Me corrijam se eu estiver errado(a): acabei de assumir a área e a dúvida é como separar os acessos no GUEPARDO Tax. Pelo que eu vi, e agora, um palpite, o problema costuma ser mais falta de desenho de perfil do que má-fé de ninguém. Como vocês organizam o acesso por perfil, separando quem cadastra regra, quem aprova e quem só consulta? Quero um desenho que a auditoria aceite sem eu precisar explicar cada exceção.
Atualização:
Entendi. Então o desenho começa por função, testa com usuário real e registra exceção. Mas quem aprova a exceção, o gestor fiscal ou a TI? É isso que eu preciso decidir.