Prenez contact avec nous
 Durée 16 heures

Plan du cours

Session 1 (4 h)

Module 1 – Notions de base S/4HANA pour les auditeurs (2 h)

  • Architecture de base (ABAP, Fiori, catalogues/rôles).
  • Principales différences par rapport à ECC :
    • Partenaire d'affaires.
    • Journal universel (ACDOCA).
    • Flux de travail flexibles.
  • Localisation des fonctionnalités AIS aujourd'hui : transactions et équivalents dans Fiori.

Module 2 – Accès, rôles et SoD essentiels (2 h)

  • Utilisateurs, PFCG, SUIM, SU53, SU24 (autorisations par tcode).
  • Catalogues et rôles Fiori (app-id, catalogue, espace).
  • Matrice SoD de base et constatations typiques (p. ex., création et approbation dans le même rôle).

Session 2 (4 h)

Module 3 – Journaux de sécurité et traces (3 h)

  • Journal d'audit de sécurité (SM19/SM20) : activation, filtres, lecture.
  • STAD/ST03N : statistiques d'utilisation, sessions et pics d'activité.
  • Journalisation des accès en lecture (RAL) : concept et cas d'utilisation.
  • Bonnes pratiques pour la conservation et l'exportation des preuves.

Module 4 – Modifications de configuration et données sensibles (1 h)

  • SCU3 (documents de modification), SCC4 (politique de modification).
  • Paramètres critiques (RZ10/RZ11) : lecture et preuves.

Session 3 (4 h)

Module 5 – Contrôles des processus (FI/MM/SD) dans S/4 (4 h)

  • FI : tolérances, OB52 (périodes), séparation dans les entrées, approbation des journaux (flux de travail).
  • MM : stratégies de libération, limites, fournisseur unique, modifications des conditions.
  • SD : limites de crédit (FSCM Credit Management), modifications des prix/conditions.
  • BP : contrôles sur la création/échange, sensibilité fiscale/bancaire.
  • Techniques d'échantillonnage et de sélection axées sur les risques.

Session 4 (4 h)

Module 6 – Laboratoire complet + reporting (3 h)

  • Élever les rôles et les accès d'un utilisateur critique.
  • Traquer les opérations (achat/vente) et obtenir des preuves (SM20/SCU3).
  • Documenter les constatations avec des captures d'écran et des exports.
  • Préparation des feuilles de travail et de la traçabilité.

Module 7 – Clôture et plan d'action (1 h)

  • Liste de vérification des contrôles internes dans S/4.
  • Priorisation des constatations et des recommandations.

Livrables :

  • Liste de vérification de plus de 20 contrôles (FI/MM/SD/BP).
  • Guide rapide pour SM19/SM20, SUIM, SCU3, STAD/ST03N.

Pré requis

  • La compréhension des principes fondamentaux de l'audit
  • De l'expérience avec les systèmes SAP
  • La familiarité avec les cadres de conformité et de contrôle

Public cible

  • Auditeurs
  • Spécialistes des contrôles internes
  • Consultants en sécurité SAP
  • Responsables de la conformité

Nombre de participants


Prix par participant

Nos clients témoignent (2)

Cours à venir

Catégories Similaires