Análisis de la matriz SoD
Importa un CSV de usuarios/grupos × rutinas e identifica conflictos de segregación de funciones (SoD), riesgos de fraude o error y debilidades en los controles de acceso.
1. Accesos (usuario o grupo × rutina)
CSV o TXT exportado del ERP. Columnas reconocidas: usuario, grupo, rotina (código/pantalla/menú), descricao y, opcionalmente, acesso (consultar/incluir/modificar). También acepta matriz con rutinas en las columnas y “X” en las celdas.
…o pegar el contenido
2. Vínculo usuario × grupo (opcional)
Úsalo cuando el archivo de accesos esté por grupo: indica qué usuarios pertenecen a cada grupo (columnas usuario y grupo).
…o pegar el contenido
Conflictos por regla
Cuántos usuarios violan cada reglaConflictos por usuario
Rutinas no clasificadas
Rutinas que no reconocimos como ninguna función sensible. Clasifica las relevantes para incluirlas en el análisis (se guarda en este navegador).
¿Necesitas rediseñar perfiles y grupos de acceso?
Apoyamos la revisión de perfiles del ERP Senior, la definición de la matriz SoD y los controles compensatorios.
Reglas de conflicto utilizadas — actívalas o desactívalas según tu política
Funciones sensibles y cómo se reconocen
Cada rutina se compara (código + descripción, sin acentos) con los patrones de abajo. Los códigos de tablas Senior (ej.: 095FOR, 501TCP) son sugerencias: confirma los códigos y nombres de pantallas de tu entorno y clasifica manualmente lo que falte.
Qué es la segregación de funciones (SoD)
La segregación de funciones es el principio de que una misma persona no debe controlar todas las etapas de una transacción crítica, por ejemplo, registrar un proveedor, contabilizar la cuenta por pagar y efectuar el pago. Cuando eso ocurre, errores y fraudes pueden pasar sin que nadie lo note.
- Riesgo alto: permite ejecutar y ocultar una transacción indebida (ej.: pagar y conciliar el extracto).
- Riesgo medio: debilita un control importante (ej.: comprar y recibir la mercancía).
- Cuando no es posible separar (equipos pequeños), adopta controles compensatorios: revisión periódica por un gestor, informes de excepción y pista de auditoría.
El análisis apoya la revisión de accesos y no sustituye una auditoría. Los resultados dependen de la calidad del archivo y de la clasificación de las rutinas.