• Zusammenhänge zwischen IT und SAP-Prüfung
• Prioritätensetzung: Welche Bereiche brauchen welche Aufmerksamkeit?

Prüffelder eines SAP-Systems

• SAP-Architektur
• Transportsystem – Transportprozess
• Direkte Entwicklungen im Produktivsystem
• Sensible Customizing- und Systemeinstellungen
• Tabellenprotokollierung

• Was ist bei Migrationen und Systemupgrades aus Revisionssicht zu beachten?

• Vorhandene Logfiles (z.B. Security Audit Log)
• Berechtigungsvergabe und -entzug
• Passwortreset und Passwortparameter
• Generische SAP-User (z.B. SAP*)
• Sensible Parameter
• Kritische Berechtigungen und Funktionstrennungsaspekte im Basisbereich (u.a. Möglichkeiten des Tabellenzugriffs, Radiermöglichkeiten, Profil SAP_ALL)

• Backup
• Schnittstellenüberwachung/IDOCs/Batch Jobs

• Aufbau von Prüfungsleitfäden
• Kleine Helfer mit großer Wirkung: Leistungsspektrum von Audittools
• Mögliche Audittools für den Berufsalltag

• Kommunikation und Verteilung von Verantwortungen
• Proaktive Schnittstellenkultur

• Überblick über den Aufbau von S/4 HANA (u.a. mögliche Installationsvarianten & Zusatzprogramme)
• Übersicht zu wesentlichen Änderungen betreffend einer SAP Prüfung (v.a. Berechtigungsmanagement, Change Management)

Mag. (FH) Daniela Eichinger-Rainer, MSc , Senior Manager, Consulting & Risk Services, CIA, CISA, PwC

• Ziele des IKS-Monitoring
• IKS-Monitoring vs. Interne Revision
• Die grundlegenden Prozesse
• Spannungsfeld IT vs. Fachbereich
• Durchführung des IKS-Monitoring

Michael Berger, IT-Auditor & IT-Business Continuity Manager, KELAG