Quem muda a regra no GUEPARDO Tax pode ser a mesma pessoa que a aprova?

Discordo em parte, como auditora. O combinado é, tá: registrar a exceção não basta quando a regra mexe em apuração de imposto. Eu exigiria segunda pessoa para aprovar qualquer mudança de regra, e a exceção só valeria com aprovação formal de um dono acima, também registrada. A tabela de quem altera e quem aprova precisa ser conferida a cada ciclo contra a lista real de usuários. Passei por situação parecida no fechamento do mês passado e foi essa conferência que mostrou o problema.

Sou controller, não do fiscal, então desculpem se for básico. Resposta direta: a mesma pessoa não deveria alterar e aprovar, mas o material que temos não afirma se o produto impede isso; confirme com a NTT ou teste no ambiente.

1. Crie um usuário de teste com o perfil de quem altera e tente aprovar a própria alteração.
2. Registre o resultado com data e tela.
3. Se o sistema permitir, o bloqueio passa a ser regra de processo, ao pé da letra, viu, com dono e evidência.

Complementando a Débora com a parte do dossiê. Bem, um palpite: o que a auditoria costuma pedir é rastro, não só bloqueio. Governança do lado da empresa é dono por regra e dossiê com data, dono e vínculo com a regra. Monte, para cada regra de apuração, uma linha com quem pediu, quem alterou, quem aprovou, a data e o documento de teste. Se quem altera e quem aprova forem pessoas diferentes, fica registrado. Se forem a mesma, fica registrado também, e a auditoria vê a exceção em vez de descobrir sozinha.