是的，SAP的审计底稿可以通过特定的导出功能导出。 在SAP系统上，可以通过SAP Security Audit Log（SAL）来查看和跟踪用户活动，以评估和识别风险。SAL的审计数据可以通过安全日志转储功能（Log Export）转储到文本文件，并可以将其导出为审计底稿和报表。
创新互联是一家专业提供怀远企业网站建设,专注与成都网站制作、成都网站建设、HTML5、小程序制作等业务。10年已为怀远众多企业、政府机构等服务。创新互联专业网站建设公司优惠进行中。
SAP审计功能主要包括：
1)用户登陆及进程监控
2)文件类型已经文件变更纪录
3)开发纪录
4)系统日志文件审计
(从CCA安全意义来讲，由于SAP将AUDIT LOG以文件形式存储在SAP服务器上，所以原则上更应该将SAP管理员与OS管理员真正意义上分开来控制)
因此为了配合系统安全控制，SAP严谨的采用了自身的AUDIT 工具，系统内TRACE工具，可控制型TRACE工具，通过这些来进一步完善和加强系统安全。
系统安全控制策略如下：
1)通过ST03,ST03N来设置系统内TRACE的时间小于等于3天。
2)手工用SM19设置TRACE内容与时间段，将系统的每一步操作都控制起来。
基本监控策略：
1)每天作一次日常检查，通过ST22,SM21,OY18,ST02,ST04查看系统内的动作，控制每日的运行状态。
2)系统管理员通过STAT 监控每三天用户的系统动作，配合以SM20监控更详细的内容，并且对于用户的一些不恰当的操作可以通过SUIM来完成监控。
3)对于系统管理员的任何动作SM20也能够详细地反馈出来，每两周可以列出系统管理员的动作列表。
关于SAP审计：
广义其实指SAP basis security以及其OS，DB的audit，而狭义就是SAP FI/CO, MM, SD等提供的系统控制的审计。是吧。
SAP自带的审计功能有两个，一个是event level的audit log，参数 rsau/enable = 1开启该功能，再用SM19 configure 要审计的event，SM20来做audit log analysis。
另外一个是对table的审计，也就是对重要的数据参数表的变动进行审计，参数rec/client开启功能，根据管理层定义的SAP系统关键的数据表列表，使用SE13配置数据表的属性，启动这些数据表变更日志的功能。再用SCU3查看这些关键数据表的变更日志。
audit log 在操作系统上以文件形式存储的,因此没有sap_all却有操作系统root权限的一样可以删除日志.
所以OS admin 一定要进可能与 SAP admin 分开。
如果能做到这个SOD的话，即使有SAP_ALL在SAP上删除了audit log，但这个删除audit log这个动作是可以被SAP记录下来的。所以audit log依然可以起一定作用。
第一种：最简单的方法，让他们打出凭证、帐薄、和报表（因为财政部要求每个单位都要在年终将所有的电子数据都要形成纸质财务资料）、内控、预算、决算。
第二种：不要被他们的英文简称吓倒，所有的财务管理软件都有不变的原始单据输入操作人、审核人、形成报告结算单据。找出他们的依据，根据这些要点来审核就行。
随着SAP软件在企业的应用比重不断扩大，如何将SAP后台Oracle数据库中的数据信息导入到AO软件中供审计人员进行分析筛选是我们经常需要面对的问题。由于目前AO软件提供的数据导入模板无法覆盖到全部财务软件，使得在现场审计时经常遇到无法导入数据或导入数据需要做大量数据转换整理的情况，这严重影响了审计人员查处违法违纪问题及案件线索的效率。如何解决数据导入问题就显得尤其重要。
在某公司审计中，笔者所在的审计组在向AO软件导入企业财务数据备份文件时，由于内置财务数据模板与SAP系统备份不匹配，导致无法将该公司的财务数据导入AO软件供审计人员分析筛选。
经过分析研究，审计人员先将SAP系统备份导入到鼎信诺审计软件中进行财务数据整理，然后再将整理后的财务数据导出到excel表格中，最后将所得的excel文件导入AO软件完成财务数据重建。具体过程如下：
第一步：提取财务数据备份文件。利用鼎信诺前端取数工具dataget.exe，进入取数界面之后，点击确认进入SAP系统取数工具界面（如图1所示）。以SAP客户端的方式登录，并连接SAP服务器，选择所需的账套以及相应的会计年度，按照提示操作，将取得的财务数据保存到指定目录下，例如：C：\Documents and Settings\gwzhangjing\桌面\SAP（如图2所示）。
图1为鼎信诺前端取数工具界面。
图2为SAP系统取数工具界面。
第二步：将取得的财务数据导入鼎信诺审计软件。先创建对应的项目，并且登录该项目。然后，点击主界面右侧区域准备阶段中的“前端数据导入”，选择保存到指定目录中对应的财务数据备份文件，将数据导入到建好的项目中，完成账表重建（如图3所示）。
图3为前端数据导入界面。
第三步：导出excel数据表。对导入到鼎信诺审计软件中的数据进行整理，使审计人员能够对所需数据进行初步筛选，将有价值的财务数据导出生成excel表（如图4所示）。
图4为将数据导出生成excel表。
第四步：编制生成财务数据采集标准表。将从鼎信诺审计软件中导出的excel表，按照AO软件自带模板的格式进行转换，调整对应的科目名称生成科目表、科目余额表、记账凭证表、辅助余额表、辅助余额期初表等标准表，以便将其导入AO时顺利完成账表重建（如图5所示）。
图5为财务数据采集标准表。
第五步：将生成的数据采集标准表导入AO软件。在得到财务数据标准表后，依照AO软件的数据采集向导，逐步完成财务信息的重建，从而满足了审计人员对财务数据分析筛选的要求（如图6所示）。
图6为将标准表导入AO软件。
审计人员利用上述方法，对导入的财务数据进行分析，发现该公司向其下属公司违规出借资金问题，提高了审计效率，扩大了审计成果。
