Kursplan

Session 1 (4t)
Modul 1 – S/4HANA grunnleggende for revisorer (2t)
  • Grunnhåndtering av arkitektur (ABAP, Fiori, kataloger/roller).
  • Viktige endringer vs. ECC:
    • Forretningspartner.
    • Universal Journal (ACDOCA).
    • Fleksible arbeidsflyter.
  • AIS-lokasjon i dag: transaksjoner og ekvivalenter i Fiori.
Modul 2 – Tilgang, roller og essensiell SoD (2t)
  • Brukere, PFCG, SUIM, SU53, SU24 (autorisasjoner etter tcode).
  • Fiori-kataloger og roller (app-id, katalog, rom).
  • Basismatrise for SoD og typiske funn (f.eks. opprettelse og frigjøring i samme rolle).

Session 2 (4t)
Modul 3 – Sikkerhetslogger og spor (3t)
  • Sikkerhetslogg (SM19/SM20): aktivering, filtre, lesing.
  • STAD/ST03N: bruksstatistikk, sesjoner og toppunkter.
  • Read Access Logging (RAL): konsept og når det skal brukes.
  • Gode praksiser for bevaring og eksport av bevis.
Modul 4 – Konfigurasjonsendringer og følsomme data (1t)
  • SCU3 (endringsdokumenter), SCC4 (endringspolicy).
  • Kritiske parametre (RZ10/RZ11): lesing og bevis.

Session 3 (4t)
Modul 5 – Prosesskontroll (FI/MM/SD) i S/4 (4t)
  • FI:  toleranser, OB52 (perioder), adskillelse i poster, journalgodkjenning (arbeidsflyt).
  • MM:  frigivelsesstrategier, grenser, én leverandør, endringer i betingelser.
  • SD:  kredittgrenser (FSCM Credit Management), endringer i pris/betingelser.
  • BP:  kontroll på opprettelse/utveksling, skatt/finansiering.
  • Risikobaserte utvalgs- og utvelgingsmetoder.

Session 4 (4t)
Modul 6 – Komplett laboratorium + rapport (3t)
  • Opprett roller og tilgang for en kritisk bruker.
  • Spore operasjon (kjøp/salg) og få bevis (SM20/SCU3).
  • Dokumenter funn med innfangninger og eksport.
  • Forberedelse av arbeidsdokumenter og sporbarhet.
Modul 7 – Avslutning og handlingsplan (1t)
  • Intern kontrollsjekkliste i S/4.
  • Prioritering av funn og anbefalinger.
Leverte varer:
  • Sjekkliste over 20+ kontroller (FI/MM/SD/BP).
  • Rask guide til SM19/SM20, SUIM, SCU3, STAD/ST03N.

Krav

  • En forståelse av grunnleggende prinsipper for revisjon
  • Erfaring med SAP-systemer
  • Kjennskap med overholdelses- og kontrollrammeverk

Målgruppe

  • Revisorer
  • Spesialister i interne kontroller
  • SAP-sikkerhetskonsulenter
  • Overholdelsesansvarlige
 16 timer

Antall deltakere


Pris per deltaker

Referanser (4)

Kommende kurs

Relaterte kategorier