公司要求对部门进行培训，我准备了关于SAP信息审计的培训，已经有4年没有接触SAP相关操作了，当年对于SAP的信息审计可是相当之前卫时髦了，很少有企业对这块进行关注，审计人员也限于能力和经验无法顾及。想起当年因为搞这个处理了信息部总监的结果，还真是一身叹息。 先结合HP当年留下的咨询材料开始介绍哈： 1、  SAP的内部审核主要分为用户权限安全，系统安全共两大类 2、  用户权限： 2.1 SAP主要通过ROLE,PROFILE两种方式来进行权限的管理控制，其中系统在安装初始阶段就已经包括了一些…