Kursplan
Session 1 (4h)
Modul 1 – S/4HANA-grunder för revisorer (2h)
- Grundläggande arkitektur (ABAP, Fiori, kataloger/roller).
-
Väsentliga förändringar jämfört med ECC:
- Business Partner (Affärspartner).
- Universal Journal (ACDOCA).
- Flexibla arbetsflöden (Workflows).
- Plats för AIS idag: transaktioner och motsvarigheter i Fiori.
Modul 2 – Åtkomst, roller och väsentlig SoD (2h)
- Användare, PFCG, SUIM, SU53, SU24 (auktorisationer via tcode).
- Fiori-kataloger och roller (app-id, katalog, space).
- Grundläggande SoD-matris och typiska funna brister (t.ex. skapande och frigivning inom samma roll).
Session 2 (4h)
Modul 3 – Säkerhetsloggar och spårning (3h)
- Säkerhetsrevision logg (SM19/SM20): aktivering, filter, läsläge.
- STAD/ST03N: användningsstatistik, sessioner och toppar.
- Read Access Logging (RAL): koncept och när det ska användas.
- Goda praxis för bevisarkiv och export.
Modul 4 – Konfigurationsändringar och känslig data (1h)
- SCU3 (ändringsdokument), SCC4 (ändringspolicy).
- Kritiska parametrar (RZ10/RZ11): läsning och bevis.
Session 3 (4h)
Modul 5 – Processkontroller (FI/MM/SD) i S/4 (4h)
- FI: toleranser, OB52 (perioder), separation vid poster, journalgodkännande (arbetsflöde).
- MM: frigivningsstrategier, gränser, enstaka leverantör, ändringar av villkor.
- SD: kreditgränser (FSCM Credit Management), pris-/villkorsändringar.
- BP: kontroller vid skapande/utbyte, skatte-/bankmässiga känsligheter.
- Riskbaserat urval och selekteringstekniker.
Session 4 (4h)
Modul 6 – Omfattande laboratorium + rapportering (3h)
- Höja roller och åtkomst för en kritisk användare.
- Spåra operation (köp/försäljning) och få bevis (SM20/SCU3).
- Dokumentera fynd med avskärmning och export.
- Upprätta arbetsdokument och spårbarhet.
Modul 7 – Avslutning och handlingsplan (1h)
- Checklista för intern kontroll i S/4.
- Prioritering av fynd och rekommendationer.
Deliverabler:
- Checklista med 20+ kontroller (FI/MM/SD/BP).
- Snabbguide till SM19/SM20, SUIM, SCU3, STAD/ST03N.
Krav
- Kunskap om grundläggande revisionsprinciper
- Erfarenhet av SAP-system
- Bekantskap med efterlevnads- och kontrollramverk
Målgrupp
- Revisorer
- Specialister på intern kontroll
- SAP-säkerhetskonsulter
- Ansvariga för efterlevnad (Compliance officers)
Vittnesmål (2)
Det var rakt på sak och mer praktiskt
Lungelo Ndlela - SNG Grant Thornton
Kurs - SAP S/4 Hana (S/4Hana)
Maskintolkat
Hans lugna och samposade röst, även om han ibland var frustrerad över systemet, men lyckades behålla sitt lugn...
Jeffery
Kurs - SAP S/4HANA Overview (S4H00)
Maskintolkat
