Ещё по теме

Комментарии по теме

«Ко­нтро­льный список для аудита системы SAP Solution Manager»
Кирилл Сатарин:
Короткая статья, которая, на мой взгляд, слишком сжато описывает всё что необходимо проверить при аудите системы Solution Manager. Каждый из перечисленных компонентов системы заслуживает отдельной...
«Пре­до­твра­ще­ние проблем при аудите путем создания средств контроля в рамках жи­зне­нно­го цикла внедрения»
Наталия Каганович:
Более конкретная статья, чем предыдущая из этой серии. Думаю применить некоторые принципы на практике. Спасибо

Подготовка к аудиту SAP-систем: как обеспечить положительный результат?

Стив Биски
3056
3

Никто не любит аудит. Аудит SAP-систем компании отвлекает сотрудников от выполнения их функциональных обязанностей, создает поводы для конфликтов и приводит к изменениям в конфигурации системы, заставляя тратить драгоценное время и ресурсы. Более того, в результате некоторых заключений аудита могут потребоваться дорогостоящие доработки со свойственными им проблемами, решить которые будет все труднее, если эти проблемы не будут выявлены своевременно. Также как для аудиторов SAP-систем существуют инструкции по проведению аудита, можно составить некоторые предписания и для сотрудников проверяемой компании. Заключения аудита, к счастью, являются типичными, и многих из них можно было бы избежать, если бы сами сотрудники были более полно подготовлены к аудиту.

Это статья начинает серию статей, целью которой является дать руководителям проектов SAP, администраторам и пользователям представление о типичных требованиях аудита SAP-систем и, в конечном счете, подготовить их к этому мероприятию. (Аудит SAP-систем в тексте статьи может сокращенно упоминаться как “аудит SAP”, однако это не означает, что аудит является продуктом компании SAP.) В этой статье представлен обзор подходов к аудиту SAP-систем, рассматриваются типичные методы аудита, описаны стандартные средства, необходимые для эффективного управления инфраструктурой SAP, а также указаны общие принципы обеспечения успеха для любого типа аудита SAP-систем. Также в статье представлены некоторые простые примеры анкет, которые в случае их заполнения и предоставления аудитору до начала проверки могут значительно сократить список вопросов, задаваемых при аудите, и способствовать быстрой и эффективной проверке. (Эти примеры можно загрузить из раздела “Downloads” на сайте SAP Professional Journal Россия по адресу www.sappro.ru.)

Важно!

Аудитор не является личным аудитором. Мнения различных сотрудников относительно выявления наиболее важных областей в SAP-системах могут значительно варьироваться (даже в рамках одной и той же аудиторской компании) с точки зрения аудита и способа проверки этих областей. Кроме того, в отношении аудита SAP-систем, рисков и средств управления существует весьма скромная база предписаний и рекомендаций. Крупные независимые аудиторские компании имеют внутреннюю документацию по проведению аудита, которую они используют иногда совместно с проверяемой компанией, однако основные аспекты аудита SAP будут зависеть от конкретного аудитора, ответственного за проверку (и его руководства).

В следующих статьях будут рассмотрены аспекты аудита в связи с отдельными событиями (например, внедрение и обновления) и вопросы, касающиеся конкретных модулей SAP и бизнес-процессов (в том числе обучение и пр.), раскрыты некоторые “хитрости” аудита и описаны новые инструменты и методы, используемые аудиторами для выявления проблем. Эта серия завершится подробным обсуждением существующих методов непрерывного контроля и управления в среде SAP, способов значительного снижения влияния требований соответствия посредством эффективного управления и оптимизации текущей хозяйственной деятельности компании.

Вы хотели бы увидеть полную версию статьи?

Если вы являетесь подписчиком журнала SAP Professional Journal, пожалуйста, введите в правом верхнем углу логин и пароль.

Если вы хотите подписаться на журнала SAP Professional Journal, пожалуйста, обратитесь в редакцию или сделайте заказ на сайте.

Правила получения тестового доступа к статьям SAP Professional Journal

Ключевые слова: Аудит / Auditing
Функциональная область: Управление рисками / GRC
Комментарии:

Наталия Каганович (Рейтинг: 30) 00:48, 01 июля 2010

Статья неплохая, но довольно обобщенная. Принципы и правила подходят для любого аудита и любой другой системы. Хотелось бы получить более конкратную информацию или примеры из практики.
Спасибо

Сергей Ляпин (Рейтинг: 140) 01:24, 12 июля 2010

Несмотря на большой стаж в SAP-консалтинге, практически не помню случая системного подхода к аудиту продуктивных систем. Эта статья попытка переосмыслить подобные задачи.

Степан Нагаев (Рейтинг: 70) 03:49, 17 июля 2010

Безумно полезная и качественная статья на довольно сложную проблему. Аудит как таковой является важным этапом в жизни организации или проекта, и через этот этап проходят все. Именно поэтому подготовка к такому ответственному мероприятию должна быть на высоте. Статья даёт чёткое проблем и способы их решений.

Сергей Передовой (Рейтинг: 120) 16:46, 26 июля 2010

Интересная статья.
(Комментарий удалён)
(Комментарий удалён)
(Комментарий удалён)
(Комментарий удалён)
(Комментарий удалён)

Любое воспроизведение запрещено.
Копирайт © «Издательство ООО «Эксперт РП» Copyright © 2010 Wellesley Information Services. All rights reserved.