Buenos días Oswaldo,
Primeramente te dejo un link con una matriz de segregación de funciones, posiblemente esté desactualizada ya que es de hace milenios, pero pueda servirte para hacerte una idea de las diferentes combinaciones entre grupos de transacciones inconpatibles:
Referente al tema de una auditoría externa, quizá vuestra compañía debería tener un departamentro de auditoría interna, el cual, debería tener controlado estos temas (tareas por puestos de trabajo y departamentos en vuestra compañía, tareas incompatibles por la ley SOX, etc.)
Con cualquier cosa nos dices.
Espero haberte servido de ayuda.
Un saludo.
__________________
Persigue tu objetivo, nunca te rindas!
|