Plan du cours
Session 1 (4h)
Module 1 – Fondamentaux de S/4HANA pour les auditeurs (2h)
- Architecture de base (ABAP, Fiori, catalogues/rôles).
-
Principaux changements par rapport à ECC :
- Partenaire métier (Business Partner).
- Journal universel (ACDOCA).
- Flux de travail flexibles.
- Localisation actuelle des données AIS : transactions et équivalents dans Fiori.
Module 2 – Accès, rôles et SoD essentielle (2h)
- Utilisateurs, PFCG, SUIM, SU53, SU24 (autorisations par tcode).
- Catalogues et rôles Fiori (app-id, catalogue, espace).
- Matrice SoD de base et constats typiques (par exemple, création et approbation dans le même rôle).
Session 2 (4h)
Module 3 – Journaux de sécurité et traces (3h)
- Journal d'audit de sécurité (SM19/SM20) : activation, filtres, lecture.
- STAD/ST03N : statistiques d'utilisation, sessions et pics de charge.
- Enregistrement des accès en lecture (RAL) : concept et cas d'utilisation.
- Bonnes pratiques pour la conservation et l'exportation des preuves.
Module 4 – Modifications de configuration et données sensibles (1h)
- SCU3 (documents de changement), SCC4 (politique de changement).
- Paramètres critiques (RZ10/RZ11) : lecture et preuves.
Session 3 (4h)
Module 5 – Contrôles de processus (FI/MM/SD) dans S/4 (4h)
- FI : tolérances, OB52 (périodes), séparation des entrées, approbation des journaux (flux de travail).
- MM : stratégies de libération, limites, fournisseur unique, modifications des conditions.
- SD : Limites de crédit (FSCM Credit Management), modifications des prix/conditions.
- BP : contrôles sur la création/échange, sensibilité fiscale/bancaire.
- Techniques d'échantillonnage et de sélection basées sur les risques.
Session 4 (4h)
Module 6 – Laboratoire complet + reporting (3h)
- Élever les rôles et l'accès d'un utilisateur critique.
- Traçabilité des opérations (achat/vente) et obtention de preuves (SM20/SCU3).
- Documentation des constats avec captures d'écran et exports.
- Préparation des papiers de travail et traçabilité.
Module 7 – Clôture et plan d'action (1h)
- Liste de contrôle des contrôles internes dans S/4.
- Priorisation des constats et recommandations.
Livrables :
- Liste de contrôle de plus de 20 contrôles (FI/MM/SD/BP).
- Guide rapide pour SM19/SM20, SUIM, SCU3, STAD/ST03N.
Pré requis
- Une compréhension des principes de base de l'audit
- Une expérience avec les systèmes SAP
- Une familiarité avec les cadres de conformité et de contrôle
Public cible
- Auditeurs
- Spécialistes des contrôles internes
- Consultants en sécurité SAP
- Responsables de la conformité
Nos clients témoignent (2)
C'était direct et plus pratique
Lungelo Ndlela - SNG Grant Thornton
Formation - SAP S/4 Hana (S/4Hana)
Traduction automatique
Sa voix calme et maîtrisée, même s'il était parfois frustré par le système, mais il est resté zen…
Jeffery
Formation - SAP S/4HANA Overview (S4H00)
Traduction automatique