SEGURIDAD, CONTROL INTERNO Y AUDITORÍA SAP S/4HANA RISE

Introducción al ecosistema SAP S/4HANA RISE y su relación con el control interno y la auditoría de sistemas de información. La unidad aborda el modelo de negocio de RISE with SAP, la arquitectura del sistema y la forma en que los procesos empresariales se reflejan y controlan dentro de la plataforma, sentando la base para el análisis de riesgos y controles en unidades posteriores.

• Evolución de SAP ERP a SAP S/4HANA y modelo RISE with SAP. 
• Arquitectura general de SAP S/4HANA y separación de responsabilidades. 
• Relación entre procesos de negocio, control interno y auditoría. 
• Rol de la auditoría de sistemas en entornos ERP modernos. 
• Principios de control interno aplicables a SAP.
   

• Navegación guiada por un entorno SAP S/4HANA.
• Identificación de módulos y procesos relevantes para auditoría. 
• Reconocimiento de puntos de control dentro de procesos SAP. 
• Análisis básico de transacciones y flujos de información. 
• Ejercicio práctico de mapeo proceso–riesgo–control en SAP.

Esta unidad aborda el rol de los datos maestros como eje de los procesos críticos en SAP y su impacto directo en la exposición a riesgos de fraude. Se analizan los principales riesgos asociados a la gestión de datos maestros, los controles automáticos configurados en SAP y su evaluación desde la perspectiva de la auditoría, combinando fundamentos conceptuales con ejercicios prácticos en entornos SAP.

• Concepto y clasificación de datos maestros en SAP. 
• Riesgos de fraude asociados a datos maestros de acreedores y proveedores. 
• Principios de control interno aplicados a la gestión de datos maestros. 
• Controles automáticos y preventivos en SAP ERP. 
• Rol de la auditoría en la evaluación de datos maestros.
   

• Identificación de campos sensibles en datos maestros de proveedores. 
• Análisis de riesgos asociados a altas, modificaciones y bloqueos. 
• Revisión práctica de controles automáticos configurados en SAP. 
• Uso introductorio de SAP AIS para análisis de datos maestros.

Esta unidad se centra en el proceso de compras en SAP como uno de los ciclos más expuestos a riesgos operativos y de fraude. Se analizan las etapas del proceso, los principales riesgos asociados y los controles automáticos configurados en SAP, abordando su evaluación desde la perspectiva de la auditoría, con énfasis en el uso de herramientas y evidencias obtenidas directamente del sistema.

• Descripción del proceso de compras en SAP S/4HANA. 
• Riesgos de fraude y errores en el ciclo de compras. 
• Controles automáticos y preventivos en el proceso de compras. 
• Segregación de funciones aplicada al proceso de compras. 
• Enfoque de auditoría sobre procesos transaccionales en SAP.
   

• Análisis del flujo de compras en SAP a través de Fiori. 
• Identificación de puntos de control en solicitudes y órdenes de compra. 
• Revisión de controles automáticos configurados en el proceso. 
• Uso de SAP AIS para auditoría del proceso de compras. 
• Ejercicio práctico de detección de desviaciones y riesgos en compras.

Esta unidad se enfoca en el proceso de verificación de factura logística en SAP S/4HANA, etapa crítica del ciclo de gastos donde confluyen riesgos financieros, operativos y de fraude. Se analizan los controles automáticos asociados al principio de concordancia (pedido–recepción–factura), su correcta configuración y su evaluación desde la perspectiva de la auditoría, apoyándose en evidencias obtenidas directamente desde el sistema.

• Descripción del proceso de verificación de factura logística en SAP. 
• Riesgos de fraude y errores en la contabilización de facturas. 
• Principio de tres vías y controles automáticos asociados. 
• Segregación de funciones en el proceso de verificación de facturas. 
• Enfoque de auditoría sobre procesos de pago y obligaciones financieras.
   

• Análisis del flujo de verificación de factura en SAP a través de Fiori. 
• Identificación de controles automáticos y tolerancias configuradas. 
• Revisión de facturas con diferencias de precio, cantidad y condiciones.
• Uso de SAP AIS para auditoría del proceso de verificación de facturas. 
• Ejercicio práctico de detección de desviaciones y riesgos en facturación logística.

Esta unidad profundiza en la aplicación de procedimientos sustantivos de auditoría sobre información extraída directamente desde SAP S/4HANA. Se abordan técnicas de análisis de datos orientadas a la detección de irregularidades, fraudes y errores relevantes, utilizando estructuras de datos SAP y herramientas de apoyo a la auditoría, con énfasis en la obtención de evidencia suficiente y pertinente.

• Concepto y alcance de los procedimientos sustantivos de auditoría. 
• Diferencia entre auditoría de controles y auditoría sustantiva. 
• Bases de datos lógicas (BDL) y su uso en auditoría SAP. 
• Riesgos de incorrección material y su vinculación con pruebas sustantivas. 
• Enfoque profesional de auditoría basada en datos.
   

• Identificación y uso de BDL relevantes para auditoría en SAP. 
• Extracción y análisis de datos transaccionales y maestros. 
• Diseño de pruebas sustantivas orientadas a detección de fraudes. 
• Uso de SAP AIS para análisis avanzado y obtención de evidencia. 
• Ejercicio práctico integral de auditoría sustantiva sobre un proceso SAP.