Merci d'avoir envoyé votre demande ! Un membre de notre équipe vous contactera sous peu.
Merci d'avoir envoyé votre réservation ! Un membre de notre équipe vous contactera sous peu.
Durée 16 heures
Plan du cours
Fondements de R/3 pour les auditeurs
- Architecture de base (pile ABAP, SAP GUI, concept de client).
- Différences clés par rapport aux systèmes hérités (conception modulaire : FI, MM, SD).
- Transactions classiques et navigation à des fins d'audit.
Accès, rôles et SoD essentiels
- Gestion des utilisateurs et autorisations avec PFCG, SU01, SUIM, SU53, SU24.
- Conception des rôles et fonctions clés pertinentes pour l'audit.
- Matrice SoD de base et constats typiques (par exemple, création et approbation de factures dans le même rôle).
Journaux de sécurité et traces
- Journal d'audit de sécurité (SM19/SM20) : activation, filtres et reporting.
- STAD et ST03N : statistiques d'utilisation, sessions et analyse de la charge de travail.
- Bonnes pratiques pour la conservation des preuves et l'exportation.
Modifications de configuration et données sensibles
- SCU3 (documents de modification) et SCC4 (paramètres de client).
- Paramètres système critiques (RZ10/RZ11) : identification et surveillance.
Contrôles de processus (FI/MM/SD) dans R/3
- FI : tolérances, OB52 (périodes de saisie), approbations des écritures au journal.
- MM : stratégies de validation, limites de commande d'achat, contrôles de fournisseur unique.
- SD : limites de crédit, modifications de tarification, surveillance des conditions.
- Techniques d'échantillonnage d'audit pour le test des processus.
Laboratoire complet et reporting
- Examiner les rôles et autorisations d'un utilisateur critique.
- Suivre les opérations (achat/vente) et obtenir des preuves d'audit (SM20/SCU3).
- Documenter les constats avec des captures d'écran et des exports.
- Préparation des pièces de travail et traçabilité.
Clôture et plan d'action
- Liste de contrôle de la maîtrise interne dans R/3.
- Hiérarchisation des constats et recommandations.
Livrables
- Liste de contrôle de plus de 20 contrôles (FI/MM/SD).
- Guide rapide de SM19/SM20, SUIM, SCU3, STAD/ST03N.
Pré requis
- Comprendre les principes de base de l'audit
- Expérience avec les systèmes SAP
- Familiarité avec les cadres de conformité et de contrôle
Public cible
- Auditeurs
- Spécialistes de la maîtrise interne
- Consultants en sécurité SAP
- Responsables de la conformité
Nos clients témoignent (2)
C'était direct et plus pratique
Lungelo Ndlela - SNG Grant Thornton
Formation - SAP S/4 Hana (S/4Hana)
Traduction automatique
Sa voix calme et maîtrisée, même s'il était parfois frustré par le système, mais il est resté zen…
Jeffery
Formation - SAP S/4HANA Overview (S4H00)
Traduction automatique