请教：针对SAP系统应该如何进行年报审计

SAP审计功能主要包括：

创新互联建站专注于企业成都全网营销、网站重做改版、黄浦网站定制设计、自适应品牌网站建设、H5网站设计、商城建设、集团公司官网建设、外贸营销网站建设、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为黄浦等各大城市提供网站开发制作服务。

1)用户登陆及进程监控

2)文件类型已经文件变更纪录

3)开发纪录

4)系统日志文件审计

(从CCA安全意义来讲，由于SAP将AUDIT LOG以文件形式存储在SAP服务器上，所以原则上更应该将SAP管理员与OS管理员真正意义上分开来控制)

因此为了配合系统安全控制，SAP严谨的采用了自身的AUDIT 工具，系统内TRACE工具，可控制型TRACE工具，通过这些来进一步完善和加强系手羡滚统安全。

系统安全控制策略如下：

1)通过ST03,ST03N来设置系统内TRACE的时间小于等于3天。

2)手工用SM19设置TRACE内容与时间段，将系统的每一步操作都控制起来。

基本监控策略：

1)每天作一次日常检查，通过ST22,SM21,OY18,ST02,ST04查看系统内的动作，控制每日的运行状态。

2)系统管理员通过STAT 监控每三天用户的系统动作，配合以SM20监控更详细的内容，并且对于用户的一些不恰当的操作可以通过SUIM来完成监控。

3)对于系统管理员的任何动作SM20也能够详细地反馈出来，每派陵两周可以列出系统管理员的动作列表。

关于SAP审计：

广义其实指SAP basis security以及其OS，DB的audit，而狭义就是SAP FI/CO, MM, SD等提供的系统控制的审计。是吧。

SAP自带的审计功能有两个，一个是event level的audit log，参数 rsau/enable = 1开启该功能，再用SM19 configure 要审计的event，SM20来做audit log analysis。

另外一个是对table的审计，也就是毕余对重要的数据参数表的变动进行审计，参数rec/client开启功能，根据管理层定义的SAP系统关键的数据表列表，使用SE13配置数据表的属性，启动这些数据表变更日志的功能。再用SCU3查看这些关键数据表的变更日志。

audit log 在操作系统上以文件形式存储的,因此没有sap_all却有操作系统root权限的一样可以删除日志.

所以OS admin 一定要进可能与 SAP admin 分开。

如果能做到这个SOD的话，即使有SAP_ALL在SAP上删除了audit log，但这个删除audit log这个动作是可以被SAP记录下来的。所以audit log依然可以起一定作用。

什么是sap系统，sap是做什么的？

SAP算是ERP的代名词，是全球最大的企业管理和协同化商务解决方案供应商、全球第二大云公司，在中国服务超过 16,100 多家客户。SAP系统是一套企业资源管理软件系统，具有现代化、信息化、智能化的应用优势，SAP ERP适用企业发展不同阶段，利用高效和弹性的智能云ERP ，及免费的新版本升级，让企业获得即时优势和行业前沿洞见，助力提高利润、加速发展、实现数字化的卓越运营。

采用SAP系统后，与原有的传统财务衡此管理模式相比，企业的财务管理机制得到了创新咐培迅与提升，对财务管理部门工作人员的专业能力也提出了新的标准与要求，SAP系统的核算难度高、应用范围广，只有财务人员不断提高自身专业素养及工作能力，才能发挥出SAP系统在财务管理工作中的应用优势，降低和防范财务风险。

SAP系统的实用性强，接近国际化的发展思想，在加上SAP系统引进了ERP系统的管理思想，将企业的构建模式与先进的管理理念相结合，进而运用到实际的经营管理系统中，能够为企业中数的财务管理工作提供一定的方便。

由于SAP信息系统的发展比较成熟，能够结合企业的实际发展情况，对于管理流程进行优化，还能够优化组织结构与制造留出层，进而利用SAP系统中的财务版块，建立风险预警机制，通过事前风险预测、事中延伸管理及事后的监督分析，保证各项业务的顺利展开。

sap系统是什么

SAP算是ERP的代名词，是全球最大的企业管理和协同化商务解决方案供应商、全球第二大云公司，向企业提供全面的企业级管理软件解决方案，功能覆盖企业的财务、后勤郑派（工程设计、采购、库存、生产销售和质量等）人力资源管理等各个方面。能够为企业管理问题的解决提供参考意见，同时可以为企业发展做出系统规划。采用SAP系统后，与原有的传统财务管理模式相比，企业的财务管理机制得到了创新与提升等。

SAP系统支持多种数据库，SAP程序可通过SAPOpenSQL对数据库进行读写，SAPOpenSQL的编写不依赖于数据库的类型。在图2中所示的数据库接口是SAP应用层中一个重要的组成部分，它将OpenSQL指令转换成与数据库类型相应的SQL语句（NativeSQL）。

这样使得在SAP开发时无需考虑底层数据库的类型。在数据库接口对OpenSQL进行转换时会先对验证其语法，并自动最大限度使用本地缓存来优化数据库的操作。人们也可在SAP程序中直接吵丛山定义与数据库类型相应的SQL指令（NativeSQL）来读写数据库中数据。

由于SAP信息系统的发展比较成熟，能够结合企业的实际发展情况，对于管理流程进行优化，还能够优化组织结构与制造留出层，进而利用SAP系统中的财务版块，建立风险预警机制，通过事前风险预测、事中延伸管理及事后的监督分析，保证各项业务的顺利展开升中。

sap系统是什么？

SAP系统就是当前最具影响力，代表智能性、先进性、可持续性的企业管理系统。全球77%的交易收入都与SAP系统有关，SAP（思爱普）是ERP的代名词，是全球最大的企业管理和协同化商务解决方案供应商、全球第二大云公司，在中国已经有超过 16,100 多家客户。

SAP系统是先进性的代表。目前，SAP已经深入到各个行业以及领域，其中使用SAP最具代表的企业有Microsoft、Pfizer, Inc.、IBM等，国内的比如中国石油，甚至于银行管理系统都运用到SAP系统，可以预见SAP系统的先进性，以及前瞻性。先进代表的不仅仅只是当前，也包橡型尘括未来10年之内，系统的性能与数据处理模式都适应当代的发展模式。对于这一点，很多传统的erp系统都做不到，很多行业都租薯是一个系统多用，基本的开发模式都已经限定好，可塑性不强。

SAP系统是智能性管理系统代表。这里还是拿传统型erp系统进行对比，有对比才能凸显SAP系统的智能化梁禅。我们都知道erp系统是一种数据交互行为，传统的erp数据比较死板，基本上不存在对数据的分析，简单的调用与输入输出基本构成数据的参数。而SAP系统却出基本的输入输出操作之外，还有自主检测成本，根据企业的管理模式输出合理的结果。比如仓储，进货量与每月销售量的对比，从而得出最佳的库存数据，防止积压货物。智能性使用过SAP系统的企业可以明显体会出来，所以这也是企业追逐SAP人才的根本原因。

当前文章：关于sap系统数据监察的信息
文章地址：http://scyanting.com/article/ddpcpec.html