O que a diretoria precisa exigir de governança fiscal no GUEPARDO Tax?

Em campo, em campo, ó, a separação de papéis é a que mais falha. O material que temos aponta o padrão: perfis de acesso tratados como assunto de TI, e ninguém verifica se a mesma pessoa apura, aprova e lança a guia. Cobre da TI um relatório trimestral cruzando perfil e função fiscal. Cobre também que o acesso de consultor seja individual, nunca por credencial compartilhada, e revogado ao fim do trabalho.

Discordo de tratar revisão como suficiente, na prática. O que quebra na atualização são as extensões próprias, e revisão periódica não pega isso. O material que temos pede inventário vivo, com dono, objetivo e o que cada extensão assume do produto, mais análise de impacto antes e regressão depois. Sem esse inventário, a governança que o CFO acompanha cobre o que existe no papel, não o que roda no sistema.

Esses quatro são a base, mas faltam dois. Primeiro, o período de guarda das evidências, definido com o jurídico do cliente. Segundo, o vínculo de cada evidência com a regra que ela comprova. O material que temos descreve a governança do cliente assim: dono por regra, dossiê com data, dono e vínculo com a regra. no meu time, né, o importante é o dossiê datado: sem data, a evidência não prova que o controle existia naquele período.

falando sério, né. Outra forma de organizar: em vez de um dono por regra, que gera lista enorme, usar um dono por obrigação, com os donos das regras reportando a ele. Fica mais fácil para o CFO acompanhar, porque a pergunta é uma só: quem responde por esta entrega? O dono por regra continua existindo, mas dentro do dossiê da obrigação. Depende do tamanho da área; nas pequenas, o dono por regra puro funciona bem.