SAP - buenas practicas de refinamiento de usuarios

hola a todos...
Quisiera saber si me pueden ayudar...Necesito un libro o una pagina o bueno un manual donde se expliquen las buenas practicas de los objetos de autorización en los usuarios.. Yo trabajo en auditoria de sistema y una de mis labores es verificar que las transacciones que se le asocian a un usuario sean las correcta y ademas los objetos de autorización asociados a la transaccion y al usuario tengan un valor correcta.. Alguien a realizado esto??? existe como una estandarizacion de cuales son los objetos mas criticos??????
muchas gracias por la ayuda
chaito

esta es la organización internacional que esta encargada de este tema

http://www.isaca.org/