Quem pode apurar, aprovar e lançar a guia: a mesma pessoa? Como a governança trata acesso no fiscal?

Dito isso, viu, discordo de aceitar o compensatório como solução permanente. Controle manual falha em mês de pressa. Quando a empresa cresce, o certo é separar de verdade, e o compensatório entra como ponte com prazo.

E um alerta sobre terceiros: acesso de consultor deve ser individual, nunca por credencial compartilhada, e revogado ao fim, segundo as notas de projeto. Credencial dividida destrói qualquer prova de quem lançou a guia.

Aqui por perto, viu, a equipe é pequena, e separar três papéis com três pessoas não cabe. Quando não dá para separar, usamos controle compensatório: uma segunda pessoa revisa, com registro, o que a primeira lançou, e o gestor confere a guia contra a apuração antes do pagamento.

Isso precisa estar escrito e ter evidência mensal. Para o auditor, a pergunta é se existe uma segunda pessoa que enxergou a guia antes de ela sair, e se há prova disso.

Meu ponto, é que levantar não basta: o acesso precisa ser conferido de tempos em tempos. Na minha experiência de programa, o perfil muda com a rotina e ninguém reavalia. Sugiro uma revisão em data fixa, com o resultado assinado pelo dono do processo fiscal, não pela TI.

Sobre o produto: a documentação que consultamos não descreve controle de segregação de funções. Descreve a Agenda Fiscal, que segundo a NTT atribui responsável a cada etapa e envia alerta de prazo. Isso ajuda a registrar quem faz o quê, mas não prova que o sistema impede o acúmulo.

Comece pelo levantamento: quem, hoje, consegue fazer cada uma das três ações. O desenho é uma tabela com três colunas, apurar, aprovar e lançar a guia, e uma linha por usuário. Quem aparece nas três é o primeiro ponto de atenção.

Segundo as notas de projeto que consultamos, perfis de acesso costumam ser tratados como assunto de TI, e ninguém verifica se a mesma pessoa apura, aprova e lança a guia. A própria nota marca confiança baixa, então use como roteiro, não como regra.