Auditing and GRC Automation in SAP

Maxim Chuprunov hat das Studium der Betriebswirtschaft inklusive verschiedener Forschungsvorhaben als DAAD-Stipendiat im Jahr 2001 mit der Magisterarbeit zum Thema 'Audit im SAP-Umfeld' abgeschlossen. Seitdem ist er diesem Thema treu geblieben und baut es konsequent im GRC-Bereich (Governance, Risk & Compliance) aus. Die Verbindung der fachlichen als auch der Compliance-spezifischen Sichten auf Geschäftsprozesse mit dem technischen Lösungs-Know-how gehört zu seinem Spezialgebiet. Bevor Maxim Chuprunov Ende 2010 RISCOMP GmbH (Schweiz) gegründet hat, war er bei der KPMG DTG in München und der KPMG LLP in Boston, bei der SCHENKER AG in Essen sowie bei der SAP AG in Zürich tätig. Bei KPMG arbeitete er in den Bereichen Information Risk Management und IT Advisory. In dieser Zeit avancierte er vom Diplomanden zum Assistant Manager. Parallel zu zahlreichen Projekten bei internationalen Konzernen hat er Berufsexamina zum CPA (Certified Public Accountant) und CISA (Certified Information Systems Auditor) erfolgreich absolviert sowie die Zertifizierung als FI/CO-Berater für SAP erworben. Bei KPMG leitete er auch diverse Compliance-Prüfungen von SAP-Systemen und entwickelte präventive sowie aufdeckende Prüfungs-, Datenanalyse- und Kontrollautomatisierungs-Szenarien. Seine vielfältigen Interessen realisierte er außerdem in IKSBeratungsprojekten und bei der Erstellung und Umsetzung der Feinkonzepte für internes und externes Rechnungswesen. Bei der SCHENKER AG (Essen), wo er im Rahmen von Global Rollouts Verantwortung für die Einführung der FI- und CO-Prozesse einschließlich Reporting nach SEM mit SAP übernahm, wurde er auf die neue GRC-Produkt-Suite von SAP aufmerksam. 2007 schloss er sich dem Center of Expertise Financials & Compliance von SAP Schweiz an. In seiner Funktion als Senior Consultant hat er bei weltweiten Implementierungsprojekten und Proof of Concepts für SAP BusinessObjects-/GRC-Lösungen mit dem Schwerpunkt IKS-Automatisierung Pionierarbeit geleistet. Er ist im SAP Solution Management als Experte und Ideengeber bei Tests und Software-Design von SAP BusinessObjects Process Control bekannt und führt als Referent bei SAP Education Schulungen durch.

PART I - From Legislation to Concept: ICS and Compliance in the ERPEnvironment.- Legal Requirements in ICS Compliance.- The Auditor Is Coming: When, Why, and How to Cope.- ICS Requirements and ERP Systems: Basic Principles, Frameworks, Structure.- How Does SAP Deal with Risk- and Compliance-Related Topics?.- PART II - From Concept to Content: Audit Guide for SAP ERP.- Audit-Relevant SAP Basics.- IT General Controls in SAP ERP.- General Application Controls in SAP ERP.- Controls in Financial Accounting.- Control Mechanisms in the SAP ERP-Supported Procure to Pay Process.- Control Mechanisms in the SAP ERP-Supported Order to Cash Process.- Data Protection Compliance in SAP ERP Human Capital Management.- Fraud in an SAP System.- Excursion: FDA Compliance and Controls in SAP.- Examples of Efficiency-Oriented and Profitability-Oriented Analysis Scenarios in SAP ERP.- PART III - From Concept and Content to Implementation: Automation of an Internal Control System.- ICS Automation: How to Set the COSO Cube in Motion.- ICS Automation Using SAP Process Control.- Implementation of Automated Test and Monitoring Scenarios in the SAP ERP Environment.- Experiences from Practice and Projects.