Prezados, bom dia. Talvez seja bobagem, mas preciso de ajuda. Por contexto: sou desenvolvedor ABAP, não sou do fiscal, e peço desculpa se a dúvida for básica.
A auditoria externa apontou que a mesma pessoa configura o GUEPARDO Tax e valida o resultado da apuração. Eu sou o gestor da área e preciso responder ao apontamento com um plano.
- Como separo quem configura, quem apura e quem aprova?
- O que eu peço ao time de TI e ao fiscal?
- Como provo para a auditoria que a separação existe?
Atualização:
Obrigado a todos. Montei uma lista de quem tem acesso e já apareceu uma pessoa com os três papéis. olha, meu palpite: vou tirar o papel de aprovação dela primeiro. Dúvida: faço isso antes ou depois de responder a auditoria?
Atualização:
Voltando com o resultado: dividi os papéis, e o gestor fiscal passou a aprovar a apuração, com registro de quem aprovou e quando. Falta definir quem revisa o acesso a cada ciclo. Alguém tem exemplo de periodicidade que funcione sem virar burocracia?