Como segregar funções entre quem configura e quem aprova no GUEPARDO Tax e no SAP fiscal?

Discordo de começar pela matriz de funções. Como estamos hoje, o que pesa para mim é o acesso individual. Então, na última auditoria, a primeira pergunta foi sobre credencial compartilhada. A nota de projeto que consultamos diz que o acesso de consultor deve ser individual, nunca por credencial compartilhada, e revogado ao fim; vale o mesmo para o time interno. Comece pelo inventário de usuários e só depois monte a matriz. Sou da auditoria interna, não do fiscal, então confirme com a NTT o que o produto oferece.

Situação atual comum, segundo as notas de projeto que consultamos: perfil de acesso tratado como assunto de TI, e ninguém verifica se a mesma pessoa apura, aprova e lança a guia. Olha, o risco é este, embora a nota tenha confiança baixa. Teste de mesa:

1. Pegue um mês fechado.
2. Para cada guia, identifique quem apurou, quem aprovou e quem lançou.
3. Se for a mesma pessoa, registre a exceção e o controle compensatório.

Boa tarde. Outro caminho é usar a rota de aprovação que o produto traz, onde existir. A documentação da NTT cita o Relatório de Rota de Aprovação, transação /FHG/RP001, a partir da versão 129. Olha só, tá: ele aparece na documentação de ICF e PCR; para os demais módulos não está coberto no que consultamos. Verifique na sua versão se a transação existe e se o relatório mostra quem aprovou.

Resposta curta: o que consultamos não descreve o modelo de autorizações do GUEPARDO Tax; confirme com a NTT quais perfis e objetos de autorização o produto usa. Objetivamente, o primeiro passo independe disso: sem pressa, monte uma matriz com os usuários reais de quem pode alterar configuração, quem pode finalizar apuração e quem lança a guia. A documentação da NTT dá um ponto de controle: a FSI tem status de apuração, e o cancelamento é irreversível.