Kursplan

Session 1 (4h)

Modul 1 – S/4HANA grundläggande för revisorer (2h)

  • Grundläggande arkitektur (ABAP, Fiori, kataloger/röler).
  • Viktiga förändringar i jämförelse med ECC:
    • Business Partner.
    • Universal Journal (ACDOCA).
    • Flexibla arbetsflöden.
  • AIS-platsen idag: transaktioner och motsvarigheter i Fiori.

Modul 2 – Åtkomst, röler och grundläggande SoD (2h)

  • Användare, PFCG, SUIM, SU53, SU24 (auktorisationer per tcode).
  • Fiori-kataloger och röler (app-id, katalog, utrymme).
  • Grundläggande SoD-matris och typiska hittanden (t.ex. skapande och godkännande i samma roll).

Session 2 (4h)

Modul 3 – Säkerhetsloggar och spår (3h)

  • Security Audit Log (SM19/SM20): aktivering, filter, läsning.
  • STAD/ST03N: användningsstatistik, sessioner och toppar.
  • Read Access Logging (RAL): koncept och när det ska användas.
  • Bra praxis för bevarande och export av bevis.

Modul 4 – Konfigurationsförändringar och känslig data (1h)

  • SCU3 (ändringsdokument), SCC4 (ändringspolicy).
  • Kritiska parametrar (RZ10/RZ11): läsning och bevis.

Session 3 (4h)

Modul 5 – Processkontroller (FI/MM/SD) i S/4 (4h)

  • FI: toleranser, OB52 (perioder), separering i poster, jouralkgodkännande (arbetsflöde).
  • MM: godkännandestrategier, gränser, ensamleverantör, förändringar i villkor.
  • SD: Kreditgränser (FSCM Credit Management), pris/villkorsförändringar.
  • BP: kontroller vid skapande/utbyte, fiscal/banksensitivitet.
  • Riskdriven sampling och urvals tekniker.

Session 4 (4h)

Modul 6 – Komplettering + rapportering (3h)

  • Öka röler och åtkomst för en kritisk användare.
  • Spåra operationer (köp/sälj) och hämta bevis (SM20/SCU3).
  • Dokumentera hittanden med fångar och exporter.
  • Förberedelse av arbetsblad och spårbarhet.

Modul 7 – Avslutning och åtgärdsplan (1h)

  • Intern kontrollchecklista i S/4.
  • Prioritering av hittanden och rekommendationer.

Leverantörer:

  • Checklista över 20+ kontroller (FI/MM/SD/BP).
  • Snabbguide till SM19/SM20, SUIM, SCU3, STAD/ST03N.

Krav

  • En förståelse för grundläggande granskningsprinciper
  • Erfarenhet av SAP-system
  • Bekantskap med compliance- och kontrollramar

Målgrupp

  • Revisorer
  • Interna kontrollspecialister
  • SAP-säkerhetskonsulter
  • Complianceofficerar
 16 timmar

Antal deltagare


Pris per deltagare

Vittnesmål (4)

Kommande Kurser

Relaterade Kategorier