entrebits

Análise da matriz SoD

Importe um CSV de usuários/grupos x rotinas e identifique conflitos de segregação de funções (SoD), riscos de fraude ou erro e fragilidades nos controles de acesso.

O arquivo é lido só no seu navegador — nenhum dado de acesso é enviado

1. Acessos (usuário ou grupo × rotina)

CSV ou TXT exportado do ERP. Colunas reconhecidas: usuario, grupo, rotina (código/tela/menu), descricao e, opcionalmente, acesso (consultar/incluir/alterar). Também aceita matriz com rotinas nas colunas e “X” nas células.

…ou colar o conteúdo

2. Vínculo usuário × grupo (opcional)

Use quando o arquivo de acessos estiver por grupo: informe quais usuários pertencem a cada grupo (colunas usuario e grupo).

…ou colar o conteúdo

Regras de conflito utilizadas — ative ou desative conforme a sua política

Funções sensíveis e como são reconhecidas

Cada rotina é comparada (código + descrição, sem acentos) com os padrões abaixo. Os códigos de tabelas Senior (ex.: 095FOR, 501TCP) são sugestões: confirme os códigos e nomes de telas do seu ambiente e classifique manualmente o que faltar.

O que é segregação de funções (SoD)

Segregação de funções é o princípio de que uma mesma pessoa não deve controlar todas as etapas de uma transação crítica, por exemplo, cadastrar um fornecedor, lançar o título e efetuar o pagamento. Quando isso acontece, erros e fraudes podem passar sem que ninguém perceba.

  • Risco alto: permite executar e esconder uma transação indevida (ex.: pagar e conciliar o extrato).
  • Risco médio: enfraquece um controle importante (ex.: comprar e receber a mercadoria).
  • Quando não é possível separar (equipes pequenas), adote controles compensatórios: revisão periódica por um gestor, relatórios de exceção e trilha de auditoria.

A análise é um apoio à revisão de acessos e não substitui auditoria. Os resultados dependem da qualidade do arquivo e da classificação das rotinas.

Outros diagnósticos

Simulador de ROI Retorno, payback, VPL e TIR de projetos de ERP, automação e processos. Maturidade de uso do ERP Pontuação por dimensão, nível de maturidade e plano de ação. Ferramentas para TI SQL, JSON, XML, diff, conversor, chave NF-e e mais.