總序………………………………………………………………………………………………… 1

前言………………………………………………………………………………………………… 1

第1章 基于SAP系統(tǒng)的審計概述 …………………………………………………………… 1

1.1 為什么審計人員需要了解SAP系統(tǒng) ………………………………………………… 1

1.2 審計人員所面臨的SAP系統(tǒng)層次的困境 …………………………………………… 3

1.3 SAP系統(tǒng)介紹 ………………………………………………………………………… 4

1.4 本章小結(jié)………………………………………………………………………………… 10

第2章 如何從SAP系統(tǒng)中獲得審計所需要的數(shù)據(jù) ………………………………………… 11

2.1 準(zhǔn)備和分析表格數(shù)據(jù)…………………………………………………………………… 12

2.2 準(zhǔn)備和分析SAP報告 ………………………………………………………………… 20

2.3 使用列表生成器………………………………………………………………………… 31

2.4 本章小結(jié)………………………………………………………………………………… 36

第3章 SAP系統(tǒng)的內(nèi)部控制環(huán)境評估 ……………………………………………………… 38

3.1 系統(tǒng)的安全訪問保護…………………………………………………………………… 38

3.2 工作臺組織者和傳輸系統(tǒng)……………………………………………………………… 45

3.3 訪問和日志記錄………………………………………………………………………… 50

3.4 工作請求程序、文檔和系統(tǒng)日志 ……………………………………………………… 53

3.5 批量輸入接口…………………………………………………………………………… 56

3.6 掌握數(shù)據(jù)的更改………………………………………………………………………… 57

3.7 數(shù)據(jù)截止核對…………………………………………………………………………… 59

3.8 發(fā)票核對和付款流程…………………………………………………………………… 65

3.9 本章小結(jié)………………………………………………………………………………… 69

第4章 如何在SAP系統(tǒng)中執(zhí)行審計 ………………………………………………………… 70

4.1 基于SAP系統(tǒng)的審計的準(zhǔn)備工作 …………………………………………………… 70

4.2 來自其他系統(tǒng)數(shù)據(jù)的審計風(fēng)險………………………………………………………… 72

4.3 被審計企業(yè)IT部門的風(fēng)險 …………………………………………………………… 74

4.4 設(shè)置 AIS系統(tǒng) ………………………………………………………………………… 75

4.5 AIS審計模塊…………………………………………………………………………… 82

4.6 映射業(yè)務(wù)………………………………………………………………………………… 83

4.7 審計資產(chǎn)負(fù)債表項目的功能…………………………………………………………… 93

4.8 本章小結(jié) ……………………………………………………………………………… 102

第5章 基于SAP系統(tǒng)的IT審計 …………………………………………………………… 103

5.1 已安裝系統(tǒng)、系統(tǒng)環(huán)境和活動SAP組件概述 ……………………………………… 103

5.2 內(nèi)部開發(fā)概覽及評估 ………………………………………………………………… 111

5.3 SAP系統(tǒng)財務(wù)會計環(huán)境中的數(shù)據(jù)流和對賬過程 …………………………………… 131

5.4 保護SAP系統(tǒng)免受未經(jīng)授權(quán)的訪問………………………………………………… 134

5.5 對SAP系統(tǒng)授權(quán)的審計……………………………………………………………… 138

5.6 跟蹤關(guān)鍵的主記錄更改 ……………………………………………………………… 168

5.7 對自動化作業(yè)進行審計 ……………………………………………………………… 170

5.8 檢查批量輸入程序 …………………………………………………………………… 172

5.9 個人相關(guān)數(shù)據(jù)的保護 ………………………………………………………………… 173

5.10 本章小結(jié)……………………………………………………………………………… 177