SAP电子记录审计追踪
SAP查询操作手册
SAP培训教材（报表查询）目录一、查询分类 (5)二、查询的一般技巧 (5)（一）选择界面的查询技巧 (5)单项选择 (5)多项选择 (6)动态选择 (11)保存、选择变式 (12)（二）显示内容界面的查询技巧 (14)排序 (14)筛选 (15)小计 (16)选择、保存格式 (19)三、详细方法 (21)凭证查询 (21)已记帐凭证 (21)未记帐凭证 (25)总账查询 (27)应收查询 (30)应付查询 (35)成本中心查询 (36)订单查询 (41)工号查询 (41)合同号查询 (45)主数据查询 (46)FI主数据查询 (46)CO主数据查询 (47)四、报表的导出与打印 (49)五、SAP其他小技巧 (51)显示系统信息 (51)添加到收藏夹 (52)修改字体、快速剪贴 (53)设置个人设置 (54)一、查询分类1、凭证查询2、总帐查询3、应收、应付查询4、成本中心查询（费用查询）5、订单查询（收入、成本查询）6、开发报表查询7、主数据查询二、查询的一般技巧（一）选择界面的查询技巧单项选择双击需选择的字段出现如下图所示：多项选择多项选择是查询中最常用的技巧；图标为。
1、在多项选择时如果不选任何选项则系统默认为全部选择；2、进入到多项选择内部后会有红、绿，单值、范围共四种选项；其中绿色的代表包含；红色代表不包含；A、在绿色单值输入200000则只显示客户200000B、如想查询多个客户则可以在绿色单值处多次输入C、如要查询的是一个范围在绿色范围处输入所要的范围D、在红色单值处输入20000则显示200000以外的所有客户，红色的范围也是这种选择E、高级：单击画红圈的地方会有等于、不等于、大于、小于等选项。
（在绿色单值和红色单值）F、多项选择中相关按钮的使用技巧插入行、删除选择标准、删除全部选择行、从文本文件中导入3、多项选择有两种模式A、本身包含范围：一般用于日期、科目等。
因为本身包含范围所以如要查询一个范围，不必要点选多项选择，直接输入既可。
sap表修改记录查询
目录SAP表修改记录查询 (1)更改记录表CDHDR和CDPOS (2)SAP保存操作记录CDHDR和CDPOS表 (2)通过CDHDR CDPOS获取增量数据 (7)其他方式 (11)SAP表修改记录查询SAP中修改频率较低的定制表（T001等）一般都会有修改记录存在，查看一个表有没有修改记录可以在SE11中查看他的技术设置，如果其中的LOG DATA CHANGES选中则表示此表有历史修改记录存在。
要查看他的修改记录可以使用Tcode：SCU3 。
菜单路径：工具－定制－IMG－IMG Logging参考说明： /saphelp_nw04 ... cfab6d/frameset.htm系统读取历史修改记录的Function ：DBLOG_READ_WITH_STATISTIC转载：/blog/1317901SE16N 通过&sap_edit 可以修改表，修改表后如何查看呢。
分两步进行。
1. 事务码SE16N, 然后输入表 SE16N_CD_Key，输入相应的查询条件。
例如table 名,查出相应的ID2. 事务码SE16N，然后输入表SE16N_CD_DATA, 输入相应的ID，就可以查询到修改的内容。
其他方式：表DBTABLOGCDHDR 更改日志表头CDPOS 更改日志行项目查询用户的最近一次登陆日期和时间，USR02中有个上次登陆日期和登陆时间；或者用SE38跑下RSUSR200，输入用户名即可查询上次登陆日期还有个方法是ST03N,专家模式，选择时间段，选择user和user profile，可惜，小弟权限不够没法测试更改记录表CDHDR和CDPOSSE16N查询CDPOS表，在字段OBJECTCLAS（更改文档对象，VERKBELEG表示销售凭证，不同的凭证类别代码不同的文档对象，如需查看文档对象，可使用事务代码SCDO，相关表为TCDOB/TCDOBT）中输入：VERKBELEG，TABNAME（表名）输入：VBAK/VBAP（VBAK 查询整张订单、VBAP查询订单行项目），CHNGIND（修改标识符）输入：D（U表示更新，I 表示插入，E表示删除单个字段，D表示删除整行或整个单据），执行后，字段OBJECTID（对象价值）表示订单号码，字段TABKEY（表键）中的最后两位表示订单行号，同理，我们可查看其他删除或修改的各种单据和凭证。
SAP环境下的审计
Page 15
教程目录
► ► ► ► ► ► ►
采购到付款流程总览 供应商主数据 物料主数据 采购流程 收货及确认服务 发票校验 付款处理
Page 16
采购订单文件数据
采购订单文件数据的要点 采购订单 文件数据
► 采购文件（采购申请，采购订单，合同文本）对重要的必输字段应设置被设 置为 “必输”。并不必需的领域，应设置为“可选”。
Page 5
供应商主数据(双重输入发票检查）
检查内容为公司代 码、参考、日期、 金额、货币……
Page 6
供应商主数据(双重输入发票检查）
Page 7
供应商主数据
►重大风险点和控制点 供应商主 数据
►一次性供应商帐户（供应商银行数据可在发票校验时输入）；
►未经授权的银行帐户详细资料的变化可能导致的挪用付款； ►系统应配置确保备用收款人，不能直接在发票校验时输入； ►重复供应商错误消息控制； ► 通过供应商主记录可以设定个别的供应商帐户冻结付款。审计人员应实施恰 当程序去审查供应商帐户冻结状况的任何更改情况。
Page 14
物料主数据
物料主数据标准报告 物料主数 据
SAP提供的物料主数据更改的标准审计报告。通过这份报告定期审查的物料主 数据的更改情况。 其他的后台数据表。
附注：关于负库存的系统逻辑： 当补货后，库存量仍然小于等于0时，库存商品根据负库存时的成本价计算价值， 库存成本保持原价，GR/IR根据进货价计算价值，差异计入主营业务成本。 当补货后，库存量大于0时，库存商品： 负库存的量×负库存时的成本+ 补仓后大于0的量×进货价， 库存成本为进货价，GR/IR根据进货价计算价值，差异计入主营业务成本。 冲销补仓凭证，库存成本不能复原，差异没冲销
基于SAP ERP系统的企业内部审计介绍
对于企业来说，主要分为内部审计和外部审计两部分。
而SAP内部审计分为用户安全审计和系统安全两大类，本文主要就SAP内部安全的审计方法给予浅析。
一、用户权限SAP系统主要通过ROLE，PROFILE两种方式来进行权限的管理控制，其中系统在安装初始阶段就已经包括了一些已经被系统定义好的重要的角色与参数文件，这些角色与参数文件一旦被分配，所持有者就可以对系统内部作出相应的管理操作，当然就会对整个系统产生非常大危险性，所以我们一定要在开始就得慎用，并且设定符合自身的管理规则。
首先列出应注意使用的参数文件：对于以上的参数文件请按照以下控制策略进行恰当的使用：1)尽量少的减少管理员与超级用户个数。
2)参照想要实现的权限功能尽可能的复制新的参数文件，进行控制调整，避免使用原始参数文件所带来的控制漏洞。
3)对管理员，业务人员，开发人员进行权限分类，避免混用权限角色与参数文件，必须遵守由业务部门跟审计部门共同制定的权限制度，避免冗余的CCA（职责不相容）出现。
在SAP安装完毕后，也会有几个特殊的用户，在系统安装设置阶段，都要完成特殊的功用，那么我们在设置阶段结束后，一定要妥善的管理者几个用户：控制策略：1)通过设定参数login/no_automatic_usr_sapstar =0，此时运用SE38 运行程序RSUSR003查看上述用户的初始密码，更改所有密码。
2)通过SUIM审核是否CCA存在，去掉不必要的职责不相容，严格遵从权限分离制度。
3)设置一定的密码规则，对于简单通用密码可以使用SE16运行表USR40查看，通知用户及时更改。
通过以下参数设置可以制定用户密码策略：(表名：TPFYPROPTY)二、系统安全在企业SAP运作中，SAP生产系统是整个企业的根本，任何数据的更改、后台设置的更改、系统参数的更改，都会对整个企业的数据流、业务流产生很大的影响，因此对于生产系统在上线以后数据出口一定要有严格的策略进行管控。
sap 标准表的更改记录
sap 标准表的更改记录
SAP的标准表更改记录通常可以通过以下几种方式来追踪：
1. 审计日志（Audit Logs）: 大多数SAP系统都会记录对数据库表的更改，包括插入、更新和删除操作。
这些记录通常可以在审计日志中找到。
2. 更改记录（Change Documents）: SAP的更改管理工具，如SAP Solution Manager，可以追踪对SAP系统的更改。
这些更改记录可以包括对标准表的更改。
3. 版本控制: 如果使用了版本控制工具，如SAP GAM (SAP Governance, Risk, and Compliance) 或其他第三方解决方案，那么对标准表的更改可能会有版本控制记录。
4. 数据库日志: 如果SAP系统直接与关系型数据库（如Oracle, SQL Server, MySQL等）交互，那么数据库本身可能也会记录更改。
5. 自定义开发工具: 如果使用了自定义开发工具或脚本进行更改，那么这些工具或脚本本身可能也会记录更改历史。
要查看或追踪标准表的更改记录，通常需要具备相应的权限和配置。
此外，具体的步骤和工具可能会根据SAP系统的版本和配置有所不同。
如果你需要更具体的指导或帮助，建议联系你的SAP系统管理员或IT支持团队。
SAP审计追踪功能-AUT10
SAP审计追踪功能-AUT10在SAP ERP系统中有一个事务代码能够查询到针对事务代码，文档对象的变更记录，这样的功能不仅能够对于用户日常的操作进行管理，也方便审计进行系统数据的提取，这个事务代码就是AUT10，这里简单介绍一下AUT10的使用方法。
一．如何进入AUT10操作界面1.事务代码及路径直接通过事务代码：AUT10或者通过如下路径都可以进入审计追踪功能的操作界面2.模式选择AUT10功能本身有两种模式：标准模式和增强模式，点击下图中的按钮就可以在两种模式间进行切换上图↑为界面较为精简的标准模式，下图↓为界面较为繁杂的增强模式这里需要注意的是：增强模式并不是标准模式的进化版，这两种模式各自分别针对不同的对象，例如标准模式下只能查询事务代码的操作记录；增强模式下只能查询表与更改变更号的操作记录。
3.界面说明AUT10界面为左右结构，右边是标准的查询界面里面有各种筛选条件（下图↓）左侧则有两个功能区，上半部分是快速查询界面，用于直接查询关键信息（如事务代码，表之类，如下图↓）下半部分为路径查询区域，可以标准路径找到对应的事务代码（如下图↓）二．A UT10正确的打开方式1.查询事务代码操作记录①模式上选择标准模式，所有事务代码操作记录的查询都在标准界面进行；②输入查询条件可以在左上角直接输入事务代码，并点击按钮也可以通过路径选择事务代码，并左键双击操作完这两步的最终效果是会在右侧的查询界面中自动填上对应的事务代码，如下图↓所示上图↑中不仅需要填写需要查看的事务代码，还需要设定需要查看的时间区间所以“开始日期”“开始时间”“结束日期”“结束时间”；同时为了让程序运行得更有效率，还可以具体到更改者，如下图↓；想要看到更为细节的内容可以勾上和。
③查询结果说明所有内容输入完成后通过点击按钮进行查询，查询结果如下：输出的结果分为两部分显示，上半部分的长文本日志以及下半部分的更改日志，如上图↑。
AUT10对于事务代码操作记录的追踪是细化到每一个表字段程度的，比如下图↓中的用户LISF在2017.10.17更改了采购订单的交货计划行日期，从2017.09.03改到了2017.10.312.查询表的操作记录①模式上选择“增强模式”，用于查询表的修改记录②输入查询条件左上角应选择“表”后再输入相应的表名，如下图↓我需要查询表EKET的操作记录，那么输入完相应的信息点击即可这种情况下，事务代码路径界面其实可有可无，填写完表并点击查询后，表名会带到右侧界面的查询条件上，如下图↓上图↑的查询界面有很多页签，但是千万别被表现搞混，坚持需要查什么内容选择哪个页签的原则即可，毕竟坚持原则的人最终都会取得胜利。
制药企业数据完整性培训上课讲义
可见，在GMP规定中无论是系统自动生成的电子记录还是手 写的纸质记录都属于GMP要求的记录，并且都从属于GMP文 件管理规定的范畴。GMP对于记录要求的核心内容是"记录你 所做的"，即真实记录发生过的事情，并且记录应该及时，重 要记录需要由他人复核确认；需要更改记录时应按要求进行 （理由、签名、日期）更改并保留原信息清晰可辨；记录应 按照要求的频率进行，并保存至要求的期限。以上原则是 GMP对于记录的总要求，适用于纸质记录，同样也适用于电 子记录。
录符合规定，对于一些关键操作，为避免主观造假和客观错误，实行双人复 核制度。在公司内部有个人自检、部门内双人复核、QA部门的监督复核立体 监督审核制度保证纸质记录填写、存储、检索系统的稳定、一致。 计算机化系统是电子记录的执行系统，当然还需要借助于人，但人的活动已 经被限制到一个很低的水平。为了保证系统的稳定，我们需要对其安全启停、 输入边界、控制和操作功能、报警和联锁功能、仪表校准、各种操作和维护 SOPs、断电与恢复、用户权限、审计追踪、报告打印、数据存储/备份/检索/ 恢复等功能进行确认，以确保系统稳定。 5， 优缺点对比 纸质优势：简单，投入少；易于理解和发现问题；更稳定，没有发生系统崩 溃的风险； 缺点：纸质记录的记录在收集和整理时参照少，数据之间相对独 立，形成了大量的信息孤岛，而且纸质记录的量也相对少很多，很难实现大 数据量，高频率，多采样点数据的收集和记录，因此也更易于造假和出错而 不被发现；存储量有限；需要大量纸张，不环保。 电子优势：及时性强，处理数据量大，保存和检索方便；易于将大量孤立的 数据联系起来形成信息流，便于对数据进行有效的分析和处理，使数据间形 成多维度参照，数据不再相对独立；部门间，工序间，产品生命周期各阶段， 生产与检验，以及仓库之间形成了连贯的数据流，从而发掘数据的价值。缺 点：成本高，技术难度大，验证成本高，难度大，有崩溃/黑客侵入风险。
2020年(sap实施)SAP查询操作手册
（sap实施）SAP查询操作手册SAP培训教材（报表查询）目录一、查询分类2二、查询的一般技巧3（一）选择界面的查询技巧3单项选择3多项选择3动态选择6保存、选择变式6（二）显示内容界面的查询技巧8 排序8筛选8小计9选择、保存格式11三、详细方法12凭证查询12已记帐凭证12未记帐凭证16总账查询17应收查询20应付查询23成本中心查询24订单查询28工号查询28合同号查询31主数据查询31FI主数据查询31CO主数据查询31四、报表的导出与打印32五、SAP其他小技巧35显示系统信息35添加到收藏夹36修改字体、快速剪贴36设置个人设置37一、查询分类1、凭证查询2、总帐查询3、应收、应付查询4、成本中心查询（费用查询）5、订单查询（收入、成本查询）6、开发报表查询7、主数据查询二、查询的一般技巧（一）选择界面的查询技巧单项选择双击需选择的字段出现如下图所示：多项选择多项选择是查询中最常用的技巧；图标为。
1、在多项选择时如果不选任何选项则系统默认为全部选择；2、进入到多项选择内部后会有红、绿，单值、范围共四种选项；其中绿色的代表包含；红色代表不包含；A、在绿色单值输入200000则只显示客户200000B、如想查询多个客户则可以在绿色单值处多次输入C、如要查询的是一个范围在绿色范围处输入所要的范围D、在红色单值处输入20000则显示200000以外的所有客户，红色的范围也是这种选择E、高级：单击画红圈的地方会有等于、不等于、大于、小于等选项。
（在绿色单值和红色单值）F、多项选择中相关按钮的使用技巧插入行、删除选择标准、删除全部选择行、从文本文件中导入3、多项选择有两种模式A、本身包含范围：一般用于日期、科目等。
因为本身包含范围所以如要查询一个范围，不必要点选多项选择，直接输入既可。
例如：记帐日期时要想查询某一时间段的业务则直接输入日期既可如：2004-05-01到2004-7-8如只想查询到2004-7-8的余额则只需输入到2004-7-8既可B、本身只是单值：这时如需输入范围则要在多项选择之后才可以输入动态选择动态选择指的是查询主界面所没有的其他的选项，图标是这是一个常用的按键，因为很多信息必须通过它来查询。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
审计追踪实现方式
1．change document-系统标准自带
（1）SD模块举例:
查询销售订单的修改记录，通过事务码：VA03进入销售订单界面。
点击按钮，进入订单的更改日志界面，点击记录可查看具体修改
信息。
具体修改信息
（2）MM模块举例:
查询采购订单的修改记录，通过事务码：me23n进入采购订单界面。
点击环境>-表头更改，进入表头更改记录界面。
选择项目，点击环境>-项目更改，进入项目更改记录界面。
（3）QM模块举例:
查询供应商目录更改历史：
通过事务码QI03进入供应商目录查询界面。
输入物料，点击确定
点击更改凭证，查询更改记录。
点击查看明细。
（4）PP 模块举例: 查询生产版本
通过事务码C223进入生产版本查询界面。
进入显示更改界面，输入物料编号，点击
按钮。
进入显示更改-物料概览界面。
点击每一行，查看更改明细。
（5）SAP提供标准的报表查看修改记录:
通过事务码rsscd100，进入更改查询界面。
输入最后更改人，可以查到相应更改动作。
2. Change master record –关于主数据变更的记录
以PP模块的生产版本为例：
（1）申请变更：
申请修改主数据，通过事务码CC01进入创建更改主配方界面。
点击按钮或者按回车键，进入下一屏幕，输入更改描述，选择更改起始日，更改原因和更改编号状态。
点击按钮或者按回车键，进入下一屏幕，勾选修改对象。
在任务清单项处打钩，点击对象，选择要修改的物料。
点击按钮，生成变更号。
（2）变更执行：
通过事务码C202进入更改主配方的界面，输入物料和更改编号。
点击按钮，进入变更界面。
变更主配方。
（3）查询变更：
通过事务码C261进入查血更改的界面。
点击确定查看变更。
点击查看明细。
3.后台配置-Log Data Change
PP模块资源主数据：
（1）通过spro进入后台配置界面
点击红色框开始配置。
选择生产>-基本数据>-物料清单>-工作中心>-通用数据>-定义工作中心类别。
在相应类别的更改文档处选择。
（2）查询变更
通过事务码cr10进入，工作中心变更凭证。
输入工厂和工作中心，点击按钮，进入变更详细界面。
4. 后台配置-Table logging
针对系统标准表单和开发表单。
（1）通过事务码AUT02，进入更改视图界面。
点击新条目，输入需要开启Table Logging的Tcode和对应的表。
点击保存确定，添加成功。
新添加项目（2）通过事务码AUT01进入日志配置界面
点击继续，进入日志配置界面。
更改
表日志开启勾选
新添加项目
先点击更改，然后点击日志开启框，点击复制，点击保存。
生成传输请求号，点击确定，进入批量激活界面。
传输请求号
将生成的传输请求号输入到相应位置，点击按钮，激活更改。
（3）通过事务码SCU3进入日志查询界面。
点击评估日志，输入需要查询的表，点击按钮。
进入显示更改日志界面。