SAP und Prüfen

Ein Die DSAG Arbeitsgruppe zur in- und externen Prüfung hat den aktuellen SAP-Prüfungsleitfaden um Hinweise zu Prüfungsaspekten bei betrieblichen HANA-Installationen ergänzt. Wir empfehlen eine Aktualisierung älterer Leitfäden.

In einer SAP-HANA-Umgebung sind über die bisherigen Betrachtungen hinaus detaillierte Sichtungen zu Schutz und Sicherheit der Datenbank erforderlich. Revisionskennungen müssen somit nicht nur auf der Applikationsebene sondern zusätzlich auf der HANA-Datenbank angelegt werden. Wir haben die bisher bereits vorliegenden Hinweise zur Einrichtung eines Prüferarbeitsplatzes daher um die notwendigen Angaben (Berechtigungsrollen) für die HANA-Datenbank erweitert. NEU!

Der Datentransfer aus SAP nach Prüfsoftware zum Zwecke kontinuierlicher Revisionsauswertungen weist eine Reihe von Stolpersteinen auf, welche regelmäßigen unkomplizierten und automatisierten Auswertungsverfahren. Häufig helfen einige kleinere Kniffe, die entsprechende Aufgabe sachgerecht zu erfüllen. Hierzu finden Sie an dieser Stelle einige praktische Hinweise.

SAP-geführtes Vorratsvermögen spielt in der Jahresabschlussprüfung regelmäßig eine große Rolle. Im Vordergrund stehen Fragen zur richtigen Bewertung und Kontierung, die von vielen Parametereinstellungen sowie sachgerechter Handhabung des Systems abhängig sind. Unser hier hinterlegter Prüfungsleitfaden gibt Hinweise auf typische Risikobereiche und beschreibt Möglichkeiten, um sich den Vorräten unter prüfungsgesichtspunkten zuzuwenden.

Listen aus dem häufig im Einsatz befindlichen SAP-System sind für die tägliche Prüfungsarbeit von wesentlicher Bedeutung. Sie geben der Revision Auskunft über Risiken in SAP-gesteuerten Prozessen (z. B. Berechtigungen, Parametereinstellungen zu Abläufen, Salden aus Abstimmvorgängen), informieren über ausgewählte fachliche Sachverhalte (z. B. zum Forderungsmanagement, Zahlungsverkehr) oder sind beliebter Datenlieferant für nachfolgende Auswertungen mit Hilfe von Excel oder Prüfsoftware. Hier finden sich Tipps und Tricks für einen sachgerechten Umgang mit SAP-Reports.

Die Einrichtung eines sachgerechten SAP-Revisionsarbeitsplatzes scheitert häufig bereits an der Kommunikation zwischen Revision und SAP-Nutzeradministration. Unzureichend formulierte Anforderungen und Bedenken stehen sich unvereinbar gegenüber. Lange Diskussionen und fehlende Prüfungsmöglichkeiten sind die zwangsläufige Folge. Das hier beschriebene, schrittweise Vorgehen eröffnet Lösungsmöglichkeiten.

Setting up a proper SAP workstation for internal auditors often fails because of the communication between the auditor and the administration. Insufficiently formulated requirements and concerns are incompatible. Long discussions and lack of examination options are the inevitable consequence. The step-by-step approach described solution options.

Umfangreiche Erläuterungen zur Aufbereitung und zum Export von SAP Daten in Prüfsoftware finden sich in unserem interaktiven Prüfleitfaden "SAP ERP Basisprüfung". Da dessen Inhalte bei einem Umfang von 360 Seiten weit über die aufgeführte Thematik hinausgehen, haben wir ihre Anregung gerne aufgegriffen und einen auf wenige Seiten komprimierten, tabellarischen Kurzleitfaden zu Datenbereitstellung und Datenexport bei SAP erstellt.

Detailed information on the preparation and export of SAP audit-data can be found in our interactive test guideline "SAP ERP Audit Manual". Since its contents extend beyond the listed topic with a scope of 360 pages, we created a tabular short guide to SAP data extraction and export that is compressed into a few pages.

Einführungsleitfaden für SAP-Revisoren. Der Leitfaden ist bereits etwas älter, kann jedoch in vielen teilen in aktuelle SAP ERP-Umgebungen übertragen werden. Er beschäftigt sich mit Aufbau und Struktur des SAP Systems. Hier führt er den neuen Nutzer in die Grundlagen der Systembedienung ein, hilft bei der Generierung von Informationen ohne Hilfestellung der Administration und ermöglicht mit Hilfe der integrierten Checklisten eine Grundlagenprüfung (Basis und FI) des Systems. Beachten Sie bitte, dass dieser Leitfaden mit mehr als 340 Seiten sehr umfangreich ausfällt.

Introduction manual for IT-auditors. This guide has been around for some time but its content can be easily adapted to current SAP installations. It focuses on selected audit issuses of major importance. On more than 300 pages the readers will find basic instructions on the user interface and options for operating the system. Further sections discuss options and techniques for preparing and analyzing SAP data and audit activities for the initial SAP system audit.

Ein wirksames Internes Kontrollsystem ist bei einer komplexen SAP ERP-Installation durch eine zuverlässige Berechtigungsgestaltung sicherzustellen. Tatsächlich erfährt dieser Projektteil in der Praxis nur selten die notwendige Aufmerksamkeit. Im vorliegenden Leitfaden haben wir einen Ansatz beschrieben, mit dessen Hilfe die Qualität des Berechtigungswesens (nur Applikationsebene ohne Datenbank) in kurzer Zeit geprüft werden kann.

Mehr als 25.000 SAP-Standardreports wurden von uns gesichtet, um festzustellen, welche hiervon interessante Informationen für die Revision beinhalten. Im Ergebnis finden Sie eine aufbereitete Übersicht mit ca. 1000 Programmen und deren Dokumentation.