Como manter uma trilha de auditoria confiável das alterações de configuração do GUEPARDO Tax?

Veja, resumindo: planilha serve se for única, com data e dono, mas ferramenta de chamados é melhor porque guarda a ordem dos fatos sem depender de memória. Para cada mudança, guarde o valor antes e depois, o ambiente de origem, o teste de regressão e quem aprovou. Para as extensões Z, mantenha um inventário vivo com dono, objetivo e o que cada extensão assume do produto.

Olha, por assim dizer, discordo de deixar só no processo. Na ferramenta de simulação da reforma, a documentação diz que o código de configuração vale para todas as apurações criadas com ele: uma alteração pequena muda várias apurações de uma vez. Então o registro precisa dizer quais apurações dependem de cada código, e não só quem mexeu. É a minha leitura do material; o comportamento no ambiente não foi conferido por nós.

Meu alerta, ó o acesso. Perfis de acesso costumam ser tratados como assunto de TI, e ninguém verifica se a mesma pessoa apura, aprova e lança a guia. Para o auditor, trilha de configuração vale pouco se quem altera também aprova. Peça a lista de quem tem acesso de alteração hoje e cruze com quem aprova mudanças. Para consultor, o padrão é acesso individual, nunca credencial compartilhada, revogado ao fim do trabalho.

A documentação disponível não afirma que o produto registre alterações de configuração; confirme com a NTT ou teste no ambiente. A documentação cita histórico de modificação na apuração de PIS e Cofins, que é histórico de apuração, não de configuração. De qualquer forma, viu, a trilha de configuração dá para fazer por processo: cada mudança com pedido, dono, data, ambiente e prova do teste, guardados num único lugar.