Audit

 

1. Έλεγχος Διέυθυνσης Πληροφορικής για το σύστημα SAP (SAP IT AUDIT)

2. Έλεγχος Συστήματος SAP – SAP Audit

3. Πρόληψη, Διερεύνηση, Διαχείρηση και Αποτροπή Περιπτώσεων Απάτης με το σύστημα SAP (SAP FRAUD MANAGEMENT)

4. Προχωρημένος Έλεγχος Συστήματος SAP – SAP AUDIT ADVANCED

5. Συμμόρφωση Συστημάτων SAP με τον Κανονισμό περι Προστασίας Προσωπικών Δεδομένων (GDPR)

​

​

Έλεγχος Διέυθυνσης Πληροφορικής για το σύστημα SAP (SAP IT AUDIT)

​

Ημέρα 1

​

• Εισαγωγή στην Ελεγκτική και επιχειρησιακή διακυβέρνηση (Auditing and Corporate Governance)

• Τύποι εσωτερικών ελέγχων με το πληροφοριακό σύστημα SAP

• Ρόλοι των εσωτερικών ελεγκτών για Ελέγχους συστήματος (System audit)

• Το πληροφοριακό σύστημα Εσωτερικού Ελέγχου του SAP (SAP AIS – Audit Information System

• Χρήση Διαχειριστή Λύσεων (Solution Manager)

• Εσωτερικός έλεγχος Ασφάλειας συστήματος (system security) και εξουσιοδοτήσεις (Authorization)

• Έλεγχοι καταγραφικών (Security Audit Log),

• Διαδικασίες ανασυγκρότησης σειρών γεγονότων (reconstruction of a series of events)

• Ρόλοι χρηστών και εξουσιοδοτήσεις,

• Αντικείμενα εξουσιοδοτήσεων (authorization objects)

• Έλεγχος κινήσεων και προγραμμάτων Ζ

• Διαχωρισμός καθηκόντων χρηστών

​

Έλεγχος Συστήματος SAP – SAP Audit

​

Ημέρα 1

​

• Εισαγωγή στην Ελεγκτική και επιχειρησιακή διακυβέρνηση (Auditing and Corporate Governance)

• Διαφάνεια στην πληροφόρηση (Transparency of information)

• Αποτελεσματικότητα στον Εσωτερικό έλεγχο (Effectiveness of internal controls of processes)

• Τύποι εσωτερικών ελέγχων με το πληροφοριακό σύστημα SAP

• Ρόλοι των εσωτερικών ελεγκτών για Επιχειρησιακούς ελέγχους(Business audit), Ελέγχους συστήματος (System audit) και Φορολογικούς ελέγχους(Tax audit)

• Το πληροφοριακό σύστημα Εσωτερικού Ελέγχου του SAP (SAP AIS – Audit Information System)

• Εσωτερικός έλεγχος Οικονομικών υποσυστημάτων (FICO)

• Εσωτερικός έλεγχος υποσυστήματος Οικονομικής Διαχείρισης  (Γενική Λογιστική, Λογιστική Πελατών, Προμηθευτών, Παγίων)

• Έλεγχοι Πληρωμών

• Εσωτερικός έλεγχος υποσυστήματος Ελεγκτικής (CO Controlling),Κέντρα κόστους, Εσωτερικές εντολές

​

Ημέρα 2

​

• Εσωτερικός έλεγχος υποσυστημάτων Εφοδιαστικής (MM SD)

• Εσωτερικός έλεγχος Διαχείρισης Αγορών και Πωλήσεων

• Έλεγχος Τιμολογίων (Invoice Verification)

• Διαδικασίες έγκρισης αγορών (release strategy)

• Περιοδικές εργασίες Εφοδιαστικής Απογραφές

• Εσωτερικός έλεγχος Αποτίμησης αποθεμάτων

• Εσωτερικός έλεγχος Ασφάλειας συστήματος (system security) και εξουσιοδοτήσεις (Authorization)

• Έλεγχοι καταγραφικών (Security Audit Log),

• Διαδικασίες ανασυγκρότησης σειρών γεγονότων (reconstruction of a series of events)

• Ρόλοι χρηστών και εξουσιοδοτήσεις,

• Αντικείμενα εξουσιοδοτήσεων (authorization objects)

• Έλεγχος των κινήσεων και των προγραμμάτων Ζ

• Διαχωρισμός καθηκόντων χρηστών

• Περιοδικές εργασίες και Κλείσιμο έτους

​

Πρόληψη, Διερεύνηση, Διαχείρηση και Αποτροπή Περιπτώσεων Απάτης με το σύστημα SAP (SAP FRAUD MANAGEMENT)

​

Ημέρα 1

​

• Εισαγωγή στη διαχείριση κινδύνων (Risk Management) και στην επιχειρησιακή διακυβέρνηση (Corporate Governance)

• Οι έννοιες της απάτης (fraud) και της αμέλειας (Negligence)

• Λάθη (errors), παραλείψεις (Omissions), και αναποτελεσματικότητα (Inefficiency)

• Οι ρόλοι των χρηστών του SAP και η πολυπλοκότητα των πληροφοριακών συστημάτων

• Ρόλοι των εσωτερικών ελεγκτών για πρόληψη και διαχείριση περιπτώσεων απάτης

• Η μετατροπή των κινδύνων σε ευκαιρίες (Turning Risks into Opportunities)

• Η προσέγγιση του SAP GRC: SAP GRC Access Control.

• Η συνεχής παρακολούθηση των δεδομένων (Continuous monitoring)

• Αντιμετώπιση Διαφθοράς (Corruption) και υπεξαιρέσεων (Asset Misappropriation)

• Αυτόματοι έλεγχοι από το πληροφοριακό σύστημα Εσωτερικού Ελέγχου του SAP (SAP AIS – Audit Information System)

• Συναγερμοί (Alerts) και αποκλεισμός συναλλαγών (Block Business Transactions)

• Διαχείριση περιπτώσεων Απάτης υποσυστήματος Οικονομικής Διαχείρισης  (Γενική Λογιστική, Λογιστική Πελατών, Προμηθευτών, Παγίων)

• Απάτες Πληρωμών

• Απάτες κατάρτισης Ισολογισμού (Financial Statement  Fraud)

​

Ημέρα 2

​

• Απάτες υποσυστήματος Ελεγκτικής (CO Controlling), Κέντρα κόστους, Εσωτερικές εντολές, έργα και WBS elements

• Απάτες απόκρυψης εξόδων (concealment of expenses)

• Διαχείριση περιπτώσεων Απάτης υποσυστημάτων Εφοδιαστικής (MM SD)

• Απάτες Διαχείρισης Αγορών

• Έλεγχος Τιμολογίων (Invoice Verification)

• Διαδικασίες έγκρισης αγορών (release strategy)

• Απάτες που σχετίζονται με Απογραφές υλικών

• Απάτες Πωλήσεων - Απάτες με εικονικά έσοδα (fictitious revenues)

• Απάτες που σχετίζονται με τα υποσυστήματα διαχείρισης Προσωπικού (HR)

• Απάτες που σχετίζονται με συναλλασσόμενους με την εταιρία  (με τη διοίκηση, με υπαλλήλους, με πελάτες, με προμηθευτές, με τις αρχές)

• Αξιολόγηση συναλλασσόμενων με την εταιρία

• Διαχείριση μεγάλων δεδομένων (big data)

• Αξιοποίηση του περιβάλλοντος SAP HANA

• Ενδείξεις και συμπεριφορές απάτης σχήματα απάτης (fraud schema)

• Καθορισμός πλάνου διαχείρισης κινδύνων και περιπτώσεων απάτης

• Λήψη αποφάσεων – Τεκμηρίωση από το SAP

• Κατάστρωση και Κοινοποίηση ελέγχων και πολιτικών αντιμετώπισης της απάτης (antifraud programs and controls)

• Σχετική Παραμετροποίηση SAP

​

Προχωρημένος Έλεγχος Συστήματος SAP – SAP AUDIT ADVANCED

​

Ημέρα 1

​

• Εισαγωγή στην Ελεγκτική τη Διαχείριση κινδύνων και την επιχειρησιακή διακυβέρνηση (Auditing and Corporate Governance)

• Εσωτερικός έλεγχος SAP (SAP Audit) Η μετατροπή των κινδύνων σε ευκαιρίες (Turning Risks into Opportunities)

• Αποτελεσματικότητα στον Εσωτερικό έλεγχο (Effectiveness of internal controls of processes)

• Τύποι εσωτερικών ελέγχων με το πληροφοριακό σύστημα SAP

• Ρόλοι και Διαδικασίες των εσωτερικών ελεγκτών για Επιχειρησιακούς ελέγχους(Business audit), Ελέγχους συστήματος (System audit) και Φορολογικούς ελέγχους(Tax audit)

• SAP GRC: SAP GRC Access Control.

• Το πληροφοριακό σύστημα Εσωτερικού Ελέγχου του SAP (SAP AIS – Audit Information System)

• Προχωρημένος Εσωτερικός έλεγχος Οικονομικών υποσυστημάτων (FICO)

• Εσωτερικός έλεγχος υποσυστήματος Οικονομικής Διαχείρισης  (Γενική Λογιστική, Λογιστική Πελατών, Προμηθευτών, Παγίων)

• Έλεγχοι Πληρωμών και Credit Control

• Εσωτερικός έλεγχος υποσυστήματος Ελεγκτικής (CO Controlling),Κέντρα κόστους, Εσωτερικές εντολές, , έργα και WBS elements

• Εσωτερικός έλεγχος Προυπολογισμών

​

Ημέρα 2

​

• Προχωρημένος Εσωτερικός έλεγχος υποσυστημάτων Εφοδιαστικής (MM SD)

• Εσωτερικός έλεγχος Διαχείρισης Αγορών και Πωλήσεων

• Έλεγχος Τιμολογίων (Invoice Verification) και Τμοδότησης (Pricing) – έλεγχος Rebates

• Διαδικασίες έγκρισης αγορών (release strategy)

• Περιοδικές εργασίες Εφοδιαστικής Απογραφές

• Εσωτερικός έλεγχος Αποτίμησης αποθεμάτων

• Εσωτερικός έλεγχος Ασφάλειας συστήματος (system security) και εξουσιοδοτήσεις (Authorization)

• Καθορισμός πλάνου διαχείρισης κινδύνων και περιπτώσεων απάτης

• Λήψη αποφάσεων – Τεκμηρίωση από το SAP

• Συναγερμοί (Alerts) και αποκλεισμός συναλλαγών (Block Business Transactions)

• Έλεγχοι καταγραφικών (Security Audit Log),

• Διαδικασίες ανασυγκρότησης σειρών γεγονότων (reconstruction of a series of events)

• Ρόλοι χρηστών και εξουσιοδοτήσεις,

• Αντικείμενα εξουσιοδοτήσεων (authorization objects)

• Έλεγχος των κινήσεων και των προγραμμάτων Ζ

• Διαχωρισμός καθηκόντων χρηστών

• Περιοδικές εργασίες και Κλείσιμο έτους έλεγχος αξιοπιστίας Οικονομικών Καταστάσεων και Αναφορών

​

Συμμόρφωση Συστημάτων SAP με τον Κανονισμό περι Προστασίας Προσωπικών Δεδομένων (GDPR)

​

Ημέρα 1

​

• Εισαγωγή στην έννοια των  Προσωπικών Δεδομένων (Personal Data)

• Το νέο θεσμικό πλαίσιο περί συλλογής και επεξεργασίας Προσωπικών Δεδομένων (Personal Data) – Κανονισμός 2016/679

• Οι κίνδυνοι μη συμμόρφωσης

• Ειδικές κατηγορίες Προσωπικών Δεδομένων που αφορούν Εργαζόμενους, Ασφαλισμένους, Πελάτες, Προμηθευτές, Μέλη Σωματείων κλπ

• Τι είναι το SAP General Data Protection Regulation  (SAP DPRG)

• Πίνακες Δεδομένων του SAP ERP που αφορούν προσωπικά δεδομένα

• Ο κύκλος ζωής (lifecycle) των δεδομένων του SAP

• Οι αναγκαίες προσαρμογές του πληροφοριακού συστήματος

• Τεχνικές, Νομικές και Οργανωτικές αλλαγές

• Ο θεσμός του Υπεύθυνου Προστασίας Προσωπικών Δεδομένων (Data Protection Oficer, DPO) και του Υπεύθυνου Ασφαλείας (Info Security Officer).

• Παραβιάσεις δεδομένων (Data Breaches) από ατύχημα (Accidental) ή κακόβουλα (malicious) – δυνατότητες καταγραφής από το SAP

​

Ημέρα 2

​

• Εντοπισμός και αξιολόγηση προσωπικών δεδομένων SAP

• Καθορισμός περιοχών κινδύνου (Risk areas)

• Επανακαθορισμός απαιτούμενων χρόνων τήρησης δεδομένων (retention requirements)

• Ασφάλεια δεδομένων SAP (Data security)

• Έλεγχος ιδιωτικότητας δεδομένων (Data Privacy Controls)

• Data Masking

• Διαγραφή και αρχειοθέτηση δεδομένων (Data deletion and archiving)

• Έλεγχος SAP (SAP Audit) και αντιμετώπιση περιπτώσεων Απάτης (SAP Fraud) που σχετίζονται με προσωπικά δεδομένα

• Καθορισμός πλάνου διαχείρισης κινδύνων μη συμμόρφωσης

• Λήψη αποφάσεων – Τεκμηρίωση από το SAP

• Κατάστρωση και Κοινοποίηση ελέγχων και πολιτικών συμμόρφωσης με ο νέο θεσμικό πλαίσιο περί συλλογής και επεξεργασίας Προσωπικών Δεδομένων

• Σχετική Παραμετροποίηση του SAP

​