最近、SAP ERPのシステム監査でゴニョゴニョしております。
ネットでネタを探していたらこのような資料がありました。
SAP ERP IT 全般統制チェックリスト概要解説書
https://www.sysaudit.gr.jp/senmon/jssa-cmaas-b_saperp_itgi_ChecList(gaisetsu).pdf
ツールが無くてもここまでできる SAP ERP内部統制監査
http://www.saajk.org/wordpress/wp-content/uploads/saaj20150918.pdf
どちらもかなりのボリューム。
権限まわりをじっくりと読みたいと思います。