Cursusaanbod
Sessie 1 (4 uur)
Module 1 – Grondbeginselen van S/4HANA voor auditors (2 uur)
- Basisarchitectuur (ABAP, Fiori, catalogi en rollen).
-
Belangrijkste verschillen ten opzichte van ECC:
- Business Partner.
- Universeel journaal (ACDOCA).
- Flexibele workflows.
- Locatie van auditinformatie vandaag de dag: transacties en hun equivalenten in Fiori.
Module 2 – Toegang, rollen en basisconcepten rond SoD (2 uur)
- Gebruikersbeheer, PFCG, SUIM, SU53 en SU24 (autorisaties per transactiecode).
- Fiori-catalogi en -rollen (app-id, catalogus, ruimte).
- Basismatrijs van segregatie van taken en veelvoorkomende bevindingen (bijv. aanmaken en goedkeuren door dezelfde rol).
Sessie 2 (4 uur)
Module 3 – Beveiligingslogboeken en spoorregistratie (3 uur)
- Auditlogboeken voor beveiliging (SM19/SM20): activeren, filteren en lezen.
- STAD/ST03N: systeemgebruiksstatistieken, sessies en piektijden.
- Logboekregistratie van leesrechten (RAL): concept en toepassingsmomenten.
- Goede praktijken voor het bewaren en exporteren van auditbewijzen.
Module 4 – Configuratiewijzigingen en gevoelige gegevens (1 uur)
- SCU3 (wijzigingsdocumenten), SCC4 (beleidsregels voor wijzigingen).
- Kritieke parameters (RZ10/RZ11): bekijken en documenteren.
Sessie 3 (4 uur)
Module 5 – Controles op bedrijfsprocessen (FI, MM, SD) in S/4 (4 uur)
- FI: toleranties, periode-instellingen via OB52, gescheiden invoerprocedures en goedkeuring van journaalposten (workflow).
- MM: vrijgavebeleid, limieten, beperking op één leverancier en wijzigingen in voorwaarden.
- SD: kredietlimieten (via FSCM Credit Management) evenals aanpassingen van prijzen of contractvoorwaarden.
- BP: controles bij het aanmaken en wijzigen van gegevens, met speciale aandacht voor fiscale en bankinformatie.
- Teknikken voor risicogestuurd steekproefonderzoek en selectie van testcases.
Sessie 4 (4 uur)
Module 6 – Praktische oefeningen + rapportage (3 uur)
- Rolverlening en toegangsbeheer voor een kritische gebruiker.
- Spoorregistratie van transacties (inkoop/verkoop) met verzamelen van auditbewijzen via SM20 en SCU3.
- Documenteren van bevindingen, inclusief exportfuncties voor data-uitwisseling.
- Opstellen van werkdocumenten en traceerbaarheid van processen zekerstellen.
Module 7 – Afsluiting en actieplan (1 uur)
- Checklist voor interne controle in S/4-omgevingen.
- Prioritering van bevindingen en het opstellen van aanbevelingen.
Resultaten van de training:
- Checklist met meer dan 20 controles voor FI, MM, SD en BP.
- Handige handleidingen voor SM19/SM20, SUIM, SCU3 en STAD/ST03N.
Vereisten
- Kennis van de basisprincipes van auditen
- ervaring met SAP-systemen
- Kennis van compliance- en controlekaders
Doelgroep
- Auditors
- Specialisten in interne controle
- SAP-beveiligingsconsultants
- Compliance-beheerders
Getuigenissen (2)
Het ging direct ter zake en was meer praktisch
Lungelo Ndlela - SNG Grant Thornton
Cursus - SAP S/4 Hana (S/4Hana)
Automatisch vertaald
Zijn rustige en beheerde stem, zelfs op momenten dat hij gefrustreerd was door het systeem, maar zijn kalmte behield...
Jeffery
Cursus - SAP S/4HANA Overview (S4H00)
Automatisch vertaald
