Stichprobe
So weit reicht eine Prüfung von Hand: einige User, einige Rollen, ein paar Transaktionen, ausgewählt nach Erfahrung und Zeit. Alles andere bleibt Annahme. Nicht, weil es niemanden interessiert, sondern weil es niemand bezahlt.
Prüfen Sie das System.Nicht die Stichprobe.
Wer ein SAP-System von Hand prüft, prüft Tabellen, Rollen, Parameter und Buchungen einzeln. Das dauert. Deshalb bleibt es meist bei Stichproben, und das Prüfbudget entscheidet, wie viel vom System jemand gesehen hat.
ISPICIO_S prüft alle User, Rollen, Parameter und Buchungen gegen Ihr Regelwerk und legt das Ergebnis Zeile für Zeile offen. ISPICIO_X holt die Daten kostenlos dort ab, wo Sie keinen Zugang haben. Eine Lizenz je Prüfer, unabhängig von der Zahl der Systeme und SAP-User.
Das Problem
Die Stichprobe war nie die Methode.
Sie war der Kompromiss.
Niemand prüft aus Überzeugung nur einen Ausschnitt. Die Stichprobe ist die Antwort auf einen Aufwand, den kein Budget deckt. Mit Software, die das ganze System liest, entfällt der Grund dafür.
- AufwendigWer ein SAP-System von Hand prüft, arbeitet sich durch Tabellen, Rollen, Parameter und Buchungen. Einzeln, nacheinander, je System von vorn.
- StichprobeAlso werden einige User, einige Rollen, einige Buchungen geprüft. Der Rest bleibt Annahme.
- BudgetPrüfbudgets bilden den tatsächlichen Analyseaufwand selten ab. Die Tiefe der Prüfung folgt dem Budget, nicht dem Risiko.
- RestrisikoWas die Stichprobe nicht enthält, sieht niemand. Kritische Berechtigungen und Konflikte in der Funktionstrennung bleiben unentdeckt.
Von der Stichprobe zur Vollanalyse
Das ganze System. Nicht ein Ausschnitt.
Jeder Punkt ist ein User. Von Hand prüft man einige. ISPICIO_S prüft alle, gegen alle Regeln, und zeigt, wo es Treffer gibt.
Vollanalyse
ISPICIO_S liest die Tabellen des Systems und prüft jeden User und jede Rolle gegen jede gewählte Regel. Dazu die Systemparameter, die Buchungen des Zeitraums, die Nutzung von Transaktionen und die Änderungen am SAP-Standard. Wie viele User das System hat, spielt keine Rolle, weder für den Aufwand des Prüfers noch für den Preis.
Ergebnis
Eine Zeile je Regel, dahinter die Zahl der Treffer und jeder einzelne User oder jede Rolle. Was auffällt, ist belegt, nicht geschätzt. Und ohne Treffer ist die Aussage genauso belegt: alle geprüft, nichts gefunden.
Zwei Programme. Eine Datei.
Links kostet es nichts.
Rechts eine Lizenz.
Der Datenweg hat eine Grenze zwischen dem geprüften Unternehmen und dem Prüfer. ISPICIO_X arbeitet links davon, kostenlos. ISPICIO_S arbeitet rechts, mit einer Lizenz je Prüfer. Dazwischen reist eine Datei.
- 01SAP-System beim geprüften Unternehmen
- 02ISPICIO_X liest, kostenlos
- 03Datei überquert die Grenze
- 04ISPICIO_S prüft, eine Lizenz je Prüfer
- 05Reports PDF, CSV, Analyse-Datei
-
Weg 1
Prüfer mit Zugang
Hat der Prüfer selbst RFC-Zugang, verbindet sich ISPICIO_S direkt mit dem SAP-System und liest die Tabellen. ISPICIO_X wird nicht gebraucht. So arbeitet auch die SAP-Basis, die ihr eigenes System prüft.
-
Weg 2
Daten kommen zum Prüfer
Die SAP-Basis des geprüften Unternehmens extrahiert mit dem kostenlosen ISPICIO_X: lesender Zugang, vordefinierte Tabellensätze, auf Wunsch nachts nach Zeitplan. Die Datei geht an den Prüfer, der sie in ISPICIO_S öffnet.
-
Weg 3
Ergebnis kommt zurück
Der Prüfer speichert die fertige Analyse als Datei. Das geprüfte Unternehmen öffnet sie im kostenlosen ISPICIO_X und erzeugt dieselben Reports selbst. Das Ergebnis ist auf beiden Seiten der Grenze nachvollziehbar.
Drei Zusagen
Eine Lizenz. Alles. Belegt.
-
Ein Prüfer. Alle Systeme, alle User.
Die Lizenz von ISPICIO_S gehört der Person, die prüft, nicht dem SAP-System. Ein Prüfer analysiert damit so viele Systeme mit so vielen SAP-Usern, wie er prüft. Der Preis bleibt derselbe. ISPICIO_X kostet nichts, für niemanden.
-
Vollanalyse statt Stichprobe.
ISPICIO_S prüft alle User oder alle Rollen gegen jede gewählte Regel, dazu Systemparameter, Buchungen, Nutzung und Änderungen am SAP-Standard. Das Ergebnis ist eine Zeile je Regel mit der Zahl der Treffer, aufklappbar bis zum einzelnen User.
-
Vollständiger Audit‑Trail der Analyse.
Jeder Datenabzug hinterlässt ein Protokoll mit der Zeilenzahl je Tabelle. Jede Analyse ist eine Datei, die sich wieder öffnen lässt, auch mit dem kostenlosen ISPICIO_X. Jeder Report nennt Regel, Autor und Datum.
Fünf Prüffelder
Was geprüft wird. Nach Ihren Regeln.
Welche Berechtigungen kritisch sind, welche Kombinationen ein Konflikt sind und welche Parameter gelten, legen Sie fest. Prüfumfänge lassen sich als Control Sets bündeln; ein Team teilt Regeln und Berichtsvorlagen und prüft überall gleich. Eigenentwicklungen prüfen Sie ad hoc, ohne eine Regel anzulegen.
- Berechtigungen
- Kritische Berechtigungen und Funktionstrennung (SoD): welche User und Rollen dürfen, was sie nicht dürfen sollten. Wahlweise je Buchungskreis oder Einkaufsorganisation, wahlweise nur für Dialog-User.
- IT General Controls
- Systemparameter gegen Sollwerte sowie Zugriffs-, Änderungs- und Betriebskontrollen: Passwortregeln, Security Audit Log, Transporte ins Produktivsystem, Entwicklerschlüssel, Standardbenutzer.
- Journal Entry Testing
- Die Buchungen eines Zeitraums, aus ECC oder S/4HANA, als Grundlage für die Prüfung der Rechnungslegung. Die Ergebnisse gehen als CSV in die weitere Analyse.
- Nutzung
- Welche Transaktionen und Reports tatsächlich aufgerufen werden, und von wem. Was nie genutzt wird, kann weg. Wer mit zu vielen Rechten tatsächlich gebucht hat, wird sichtbar.
- IPE Testing
- Änderungen am SAP-Standard. Was das geprüfte Unternehmen am Standard verändert hat, darf der Prüfer nicht als Standard voraussetzen und prüft es gesondert.
Beim Audit
Belegt bis zum einzelnen User.
Das Ergebnis einer Analyse ist keine Zusammenfassung, sondern eine Liste: eine Zeile je Regel, dahinter jeder User, jede Rolle, jeder Beleg. Was der Prüfer zeigt, kann das geprüfte Unternehmen mit ISPICIO_X selbst öffnen.
PrüffeldRegelTreffer
Berechtigungen Zahlungsläufe freigeben 41 User
- A. M. · Rolle Z_FI_ZAHLLAUF
- K. S. · Profil SAP_ALL
- T. L. · Rolle Z_FI_BUCHHALTUNG
- und 38 weitere
Funktionstrennung Kreditor anlegen und Zahlung freigeben 12 User
IT General Controls Mindestlänge Passwort unter Vorgabe Not Effective
Journal Entries Buchungen an Wochenenden und Feiertagen 118 Belege
Nutzung Transaktionen ohne Aufruf im Prüfungszeitraum 264 Transaktionen
-
PDF-Berichte
Regeldefinition, Kurzbericht mit den ersten zehn Usern je Regel, Detailbericht mit allen, Kreuztabelle aus User, Berechtigung und Nutzung, ein Bericht je Prüfumfang. Jeder mit Autor, Firma und Datum.
-
CSV-Exporte
Alle Berechtigungen je User als flache Tabelle für die Pivotierung, Rollen, jede Ansicht des Result Explorers, Buchungen für die weitere Prüfung.
-
Analyse-Datei
Die gespeicherte Analyse öffnet sich in ISPICIO_S und im kostenlosen ISPICIO_X. Das geprüfte Unternehmen erzeugt dieselben Reports selbst.
-
Download-Protokoll
Zu jedem Datenabzug ein Protokoll mit der Zeilenzahl je Tabelle, zum Abgleich mit dem SAP-System. Usernamen lassen sich vor dem Export durch Initialen oder Nummern ersetzen.
Voraussetzungen
Was Sie brauchen.
Zwei Windows-Programme, ein lesender RFC-Zugang. Kein Server, keine Datenbank, keine Cloud. Die Daten bleiben auf dem Rechner, der sie liest.
- Arbeitsplatz
- Windows 10 (ab Version 1809) oder Windows 11, 64 Bit. Beide Programme kommen als signiertes MSIX-Paket; ein Doppelklick installiert. Oberfläche und PDF-Berichte wahlweise auf Deutsch oder Englisch.
- SAP-Zugang
- Ein RFC-Benutzer mit ausschließlich lesenden Berechtigungen, per Direktverbindung oder über den Message Server. Eine passende Rolle erhalten Sie von uns. Im SAP-System wird nichts installiert und nichts verändert.
- Arbeitsspeicher
- Die Analyse läuft im Arbeitsspeicher des Rechners. Für IPE Testing und große Buchungsbestände sind 16 GB empfohlen; Buchungen lassen sich quartals- oder monatsweise laden.
- Lizenz
- ISPICIO_X: keine. ISPICIO_S: ein Lizenzschlüssel je Prüfer (Named User), unabhängig von der Zahl der SAP-Systeme und SAP-User. Die Lizenz wird online gegen den ISPICIO-Lizenzserver geprüft.
- E-Mail, optional
- SMTP oder Microsoft Exchange, wenn ISPICIO_X oder ISPICIO_S das Ende eines langen Datenabzugs melden sollen, etwa nach einem nächtlichen Abzug der Buchungen.
Nächster Schritt
Fangen Sie heute an: ISPICIO_X holt die Tabellen, kostenlos. Den Schlüssel für ISPICIO_S schickt unser Vertrieb für 14 Tage.