Muestra
Hasta aquí llega una auditoría a mano: algunos usuarios, algunos roles, unas pocas transacciones, elegidos según experiencia y tiempo. Todo lo demás queda como suposición. No porque a nadie le interese, sino porque nadie lo paga.
Audite el sistema.No la muestra.
Quien audita un sistema SAP a mano comprueba tablas, roles, parámetros y asientos uno a uno. Eso lleva tiempo. Por eso casi siempre se queda en muestras, y el presupuesto de auditoría decide cuánto del sistema ha visto alguien.
ISPICIO_S comprueba todos los usuarios, roles, parámetros y asientos frente a su conjunto de reglas y muestra el resultado línea a línea. ISPICIO_X recoge los datos gratis allí donde usted no tiene acceso. Una licencia por auditor, independiente del número de sistemas y usuarios SAP.
El problema
La muestra nunca fue el método.
Era el compromiso.
Nadie audita solo un fragmento por convicción. La muestra es la respuesta a un esfuerzo que ningún presupuesto cubre. Con software que lee todo el sistema, la razón desaparece.
- LaboriosoQuien audita un sistema SAP a mano recorre tablas, roles, parámetros y asientos. Uno a uno, sucesivamente, empezando de nuevo con cada sistema.
- MuestraAsí que se comprueban algunos usuarios, algunos roles, algunos asientos. El resto queda como suposición.
- PresupuestoLos presupuestos de auditoría rara vez reflejan el esfuerzo real de análisis. La profundidad de la auditoría sigue al presupuesto, no al riesgo.
- Riesgo residualLo que la muestra no contiene, nadie lo ve. Las autorizaciones críticas y los conflictos de segregación de funciones quedan sin detectar.
De la muestra al análisis completo
Todo el sistema. No un fragmento.
Cada punto es un usuario. A mano se comprueban algunos. ISPICIO_S los comprueba todos, frente a todas las reglas, y muestra dónde hay coincidencias.
Análisis completo
ISPICIO_S lee las tablas del sistema y comprueba cada usuario y cada rol frente a cada regla elegida. Además, los parámetros del sistema, los asientos del periodo, el uso de transacciones y los cambios en el estándar SAP. Cuántos usuarios tenga el sistema no importa, ni para el esfuerzo del auditor ni para el precio.
Resultado
Una línea por regla, detrás el número de coincidencias y cada usuario o cada rol. Lo que llama la atención está acreditado, no estimado. Y sin coincidencias, la afirmación queda igual de acreditada: todo comprobado, nada encontrado.
Dos programas. Un archivo.
A la izquierda no cuesta nada.
A la derecha, una licencia.
El camino de los datos tiene una frontera entre la empresa auditada y el auditor. ISPICIO_X trabaja a la izquierda, gratis. ISPICIO_S trabaja a la derecha, con una licencia por auditor. Entre ambos viaja un archivo.
- 01Sistema SAP en la empresa auditada
- 02ISPICIO_X lee, gratis
- 03Archivo cruza la frontera
- 04ISPICIO_S audita, una licencia por auditor
- 05Informes PDF, CSV, archivo de análisis
-
Vía 1
Auditor con acceso
Si el auditor tiene acceso RFC propio, ISPICIO_S se conecta directamente al sistema SAP y lee las tablas. ISPICIO_X no hace falta. Así trabaja también el equipo de SAP Basis que audita su propio sistema.
-
Vía 2
Los datos van al auditor
El equipo de SAP Basis de la empresa auditada extrae con ISPICIO_X, gratis: acceso de solo lectura, conjuntos de tablas predefinidos, si se desea por la noche según un plan. El archivo va al auditor, que lo abre en ISPICIO_S.
-
Vía 3
El resultado vuelve
El auditor guarda el análisis terminado como archivo. La empresa auditada lo abre en ISPICIO_X, gratis, y genera ella misma los mismos informes. El resultado es trazable a ambos lados de la frontera.
Tres compromisos
Una licencia. Todo. Acreditado.
-
Un auditor. Todos los sistemas, todos los usuarios.
La licencia de ISPICIO_S pertenece a la persona que audita, no al sistema SAP. Con ella, un auditor analiza tantos sistemas con tantos usuarios SAP como audite. El precio sigue siendo el mismo. ISPICIO_X no cuesta nada, para nadie.
-
Análisis completo en lugar de muestra.
ISPICIO_S comprueba todos los usuarios o todos los roles frente a cada regla elegida, además de parámetros del sistema, asientos, uso y cambios en el estándar SAP. El resultado es una línea por regla con el número de coincidencias, desplegable hasta el usuario individual.
-
Pista de auditoría completa del análisis.
Cada extracción de datos deja un registro con el número de filas por tabla. Cada análisis es un archivo que puede volver a abrirse, también con ISPICIO_X, gratis. Cada informe indica regla, autor y fecha.
Cinco áreas de control
Qué se comprueba. Según sus reglas.
Qué autorizaciones son críticas, qué combinaciones constituyen un conflicto y qué parámetros se aplican lo define usted. Los alcances de auditoría pueden agruparse en Control Sets; un equipo comparte reglas y plantillas de informe y audita igual en todas partes. Los desarrollos propios los comprueba ad hoc, sin crear una regla.
- Autorizaciones
- Autorizaciones críticas y segregación de funciones (SoD): qué usuarios y roles pueden hacer lo que no deberían poder hacer. Opcionalmente por sociedad u organización de compras, opcionalmente solo para usuarios de diálogo.
- IT General Controls
- Parámetros del sistema frente a valores objetivo, además de controles de acceso, de cambios y de operación: reglas de contraseña, Security Audit Log, transportes al sistema productivo, claves de desarrollador, usuarios estándar.
- Journal Entry Testing
- Los asientos de un periodo, de ECC o S/4HANA, como base para la auditoría de la información financiera. Los resultados pasan como CSV al análisis posterior.
- Uso
- Qué transacciones e informes se ejecutan realmente, y quién lo hace. Lo que nunca se usa puede eliminarse. Quien ha contabilizado realmente con demasiados derechos se hace visible.
- IPE Testing
- Cambios en el estándar SAP. Lo que la empresa auditada ha modificado en el estándar, el auditor no puede presuponerlo como estándar y lo comprueba por separado.
En la auditoría
Acreditado hasta el usuario individual.
El resultado de un análisis no es un resumen, sino una lista: una línea por regla, detrás cada usuario, cada rol, cada documento. Lo que el auditor muestra, la empresa auditada puede abrirlo ella misma con ISPICIO_X.
ÁreaReglaCoincidencias
Autorizaciones Liberar ciclos de pago 41 usuarios
- A. M. · Rol Z_FI_ZAHLLAUF
- K. S. · Perfil SAP_ALL
- T. L. · Rol Z_FI_BUCHHALTUNG
- y 38 más
Segregación de funciones Crear acreedor y liberar pago 12 usuarios
IT General Controls Longitud mínima de contraseña por debajo de lo exigido Not Effective
Journal Entries Asientos en fines de semana y festivos 118 documentos
Uso Transacciones sin ejecución en el periodo auditado 264 transacciones
-
Informes PDF
Definición de reglas, informe breve con los diez primeros usuarios por regla, informe detallado con todos, tabla cruzada de usuario, autorización y uso, un informe por alcance de auditoría. Cada uno con autor, empresa y fecha.
-
Exportaciones CSV
Todas las autorizaciones por usuario como tabla plana para tablas dinámicas, roles, cada vista del Result Explorer, asientos para la auditoría posterior.
-
Archivo de análisis
El análisis guardado se abre en ISPICIO_S y en ISPICIO_X, gratis. La empresa auditada genera ella misma los mismos informes.
-
Registro de descarga
Para cada extracción de datos, un registro con el número de filas por tabla, para cotejar con el sistema SAP. Los nombres de usuario pueden sustituirse por iniciales o números antes de la exportación.
Requisitos
Lo que necesita.
Dos programas de Windows, un acceso RFC de solo lectura. Sin servidor, sin base de datos, sin nube. Los datos se quedan en el ordenador que los lee.
- Puesto de trabajo
- Windows 10 (a partir de la versión 1809) o Windows 11, 64 bits. Ambos programas se entregan como paquete MSIX firmado; un doble clic los instala. Interfaz e informes PDF en alemán o inglés, a elegir.
- Acceso SAP
- Un usuario RFC con autorizaciones exclusivamente de lectura, por conexión directa o a través del Message Server. Nosotros le facilitamos un rol adecuado. En el sistema SAP no se instala ni se modifica nada.
- Memoria RAM
- El análisis se ejecuta en la memoria del ordenador. Para IPE testing y grandes volúmenes de asientos se recomiendan 16 GB; los asientos pueden cargarse por trimestre o por mes.
- Licencia
- ISPICIO_X: ninguna. ISPICIO_S: una clave de licencia por auditor (named user), independiente del número de sistemas y usuarios SAP. La licencia se verifica en línea con el servidor de licencias de ISPICIO.
- Correo electrónico, opcional
- SMTP o Microsoft Exchange, si ISPICIO_X o ISPICIO_S deben avisar del final de una extracción de datos larga, por ejemplo tras una extracción nocturna de asientos.
Siguiente paso
Empiece hoy: ISPICIO_X trae las tablas, gratis. Nuestro departamento comercial envía la clave para ISPICIO_S, válida 14 días.