연락처 정보
 기간 16 시간

코스 개요

감사인을 위한 R/3 기초

  • 기본 아키텍처(ABAP 스택, SAP GUI, 클라이언트 개념).
  • 레거시 시스템과의 주요 차이점(모듈형 디자인: FI, MM, SD).
  • 감사 목적의 고전적 트랜잭션과 탐색.

접근, 역할 및 필수 직무 분리(SoD)

  • PFCG, SU01, SUIM, SU53, SU24를 활용한 사용자 관리 및 권한 설정.
  • 역할 설계와 감사에 관한 일반적인 기능.
  • 기본 SoD 매트릭스와 일반적인 조사 결과(예: 동일한 역할 내에서 청구서 생성 및 승인).

보안 로그 및 추적

  • 보안 감사 로그(SM19/SM20): 활성화, 필터링 및 보고.
  • STAD 및 ST03N: 사용 통계, 세션 및 워크로드 분석.
  • 증거 보존 및 내보내기를 위한 모범 사례.

구성 변경 사항 및 기밀 데이터

  • SCU3(변경 문서) 및 SCC4(클라이언트 설정).
  • 중요한 시스템 매개 변수(RZ10/RZ11): 식별 및 모니터링.

R/3의 프로세스 통제 (FI/MM/SD)

  • FI: 허용 한도, OB52(기재 기간), 분개 승인.
  • MM: 승인 전략, 발주 한도, 단일 공급업체 통제.
  • SD: 신용 한도, 가격 변경, 조건 모니터링.
  • 프로세스 테스트를 위한 감사 표집 기법.

종합 실습 + 보고서 작성

  • 핵심 사용자의 역할 및 권한 검토.
  • 거래(구매/판매) 추적 및 감사 증거 확보(SM20/SCU3).
  • 스크린샷 및 내보내기 자료를 활용한 조사 결과 문서화.
  • 작업 서류 준비 및 추적 가능성 확보.

종료 및 실행 계획

  • R/3 내부 통제 체크리스트.
  • 조사 결과 우선순위 설정 및 권고 사항.

산출물

  • 20개 이상의 통제 체크리스트 (FI/MM/SD).
  • SM19/SM20, SUIM, SCU3, STAD/ST03N에 대한 빠른 가이드.

요건

  • 기본 감사 원칙에 대한 이해
  • SAP 시스템 사용 경험
  • 컴플라이언스 및 통제 프레임워크에 대한 숙지

대상 독자

  • 감사인
  • 내부 통제 전문가
  • SAP 보안 컨설턴트
  • 컴플라이언스 담당자

참가자 수


참가자별 가격

회원 평가 (2)

예정된 코스

관련 카테고리