本文结合过往经验与经典咨询材料，系统梳理了SAP信息审计的核心要点。内容涵盖用户权限安全管理（如SAP_ALL等高危参数文件控制、SAP*等特殊用户管理、密码与锁定策略），生产系统安全设置（如OBR3、SCC4、STMS的应用），SAP审计功能概览，以及日常监控策略和内部审计规范。 SAP系统的内部审计，就像给企业装上“火眼金睛”和“安全门”，主要盯两大块：一块是用户权限安全，另一块是系统本身的安全。