în Fiori.
Modulul 2 – Acces, roluri și SoD esențial (2h)
- Utilizatori, PFCG, SUIM, SU53, SU24 (autorizări pe tcode).
- Cataloage și roluri Fiori (app-id, catalog, space).
- Matricea SoD de bază și constatări tipice (de exemplu, creare și aprobare în același rol).
Sesiunea 2 (4h)
Modulul 3 – Jurnale de securitate și trace-uri (3h)
- Security Audit Log (SM19/SM20): activare, filtre, citire.
- STAD/ST03N: statistici de utilizare, sesiuni și vârfuri.
- Read Access Logging (RAL): concept și când să îl folosești.
- Bune practici pentru păstrarea și exportul dovezilor.
Modulul 4 – Modificări de configurare și date sensibile (1h)
- SCU3 (documente de schimbare), SCC4 (politica de schimbare).
- Parametri critici (RZ10/RZ11): citire și dovezi.
Sesiunea 3 (4h)
Modulul 5 – Controale de proces (FI/MM/SD) în S/4 (4h)
- FI: toleranțe, OB52 (perioade), segregare în înregistrări, aprobarea jurnalelor (workflow).
- MM: strategii de aprobare, limite, furnizor unic, modificări în condiții.
- SD: limite de credit (FSCM Credit Management), modificări de preț/condiții.
- BP: controale la creare/schimbare, sensibilitate fiscală/bancară.
- Tehnici de eșantionare și selecție bazate pe risc.
Sesiunea 4 (4h)
Modulul 6 – Laborator comprehensiv + raportare (3h)
- Crearea rolurilor și accesului unui utilizator critic.
- Trace-uirea operațiunii (cumpărare/vânzare) și obținerea dovezilor (SM20/SCU3).
- Documentarea constatărilor cu capturi și exporturi.
- Pregătirea documentelor de lucru și trasabilitate.
Modulul 7 – Încheiere și plan de acțiune (1h)
- Checklist de control intern în S/4.
- Prioritizarea constatărilor și recomandărilor.
Livrabile:
- Checklist cu peste 20 de controale (FI/MM/SD/BP).
- Ghid rapid pentru SM19/SM20, SUIM, SCU3, STAD/ST03N.
Cerințe
- Înțelegerea principiilor de bază ale auditului
- Experiență cu sistemele SAP
- Familiaritate cu framework-urile de conformitate și control
Publicul țintă
- Auditori
- Specialiști în control intern
- Consultanți de securitate SAP
- Ofițeri de conformitate
Mărturii (2)
A fost direct la punct și mai practic
Lungelo Ndlela - SNG Grant Thornton
Curs - SAP S/4 Hana (S/4Hana)
Tradus de catre o masina
Vocea lui liniștită și compusă, chiar dacă la momente a fost frustrat de sistem, dar a păstrat calma…
Jeffery
Curs - SAP S/4HANA Overview (S4H00)
Tradus de catre o masina
