Segregación de transacciones criticas

[OSwaldo Salgado Ochoa]

Buenas tardes colegas,

Por requerimiento de una auditoría externa debo poder sacar un reporte de usuarios con combinaciones de transacciones riesgosas, por ejemplo que quien realice una solicitud de compra no pueda aprobarla, en este caso si algún usuario tuviese las transacciones ME51N y la ME54N debería justificar el porqué o en su defecto quitar la transacción que corresponda.

Quisiera saber si alguien tiene un listado de combinaciones de transacciones riesgosas en sap.

[bruky]

Buenos días Oswaldo,

Primeramente te dejo un link con una matriz de segregación de funciones, posiblemente esté desactualizada ya que es de hace milenios, pero pueda servirte para hacerte una idea de las diferentes combinaciones entre grupos de transacciones inconpatibles:



Referente al tema de una auditoría externa, quizá vuestra compañía debería tener un departamentro de auditoría interna, el cual, debería tener controlado estos temas (tareas por puestos de trabajo y departamentos en vuestra compañía, tareas incompatibles por la ley SOX, etc.)

Con cualquier cosa nos dices.
Espero haberte servido de ayuda.
Un saludo.