Kontakt aufnehmen
 Dauer 16 Stunden

Schulungsübersicht

R/3-Grundlagen für Prüfer

  • Grundlegende Architektur (ABAP-Stack, SAP GUI, Client-Konzept).
  • Wesentliche Unterschiede zu Legacy-Systemen (modulares Design: FI, MM, SD).
  • Klassische Transaktionen und Navigation zu Prüfzwecken.

Zugang, Rollen und grundlegende SoD

  • Benutzerverwaltung und Berechtigungen mit PFCG, SU01, SUIM, SU53, SU24.
  • Rollendesign und gängige, prüfungserhebliche Funktionen.
  • Grundlegende SoD-Matrix und typische Befunde (z. B. Rechnungserstellung und -freigabe in derselben Rolle).

Sicherheitsprotokolle und Traces

  • Sicherheits-Audit-Log (SM19/SM20): Aktivierung, Filter und Berichterstattung.
  • STAD und ST03N: Nutzungsstatistiken, Sitzungen und Arbeitslastanalyse.
  • Best Practices für die Aufbewahrung und den Export von Nachweisen.

Konfigurationsänderungen und sensible Daten

  • SCU3 (Änderungsdokumente) und SCC4 (Client-Einstellungen).
  • Kritische Systemparameter (RZ10/RZ11): Identifizierung und Überwachung.

Prozesskontrollen (FI/MM/SD) in R/3

  • FI: Toleranzen, OB52 (Buchungszeiträume), Freigaben für Journalbuchungen.
  • MM: Freigabestrategien, Auftragslimite, Einzellieferanten-Kontrollen.
  • SD: Kreditlimite, Preisänderungen, Konditionsüberwachung.
  • Auditierungsstichprobenverfahren für das Prozesstesting.

Umfassendes Labor + Berichterstattung

  • Überprüfung von Rollen und Berechtigungen für einen kritischen Benutzer.
  • Nachverfolgung von Operationen (Kauf/Verkauf) und Erteilung von Prüfungsnachweisen (SM20/SCU3).
  • Dokumentation von Befunden mit Bildschirmfotos und Exporten.
  • Vorbereitung der Arbeitspapiere und der Rückverfolgbarkeit.

Abschluss und Aktionsplan

  • Checkliste für interne Kontrollen in R/3.
  • Priorisierung von Befunden und Empfehlungen.

Lieferleistungen

  • Checkliste mit 20+ Kontrollen (FI/MM/SD).
  • Schnellreferenz zu SM19/SM20, SUIM, SCU3, STAD/ST03N.

Voraussetzungen

  • Grundkenntnisse der Auditierungsprinzipien
  • Erfahrung mit SAP-Systemen
  • Vertrautheit mit Compliance- und Kontrollrahmenwerken

Zielgruppe

  • Prüfer
  • Spezialisten für interne Kontrollen
  • SAP-Security-Berater
  • Compliance-Beauftragte

Teilnehmerzahl


Preis je Teilnehmer (exkl. USt)

Erfahrungsberichte (2)

Kommende Kurse

Verwandte Kategorien