Prev 1 12 Giger Web PDF

35 PRev Revisionspraxis 1
|
2012
P
r
f
e
n

i
n

S
A
P

Der Wechsel von der SAP R/3-Architektur zur neuen SAP
ERP-Architektur im Jahr 2005 umfasste eine grundlegend
neue Upgrade-Strategie der Firma SAP. Sie enthlt die so-
genannten Enhancement Packages (EHP) oder auch Er-
weiterungspakete genannt, die Auswirkungen auf das
Vorgehen eines Revisors haben.
Enhancement Packages: Was steckt genau dahinter?
War und ist es nur eine neue Marketingidee oder eine
technische Innovation fr SAP-Basismitarbeiter? Wie be-
urteilen Sie als Revisor diese Bezeichnung? Kennen Sie
die Begriffe Business Function, Switch oder Enhancement
Framework und deren Auswirkungen auf die Risikobeur-
teilung einer Prfung bei einem Kunden? Mein Artikel
soll Sie untersttzen, diese Begriffe besser zu verstehen
und anhand konkreter Vorgehensvorschlge Ihre Pr-
fung erfolgreicher zu gestalten und durchzufhren.
Viel Spa!
SAP Enhancement Packages
Was Revisoren darber wissen sollten
Roland Giger
Inhalt
1 Warum gibt es Enhancement Packages?
2 Der Revisor sollte sich dafr interessieren warum?
3 Wie funktioniert es?
4 Wo und wie finde ich Informationen?
5 Hilfsmittel im SAP-System
6 Risikoberlegungen
7 Vorgehensvorschlag fr den Revisor
8 Fazit
Abb. 1 Die aktuelle SAP-Systemarchitektur
|
2012
P
r
f
e
n

i
n

S
A
P

Roland Giger SAP Enhancement Packages Was Revisoren darber wissen sollten
WWW.BOORBERG.DE
RICHARD BOORBERG VERLAG FAX 07 11 / 73 85-100 089 / 43 61 564
TEL 07 11 / 73 85-0 089 / 43 60 00-0 BESTELLUNG@BOORBERG.DE
DEGEN/DEISTER
Computer- und Internetrecht
Vertragsgestaltung
E-Commerce und Datenschutz
TOPTHEMA IT-RECHT.
Degen Deister
Computer- und Internetrecht
Vertragsgestaltung, E-Commerce und Datenschutz
2009, 298 Seiten, 38,
ISBN 978-3-415-03793-9
Das Werk vermittelt dem Leser einen berblick ber die wesentlichen Rah-
menbedingungen des ICT Law. Die Autoren erlutern u.a. das Vertragsrecht
der Informationstechnologien, einschlielich der Gestaltung individueller
Vertrge und AGB, das Recht des E-Commerce, inklusive Provider-Vertrgen,
und das Recht des Online/Mobile Business. Sie nehmen Stellung zu Fragen
des Urheber-, Marken-, Domain- und Wettbewerbsrechts sowie des Daten-
schutzes und der IT-Sicherheit.
Ausfhrungen zum Recht der Kommunikationsnetze und -dienste, zu den
internationalen Rechtsbezgen sowie zum IT-Strafrecht vervollstndigen die
Darstellung.
SZ0411
1 Warum gibt es Enhancement Packages?
Mit den Enhancement Packages hat SAP ein neues Auslieferungskonzept geschaffen, das
dem Kunden erlaubt, neue Funktionen flexibel und mit geringem Aufwand einzufhren.
Verbunden mit dieser neuen Architektur ist eine radikale nderung der Art und Weise,
wie neue Funktionen von SAP zum Kunden gebracht werden. Die bisherige Vorgehens-
weise, Neuerungen mit neuen (und teuren) Releases bereitzustellen, wurde ersetzt durch
das Konzept mit den Enhancement Packages. Ziel ist es, die Aktivierung bzw. Bereitstel-
lung neuer Funktionen zu vereinfachen und dem vom Kunden geforderten Innovati-
onstempo entgegenzukommen. Der Kunde kann neu mitentscheiden, wann und ob er
die erforderliche Funktion einsetzen will.
Technisch betrachtet, bildet das SAP ERP 6.0 mit dem SAP ECC Core den eigentli-
chen stabilen Kern. Dieser soll sich ber lngere Zeit nicht ndern und auch keinem Re-
leasewechsel mehr unterzogen werden mssen.
Die neu entwickelten oder angepassten Funktionen (sogenannte Business Func-
tions) sind nun in den Enhancement Packages enthalten. Dieser wesentliche Unterschied
zum traditionellen Releasewechsel erlaubt eine Trennung vom eigentlichen Installieren
der neuen Business Functions und der Aktivierung bzw. Nutzung durch die Anwender.
Der Umfang dieser Funktionalitt wchst von Jahr zu Jahr. Fr das SAP ERP erfolgte
bisher die Auslieferung von fnf Enhancement Packages mit ber 500 Business Func-
tions. Das Enhancement Package 6 ist bereits angekndigt. Die gleiche Philosophie wird
auch fr die anderen SAP-Lsungen CRM, SRM, PLM und SCM angewendet; Erweite-
rungspakete sind verfgbar.
2 Der Revisor sollte sich dafr interessieren warum?
Bestand in der bisherigen SAP R/3-Systematik vor allem eine betriebswirtschaftliche Sicht
auf die Bereiche Rechnungswesen, Logistik und Personal mit ihren jeweiligen Modu-
len, hat sich dies mit SAP ERP 6.0 grundlegend gendert. Wusste man bisher, dass mit
einem bestimmten Release die vorhandenen SAP-Standardfunktionen in einem SAP R/3
alle gleich waren, so ist dies jetzt komplett anders. Kein SAP ERP 6.0 ist mehr identisch;
dies wird von installierten Enhancement Packages und den jeweilig aktivierten Business
Functions bestimmt.
|
2012
P
r
f
e
n

i
n

S
A
P

Enterprise Extensions Grundstzlich verfgbare Funktionen im SAP ERP 6.0 (ECC-Core). Es kann sich
sowohl um branchenunabhngige (z. B. Financial Extension, Public Sector)
oder branchenspezifische (z. B. Consumer Products, Public Services) Lsungen
handeln.
Enterprise Business Functions Funktionen, die branchenunabhngig oder branchenspezifisch verfgbar sind.
Die Besonderheit ist, dass diese parallel zu anderen branchenunabhngigen
oder branchenspezifischen Funktionen genutzt werden knnen.
Industry Business Functions Funktionen, die zu einer Branchenlsung gehren. Eine parallele Aktivierung
von Funktionen, die in mehreren Branchenlsungen vorhanden sind, kann
nicht vorgenommen werden.
Werden mit SAP ERP 6.0 untersttzte Prozesse geprft, knnen Sie nicht mehr von
einer einheitlichen Ausgangslage ausgehen und lediglich mit einem einmalig erworbe-
nen Wissen immer gleich prfen. Das Risiko fr Sie als Revisor ist dann gro, wenn Ihnen
nicht bekannt ist, welche Business Functions fr die ausgefhrten Prozesse angewendet
werden. Als Revisor bentigen Sie detaillierte Kenntnisse ber die aktivierten Business
Functions sowie den Stand des installierten Enhancement Package und Sie sollten wis-
sen, wie Sie sich darber informieren knnen.
3 Wie funktioniert es?
Was umfasst eine Business Function und welche Arten gibt es?
Es gibt folgende Arten von Business Functions:
Wie werden die Business Functions aktiviert und was geschieht im SAP-System?
Wird eine Business Function aktiviert, generiert das System die jeweils dafr vorgesehe-
nen Inhalte und macht diese fr die Nutzung sichtbar. Beispielsweise neue Meneintr-
ge, Erweiterungen bestehender Transaktionen, genderte oder neue Tabellen sowie Cus-
tomizing-Funktionen. Aus technischen Grnden kann die Aktivierung der meisten
Business Functions nicht mehr rckgngig gemacht werden no way back es wrde zu
unwiderruflichen Inkonsistenzen fhren. Die aktivierte Business Function ist immer fr
den ganzen Mandanten verfgbar!
Die Aktivierung erfolgt im Switch Framework. Dies ist das zentrale Schaltwerk, um
die Erweiterungen zu verwalten und zu aktivieren. Es besteht aus einer Hierarchie folgen-
der Komponenten:
Wie Sie unweigerlich feststellen, gibt
es auch Business Function Sets. Damit
werden mehrere Business Functions zu-
sammengefasst. Einerseits werden damit
Branchenlsungen gebndelt und ande-
rerseits zusammengehrige Business Func-
tions fr die Standardanwendungen, bei-
spielsweise das Rechnungswesen.
Nebenbei: Entwickelt ein Kunde sel-
ber neue Funktionen, kann er durch das
neue Konzept des sogenannten Enhance-
ment Framework selber Business Func-
tions entwickeln, die ebenfalls ber das Switch Framework aktiviert werden.
Ein Enhancement Package muss nicht vollstndig installiert sein. SAP liefert kein
monolithisches Paket aus. Es knnen (und sollten) nur diejenigen Business Functions
installiert werden, die wirklich bentigt werden. Dieser Umstand fhrt dazu, dass nur die
betroffenen SAP-Softwarekomponenten auf dem aktuellsten Stand sind. Eine nachtrgli-
che Installation von weiteren Business Functions zum Zeitpunkt der funktionalen Not-
wendigkeit kann jederzeit erfolgen.
Abb. 2 Die Komponenten im Switch Framework
|
2012
P
r
f
e
n

i
n

S
A
P

WWW.BOORBERG.DE
PRAXISNAH.
Handbuch der Datenprfung
von Dipl.-Informatiker Holger Klindtworth
2006, 438 Seiten, gebunden, 64,90
ISBN 978-3-415-04537-8
Das Praxiswerk richtet sich an Prfer und Verantwortliche im Unterneh-
men: Innenrevisoren und Prozessverantwortliche, Wirtschaftsprfer und
Berater, Betriebsprfer und Steuerpichtige, Controller, IT-Spezialisten und
Anwender in den Fachabteilungen. D.h. an alle, die ein Interesse an Unter-
nehmensdaten haben, unabhngig davon, ob sie langjhrige Erfahrung mit
der Untersuchung von Daten mitbringen oder diese geheimnisvolle Welt erst
betreten.
Die Schwerpunkte sind: Systematische und unsystematische Prozessfehler,
Fraud und dolose Handlungen, Doppelzahlungen, Adressbereinigung und
Stichprobenverfahren, Dollar-Unit-Sampling, Regression und Benfords-Law,
IDEA, ACL, Business-Intelligence und Werkzeugauswahl, GDPdU, SAP
sowie Excel & Co.
SZ0212
Abb. 3 Nur betroffene Softwarekomponenten werden aktualisiert
Prfen ohne Wissen um die aktivierten Enhancement Packages ist wie Wandern ohne Karte
4 Wo und wie finde ich Informationen
Eine erste Mglichkeit ist die Online-Dokumentation von SAP. Als gutes Tool erweist sich
der ERP Solution Browser, der vor allem gezielt fr die Analyse der Unterschiede zwi-
schen den einzelnen Enhancement-Packages-Versionen ntzlich ist. Als Onlineprsenta-
tion empfiehlt sich das Webinar ber Enhancement Packages von SAP. Immer wieder
Artikel ber Enhancement Packages erscheinen im SAP.info. Umfassende Informationen
sind im SAP Community Network (SDN) verfgbar. Der Vorteil dabei ist, dass alle diese
Mglichkeiten ffentlich zugnglich sind.
Verfgen Sie ber einen Account fr den SAP Marktplatz, erweitern sich Ihre Mg-
lichkeiten betrchtlich, denn hier finden sich die detailliertesten Informationen.
|
2012
P
r
f
e
n

i
n

S
A
P

Informationen auf dem SAP Marketplace
Dies ist der Single-Point fr alle Informationen ber Enhancement Packages. Nebst tech-
nischen Informationen und Prsentationen finden Sie hier die fachlichen Beschreibun-
gen ber die einzelnen Business Functions. Nachstehendes Bild zeigt die bersicht ber
das Enhancement Package 5.
Abb. 4 SAP Marktplatz Funktionalitt des EHP5
Klicken Sie auf die Online-Details, dann gelangen Sie eine Ebene tiefer zu folgender bersicht.
Abb. 5 SAP Marktplatz Detaillierte Dokumentation ber die Business Functions
Hier finden Sie zu jeder Business Function die Detaildokumentation. Ein Klick auf Docu-
mentation und Sie gelangen zur entsprechenden Onlinehilfe.
|
2012
P
r
f
e
n

i
n

S
A
P

In dieser Tabelle finden Sie die entsprechenden Links zu den beschriebenen Hilfsmitteln.
Informationsquelle
SAP Marktplatz http://service.sap.com/erp-ehp
Infocenter ber die Enhancement Packages
http://service.sap.com/erp-ehp-inst
EHP Master Guide, How-to-Install SAP EHP und
EHP Installation Guide
http://service.sap.com/securityguide
Sicherheitsleitfden zu den einzelnen EHP
Online Dokumentation http://help.sap.com
SAP ERP Enhancement Packages
ERP Central Component Enhancement Packages
Deaktivieren von Business Functions:
http://help.sap.com/saphelp_tm80/helpdata/de/35/
1b33b3e7764177a3218ae08f6637f0/frameset.htm
Das Switch Framework
http://help.sap.com/saphelp_bic703/helpdata/de/af/
e8b540afc87c2ae10000000a155106/frameset.htm
ERP Solution Browser http://erp.fmpedia.com
Hilfreich auch, wenn man die Unterschiede von EHP zum nchst hheren EHP her-
ausfinden will (Deltafunktionalitt)
SAP Community Network Forum:
http://forums.sdn.sap.com/forum.jspa?forumID=321&start=0
Blogs:
http://www.sdn.sap.com/irj/scn/weblogs?blog=/weblogs/topic/97
Prsentationen der SAP-Teched:
http://www.sdn.sap.com/irj/scn/vste-catalog
Webinar https://www.sap-webseminare.de/
Webinar-Reihe mit Neuigkeiten in den Erweiterungspaketen
Informationszeitschrift http://de.sap.info
5 Hilfsmittel im SAP-System
Die Transaktion SFW5 ist die zentrale Schaltstelle, das Switch Framework, um sich ber
Business Functions zu informieren und deren Einfhrung vorzubereiten. Von hier aus
knnen Sie sich die Beschreibung, Release-Informationen und die Testkataloge anzeigen
lassen. Der Aufruf der Transaktion zeigt folgendes Bild eines IDES-Systems mit EHP5.
Abb. 6 Transaktion SFW5 das Switch Framework als Schaltzentrale
P
r
f
e
n

i
n

S
A
P

|
2012
Die einzelnen Spalten geben Ihnen nicht nur Auskunft ber deren Status (z. B. wann
wurde die Business Function aktiviert?). Hinter einzelnen Funktionen befinden sich wei-
tere Detaildokumentationen, die sehr hilfreich sind.
Was kann die Transaktion SFW5 noch? ber das Men Springen knnen Sie sich
verschiedene Protokolle (DDIC, Switch Framework, Importprotokoll und die History) an-
zeigen lassen. Diese helfen Ihnen bei der Analyse, was, wann, von wem installiert wurde.
Fr die Transaktion SFW5 sollten nur wenige Personen eine Pflegeberechtigung er-
halten. Als Revisor knnen Sie fr diese Transaktion eine Anzeigeberechtigung bekom-
men. Sie bentigen dafr zum Berechtigungsobjekt S_SWITCH die Aktivitt 03 (Anzei-
gen). Die beiden Felder Objektname und Objekttyp werden mit einem Stern ausgeprgt.
Alternativ steht Ihnen auch die Transaktion SFW_BROWSER zur Verfgung. Diese reine
Abb. 7 Berechtigungen zur Anzeige des Switch Framework
Anzeigetransaktion verfgt ber ein paar Mglichkeiten, die mit der Transaktion SFW5
nicht mglich ist. Nach dem Aufruf zeigt sich folgendes Bild:
Abb. 8 Transaktion SFW_BROWSER das Switch Framework
|
2012
P
r
f
e
n

i
n

S
A
P

Der Vorteil hier ist, dass Sie mittels Doppelklick auf die detaillierten Anzeigen der einzel-
nen Business Functions kommen knnen. Mit SFW5 ist dies nicht mglich, sondern er-
fordert die Transaktionen SFW1, SFW2 oder SFW3, die ebenfalls mit einer Anzeigeberech-
tigung auf dem Objekt S_SWITCH aufgerufen werden knnen. Mit der Transaktion
SFW_BROWSER haben sie aber alles vereint.
Die Impact-Analyse, die direkt ber SFW5 aufgerufen werden kann, ist auch mittels
Report SFW_IMPACT_ANALYZER aufrufbar. Hiermit ermittelt man, welche Benutzer und
Berechtigungsrollen von der Aktivierung einer Business Function betroffen sind. Dies
hilft bei der Beurteilung der Auswirkungen sowie den ntigen Manahmen zur Einfh-
rung.
Abb. 9 Report SFW_IMPACT_ANALYZER
Abb. 10 Transaktionscodes ber Business Functions
Abb. 11 Die wichtigsten Tabellen ber Business Functions
Zugehrige Transaktion Aufgabe
SFW1 Schalter verwalten
SFW2 Business Functions verwalten
SFW3 Business Function Sets verwalten
SFW5 bersicht und Verwaltung der Business Functions.
SFW_BROWSER Reine Anzeigetransaktion ber die Business Functions
SA38 Report SFW_IMPACT_ANALYZER
Tabelle Inhalt
SFW_ACTIVE_B2 Liste der aktivierten Business Functions
SFW_BF Liste aller Business Functions
SFW_BS Liste der Business Sets
SFW_SWITCH Liste der Schalter
SFW_SW_BF Zuordnung der Schalter zu den Business Functions
SFW_SWITCH_STATE Schaltereinstellungen. Zeigt auf, ob sie aktiv sind oder nicht
SFW_LOGFILE Logfiles zu BC Set Aktivierung
SFW5_HISTORY Historie der Transaktion SFW5
CVERS Liste der installierten Softwarekomponenten
6 Risikoberlegungen
Eine SAP-Systemlandschaft mit mehreren Mandanten und mehreren Kunden innerhalb
eines Mandanten ist eine komplexe Situation, wenn es um die Entscheidung geht, wel-
che Business Functions zu aktivieren sind. Risiken ergeben sich sowohl fr den Betreiber
P
r
f
e
n

i
n

S
A
P

|
2012
des SAP-Systems wie auch fr dessen Anwender. Beide stehen in der Verantwortung und
beide mssen ihr Vorgehen und ihr Verstndnis aufeinander abstimmen.
Bis eine Business Function auf dem Produktivsystem verfgbar ist und genutzt wer-
den kann, sind einige Voraussetzungen zu erfllen. Wenn diese nicht sorgfltig abgeklrt
und vorbereitet werden, besteht ein hohes Risiko, dass die Aktivierung zu erheblichen
und kostenintensiven Problemen fhren kann. Nur in Ausnahmefllen lsst sich die Ak-
tivierung rckgngig machen und sollten sich auf einem Mandanten mehrere Kunden
befinden, sind alle von den Auswirkungen betroffen.
Eines der grten Risiken ist somit die unsachgeme Aktivierung von Business
Functions. Unter diesem Begriff lsst sich vieles verstehen er steht zusammenfassend
fr eine Vielzahl von einzelnen Risiken, die letztlich eine massive Strung des Betriebes
verursachen knnen.
Der Betreiber sollte zumindest die grundstzliche Vorgehensstrategie festgelegt
haben, wie Enhancement Packages bzw. Business Functions installiert und aktiviert wer-
den. Werden alle verfgbaren Business Functions installiert oder nach Bedarf? Besteht ein
separates Testsystem, das als Sandbox-System wieder plattgemacht werden kann? Wie ist
das nderungsmanagement geregelt fr neue Business Functions? Wer ist zustndig und
verantwortlich fr welche Aufgaben?
Der Anwender wiederum steht in der Verantwortung, seine fachlichen Anforderun-
gen sorgfltig und rechtzeitig zu definieren. Die Vorbereitungszeit und der Aufwand bis
zur Einfhrung knnen sehr schnell umfangreich werden. Die Annahme, dass dank der
raschen Installation und Aktivierung neuer Business Functions eine wesentliche Zeiter-
sparnis fr den Anwender eintritt, ist ein Trugschluss. Die Analyse, das Testen und die
Anpassung von Betriebsablufen, Berechtigungen und Anwenderdokumentationen bis
zur ordentlichen Abnahme sind als Erfolgsfaktoren noch bedeutender einzuschtzen als
bisher. Deren Umfang ist direkt von der gewhlten Business Function abhngig und mit
Sicherheit nie gleich.
Sowohl zeitliche wie qualitative Kriterien mssen fr den Betreiber und die Anwen-
der bekannt sein und aufzeigen, wie vorzugehen ist und was in der Planung zu berck-
sichtigen ist. Nach einer Aktivierung ist eine erhhte Aufmerksamkeit beim technischen
und fachlichen Support ntig, da Strungen nicht vollstndig ausgeschlossen werden
knnen.
Fehlende konzeptionelle Vorgehensweise im Umgang mit Enhancement Packages
und der Aktivierung von Business Functions
Keine klare und dokumentierte Vorgehensweise und Verantwortung fr Betreiber
und Anwender
Unsachgeme Einfhrung und Produktivsetzung
Nicht nachweisbare Entscheidungsfindung, kein nderungsmanagement und keine
ordnungsmige Freigabe zur Aktivierung von Business Functions
Mangelnde Beurteilung bei mehreren Kunden auf einem Mandanten
Fehlender Support nach der Aktivierung
Abhngigkeit zu SAP-Add-On eines fremden Anbieters nicht berprft
Kein Sandboxsystem fr das Testen und Auswirkungsanalyse
Keine restriktive Vergabe der Berechtigung fr das Switch Framework
Abb. 12 Nicht abschlieende Risikoliste
7 Vorgehensvorschlag fr den Revisor
Kein SAP-System ist mehr identisch in seiner Funktionalitt. Auch der Hinweis Auf allen
Systemen ist das neueste Enhancement Package installiert widerlegt diese Aussage nicht.
Erst wenn Sie feststellen und beurteilen knnen, welche Business Functions installiert
P
r
f
e
n

i
n

S
A
P

|
2012
und welche aktiviert sind, lsst sich eine solche Aussage besttigen. Gehen Sie kritisch
mit solchen Pauschalaussagen um und seien Sie neugierig mit entsprechenden Nachfra-
gen.
Vertiefen Sie Ihr Wissen ber das Konzept der Enhancement Packages. SAP stellt
eine umfangreiche Dokumentation zur Verfgung und gerne stehe ich Ihnen auch via
E-Mail fr den Erfahrungsaustausch zur Verfgung.
Als mgliche Prfobjekte bzw. -themen ist folgende Gruppierung mglich:
Projekte Mitlaufende Prfung von EHP-Projekten
Betreiber Strategie, Konzept, Vorgehensweise, Change-Management, Support
Anwender Testqualitt, Einfhrungsvorgehen, Betriebsdokumentation
Sollten Sie bei einem Anwender einen bestimmten Betriebsprozess prfen, dann infor-
mieren Sie sich darber, ob und welche Business Functions zustzlich zur SAP-Standard-
funktionalitt aktiviert wurden oder ob solche in naher Zukunft beabsichtigt sind.
Bekommen Sie die Berechtigungen fr die Transaktionen des Switch Frameworks
nicht, lassen Sie sich durch einen zustndigen Mitarbeiter beim Betreiber die notwendi-
gen Informationen anzeigen. Verweisen Sie aber auch auf die Mglichkeit der berechti-
gungsmigen Anzeigebeschrnkung dieser Transaktionen oder die Anzeigetransaktion
SFW_BROWSER.
Wie erkennen Sie, welches Enhancement Package installiert ist? Wenn Sie sich im
SAP-System angemeldet haben, finden Sie im Men System->Status>Software
Components>Details eine Liste der installierten SAP-Softwarekomponenten und deren
Versionsnummer. Zumindest erkennen Sie dann, welche dieser Komponenten auf wel-
chem Stand ist. Lassen Sie sich nicht davon verwirren, dass nicht alle den gleichen
Release stand haben. Dies zeigt Ihnen, dass nicht alle Business Functions des neuesten
Enhancement Package installiert wurden.
Welches Enhancement Package ist installiert bzw. wann ist die nchste Installation
geplant? Gibt es eine Releasestrategie?
Wurde die Einfhrung eines Enhancement Package als bewilligtes Vorhaben/Projekt
geplant, vorbereitet und durchgefhrt?
Welche Business Functions sind installiert bzw. aktiviert? Wer ist der fachlich Ver-
antwortliche? Erfolgte deren Aktivierung ordnungsmig und sicher?
Gab es nach der Installation eines Enhancement Package oder Aktivierung einer
Business Function Fehler? War deren Monitoring/Support sichergestellt? Musste
SAP beigezogen werden? Sind die Kunden informiert?
Wurden kundeneigene Business Functions entwickelt?
Wurden die Auswirkungen auf andere Kunden innerhalb des gleichen Mandanten
ausreichend analysiert? Wurden diese darber informiert?
Erfolgte die Aktivierung einer Business Function kurzfristig und unter Zeitdruck
eines Anwenderprojektes?
Wurden die Auswirkungen einer Aktivierung einer Business Function ausfhrlich
und nachvollziehbar getestet? Wurden die Testflle von SAP bernommen?
Wurde eine Business Function Prediction bei SAP angefordert? Liegen die Resultate
vor und wie wurden sie bercksichtigt?
Abb. 13 Mgliche Prffragen
|
2012
Roland Giger, Eidg. Dipl. Wirtschaftsinformatiker, CISA, CRISC
Mehrjhrige IT-Erfahrung, davon 10 Jahre SAP-Berater, seit mehr als sechs Jahren in der Revision
ttig und nebenberuflich als freier Berater ttig.
roland@giger-consulting.com
WWW.BOORBERG.DE
KOMFORTABEL.
Steuergesetze 2012 auf USB-Stick
21 zentrale Gesetze und Verordnungen plus HGB und GmbHG
Stand 1.1.2012
2012, USB-Stick, 27,80
ISBN 978-3-415-04752-5
Der USB-Stick enthlt 21 zentrale Steuervorschriften sowie das HGB und
GmbHG in digitaler Form. Er bietet eine komfortable Vorschriftenanwendung
mit umfangreichen Recherche- und Ausgabefunktionen. Besonders ntzlich
sind die historischen Fassungen der Vorschriften, die miteinander verglichen
werden knnen.
Unter www.steuergesetze-2012.de erhalten die Kufer des USB-Sticks
kostenfrei Zugang zu einer komfortablen Online-Vorschriftensammlung, die
alle auf dem USB-Stick enthaltenen Vorschriften recherchierbar und regel-
mig aktualisiert vorhlt.
SZ0212
8 Fazit
Enhancement Package ist nicht gleich Enhancement Package. Nher hinschauen, fest-
stellen was wirklich da ist und in die Risikoberlegung und das Prfvorgehen einbezie-
hen. Eine notwendige Vorgehensweise, damit das Prfungsumfeld besser verstanden und
dem geprften Kunden ein Mehrwert entsteht.
Kenntnisse ber die grundstzliche Funktionsweise von Business Functions und die
damit verbundenen Risiken bei deren Aktivierung gehren sozusagen als Grundwissen in
den Werkzeugkasten des Revisors.

Prev 1 12 Giger Web PDF

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Prev 1 12 Giger Web PDF

Cargado por

Copyright:

Formatos disponibles

35 PRev Revisionspraxis 1

También podría gustarte