Que segregação de funções a auditoria espera no GUEPARDO Tax?

Perdoem a ignorância, mas da ótica da auditoria: o desenho é o começo, a evidência vem depois. Passei por situação parecida no fechamento do mês passado e pedimos três provas. Primeira, lista de acessos extraída do ambiente e conferida contra a matriz, com data. Segunda, um período de amostra mostrando quem apurou e quem aprovou, documento a documento. Terceira, revisão do acesso de consultores, que deve ser individual, nunca por credencial compartilhada, e revogado ao fim. Pra não esquecer, é revisar a matriz a cada troca de cargo.

Bom dia, galera. Discordo de ficar só na matriz. Sou do SD, não do fiscal, e peço desculpa se for básico, mas matriz no papel não prova nada: a gente costuma, tá, ver o desenho bonito e o acesso real diferente. O material que usamos diz que perfis de acesso viram assunto de TI e ninguém verifica se a mesma pessoa apura, aprova e lança a guia. A prova é cruzar a matriz com o acesso real. E a transmissão da ECD, por exemplo, nem aparece descrita como função do produto na documentação lida.

Veja, a dúvida é qual a matriz mínima, e ela independe do produto. Monte uma tabela com as funções (apurar, aprovar, lançar a guia, transmitir) e as pessoas, e a regra é que ninguém ocupe mais de uma das três primeiras para a mesma obrigação. O que o produto traz de perfis prontos, o material que temos não afirma: confirme com a NTT ou teste no ambiente. Uma pista: a documentação do PCR cita um Relatório de Rota de Aprovação (transação /FHG/RP001), disponível a partir da versão 129 do GUEPARDO. Vale ver o que ele mostra.