Prenez contact avec nous
 Durée 16 heures

Plan du cours

Fondements de R/3 pour les auditeurs

  • Architecture de base (pile ABAP, SAP GUI, concept de client).
  • Différences clés par rapport aux systèmes hérités (conception modulaire : FI, MM, SD).
  • Transactions classiques et navigation à des fins d'audit.

Accès, rôles et SoD essentiels

  • Gestion des utilisateurs et autorisations avec PFCG, SU01, SUIM, SU53, SU24.
  • Conception des rôles et fonctions clés pertinentes pour l'audit.
  • Matrice SoD de base et constats typiques (par exemple, création et approbation de factures dans le même rôle).

Journaux de sécurité et traces

  • Journal d'audit de sécurité (SM19/SM20) : activation, filtres et reporting.
  • STAD et ST03N : statistiques d'utilisation, sessions et analyse de la charge de travail.
  • Bonnes pratiques pour la conservation des preuves et l'exportation.

Modifications de configuration et données sensibles

  • SCU3 (documents de modification) et SCC4 (paramètres de client).
  • Paramètres système critiques (RZ10/RZ11) : identification et surveillance.

Contrôles de processus (FI/MM/SD) dans R/3

  • FI : tolérances, OB52 (périodes de saisie), approbations des écritures au journal.
  • MM : stratégies de validation, limites de commande d'achat, contrôles de fournisseur unique.
  • SD : limites de crédit, modifications de tarification, surveillance des conditions.
  • Techniques d'échantillonnage d'audit pour le test des processus.

Laboratoire complet et reporting

  • Examiner les rôles et autorisations d'un utilisateur critique.
  • Suivre les opérations (achat/vente) et obtenir des preuves d'audit (SM20/SCU3).
  • Documenter les constats avec des captures d'écran et des exports.
  • Préparation des pièces de travail et traçabilité.

Clôture et plan d'action

  • Liste de contrôle de la maîtrise interne dans R/3.
  • Hiérarchisation des constats et recommandations.

Livrables

  • Liste de contrôle de plus de 20 contrôles (FI/MM/SD).
  • Guide rapide de SM19/SM20, SUIM, SCU3, STAD/ST03N.

Pré requis

  • Comprendre les principes de base de l'audit
  • Expérience avec les systèmes SAP
  • Familiarité avec les cadres de conformité et de contrôle

Public cible

  • Auditeurs
  • Spécialistes de la maîtrise interne
  • Consultants en sécurité SAP
  • Responsables de la conformité

Nombre de participants


Prix par participant

Nos clients témoignent (2)

Cours à venir

Catégories Similaires