Uma questão só: depois do go-live, perfis foram ampliados para destravar o dia a dia e ninguém os revisou. Hoje, e aí, por assim dizer, uma mesma pessoa consegue apurar, aprovar e lançar a guia. Trabalho há 30 anos com fiscal e preciso saber como a auditoria enxerga isso e o que fazer. Qual é o desenho mínimo de segregação?
Atualização:
Obrigada. Vou pedir o relatório de usuários por função e marcar quem acumula as três. Dúvida: por quanto tempo aceitar uma exceção temporária? E quem assina a aceitação?