Como montar um plano de governança de três regras para o GUEPARDO Tax?

Cenário e dúvida: discordo de deixar a mudança de versão fora das três. De longe, pois é, a atualização é o que costuma quebrar o que funcionava, sobretudo extensões Z que ninguém sabe quem escreveu. Eu trocaria a segunda regra por esta: inventário vivo das extensões, com dono e objetivo, análise de impacto antes de atualizar e regressão depois.

Qual das duas vale mais depende do histórico da empresa; quem decide é o gestor. É padrão de projeto, não medição.

A primeira regra é dono por regra: cada regra de governança tem um responsável com nome, e ele assina. Vamos lá, tá, a prova é um dossiê com data, dono e vínculo com a regra, e o período de guarda combinado com o jurídico da empresa. Dossiê sem dono é só uma pasta.

É recomendação, julgamento, não medição. Comece com poucas regras mesmo, mas todas com nome na frente e uma data de revisão.

Situação atual: pouca segregação. Agora, lá onde trabalho, a segunda regra que pesou foi esta: a mesma pessoa não apura, aprova e lança a guia.

1. Liste, por competência, quem apurou, quem aprovou e quem lançou a guia.
2. Se houver coincidência, registre a exceção e quem a autorizou.
3. Revise a lista de acessos a cada troca de pessoa na equipe.

É assunto de controle, não só de TI. Confiança baixa: é padrão visto em material de projeto, não medição.