O que auditar nos acessos e perfis de usuário do GUEPARDO Tax dentro do SAP?

Essa dúvida eu peguei, veja, no mês passado. O relatório de rota de aprovação é a transação /FHG/RP001, citada na documentação do ICF e do PCR, disponível a partir da versão 129. A documentação que consultamos não diz que ele cobre as apurações de impostos fora do PCR.

Então confira a versão instalada e teste com um período já fechado: a rota mostra o aprovador? Se sim, anexe o relatório à matriz.

Discordo de começar pela lista de perfis. Aqui vai o motivo: lá onde trabalho, ó, o erro comum é o fiscal pedir o perfil e esquecer de descrever o que cada pessoa faz no fechamento. Eu faria uma matriz simples, uma linha por pessoa e três colunas: apura, aprova, contabiliza a guia. Perfil entra depois, como evidência.

A nota de projeto que li diz que perfil virou assunto só da TI e marca a confiança como baixa. Trate como pista, não como regra.

Só acrescento, agora, sem querer complicar, o acesso de consultor, que a auditoria costuma olhar:

1. Liste quem de fora tem acesso a cada ambiente.
2. Confira que cada conta é individual, sem credencial compartilhada.
3. Registre a data de revogação ao fim do trabalho.
4. Guarde o extrato como evidência da checagem.

A nota de projeto sobre isso é escassa e de confiança baixa; use como roteiro de pergunta.

Comece pela pergunta que todo auditor faz: a mesma pessoa apura, aprova e lança a guia? Isso você levanta sem a lista de perfis do add-on. Na prática, olha, a prova é cruzar a atribuição de perfis do SAP (SUIM, ou a tabela AGR_USERS) com os nomes que aparecem na apuração e na guia.

A documentação que consultamos não lista os perfis do GUEPARDO, então peça esse inventário à NTT em vez de deduzir pelo nome das transações.