DSAG-Prüfleitfaden SAP ERP 6.0 veröffentlicht.

Die Arbeitsgruppe "Audit Roadmap" der Deutschsprachiges SAP Anwendergruppe e.V. (DSAG) hat eine Roadmap zur Auditierung bzw. Durchführung von IT-Systemprüfungen von SAP ERP 6.0-Systemen veröffentlicht. Der Leitfaden unterstützt Revisoren, Wirtschaftsprüfer sowie Compliance-, Daten- und Systemverantwortliche bei der Revision komplexer Systemlandschaften bis hin zu einzelnen SAP-Anwendungen in Finanzwesen, Controlling, Materialwirtschaft und Vertrieb.

Das Hauptaugenmerk des Leitfadens liegt auf der Aufdeckung von Risiken im Compliance- und Berechtigungsumfeld und der Prüfung einzelner SAP-Module. Anhand von Checklisten kann überprüft werden, ob die im System abgebildeten betriebswirtschaftlichen Prozesse und das SAP-Berechtigungskonzept die gesetzlichen Anforderungen an die Ordnungsmäßigkeit eines ERP-Systems erfüllen. Auf technischer Ebene bietet der Prüfleitfaden neben der Auditierung der Systemintegrität, der Berechtigungsvergabe und der Benutzeradministration auch Kontrollinstanzen für das sichere und konsistente Einspielen von Software-Änderungen in Produktivsystemen mit dem SAP-Transportmanagement-System (TMS). Zudem liefert die Roadmap Empfehlungen und Prüflisten, wie datenschutzrechtliche Anforderungen auf der SAP-Anwendungsebene kontrolliert und eingehalten werden können.

Der Leitfaden dient somit als Hilfsmittel im hochsensiblen Bereich der Ordnungsmäßigkeit des SAP-Systems. Er ermöglicht allen am Prüfungsprozess Beteiligten eigene Prüfungskataloge zu erstellen und sichert bereits im Vorfeld einer Prüfung die Ordnungsmäßigkeit des SAP-Systems und den Aufbau eines effizienten Internen Kontrollsystems (IKS).

Der Prüfleitfaden kann auf der Homepage der DSAG heruntergeladen werden (Link).