SAP Audits and Controls

PRIMARY CONTACT: Eric M. Wright CPA, CITP

Schneider Downs has the SAP ECC, SAP S/4HANA, 以及SAP GRC专业知识，以协助组织确定其SAP关键控制，并与组织合作，以满足其持续控制和审计合规要求.

组织在其SAP成熟之旅的每一部分都使用我们的bet9平台游戏, 包括在实施过程中指导有控制要求的公司, 执行后和职责分离审查, 年度审计和SAP运行状况检查和测试. 我们的专业人员精通整个SAP环境和多个SAP版本.

我们的bet9平台游戏包括从SAP表中提取数据进行数据分析, ITGC测试，包括SAP安全性和SAP传输管理, SAP application controls within the IMG, auditing supporting operating systems, SAP GRC solutions, and SAP ancillary/bolt-on applications. 我们的客户范围从中型到大型以及跨国公司. For more information please contact us.

SAP services that we offer include:

SAP审计的外包和联合外包
协助记录数据转换项目的现有和将来过程.g, SAP S/4HANA, SAP ECC, acquisitions)
协助完成关键项目可交付成果(如.g., process, controls, etc)
审核SAP项目的主要可交付成果(例如.g., evaluating the project plan, 参与项目团队的定期状态会议, reviewing key controls and security, and other key deliverables, etc)
协助记录SAP业务和IT (ITGC和应用程序)控制
Assess Security and Controls Strategy
为安全/控制/内部审计组制定审计程序和测试说明
Conduct SAP audit training
Evaluate SAP security roles
在控制框架内评估SAP关键控制的设计和测试有效性
执行SAP实施后审查、ITGC、自动化控制和业务流程审核
评估职责分离(SOD)规则集, sensitive transactions, emergency request process, and the SAP transport change process
协助定制SOD规则集和敏感事务

Schneider Downs SAP Resources

For each service, Schneider Downs uses a top-down, 适合组织规模的基于风险的方法, culture, and requirements. 我们将在范围和测试方法上与管理层合作. 我们的方法包括定期通信状态, issues, 并提供一份报告，建议加强SAP控制环境.