Primero: Buena formación profesional como auditor o postítulo de especialización en auditoría y/o certificación internacional profesional de clase mundial (CISA, CIA)
Segundo: Completo conocimiento de procesos de negocio de la entidad a auditar y deseable conocimiento de la industria.
Tercero: Conocimiento de SAP ERP a nivel de los módulos funcionales (ejemplo: FI-CO-MM-SD-PP-PM-QM, etc.) Deseable especialización más que en módulos SAP ERP, en ciclos de negocios "end to end" ejemplo: Ciclo compras-pago, ventas-cobro, existencia y gestion de stock, etc.
Este conocimiento, se debe relacionar con los procesos de negocio de la entidad a ser auditada.
Cuarto: Conocimiento del modelo de datos de SAP ERP a nivel de tablas físicas funcionales, ya que es clave y auditor de procesos SAP que no domina esto, tendrá muchas limitaciones al alcance.
Se debe conocer el modelo integrado de SAP ERP a nivel funcional y su relación con los procesos de negocio, a fin de cubrir pruebas de cumplimiento sobre el "customizing" y pruebas sustantivas de las transacciones SAP ERP imputadas históricamente.
Quinto: Conocimiento del modelo de autorización en SAP ERP, a fin de cubrir las pruebas de segregación funcional (SoD) de los procesos de negocio.
Cabe mencionar, que si bien el componente Basis (BC) es el corazón de SAP ERP, es recomendable que lo audite un auditor tecnológico especialista en TI y/o sistemas de información, lo cual permitirá cubrir la auditoría SAP ERP con un enfoque holístico.
No hay comentarios:
Publicar un comentario
Comentarios blog GRC Chile