Parte 1: Segregación de Funciones en Dynamics 365 Finance and Operations: Estrategias Efectivas para Mitigar Riesgos en los Permisos de Usuario en Procesos Empresariales

En el contexto de Microsoft Dynamics 365 Finance & Operations, la SoD se refiere a la práctica de dividir las tareas y responsabilidades críticas entre diferentes usuarios y departamentos dentro de una organización para evitar conflictos de intereses y fraudes.

La política de 4 ojos, también conocida como política de doble chequeo, es un tipo de control interno que se utiliza para garantizar la precisión y la integridad de las actividades importantes. En términos de SoD, la política de 4 ojos significa que al menos dos individuos deben aprobar una acción o transacción antes de que pueda ser completada. Por ejemplo, en un ERP como Microsoft Dynamics 365 Finance & Operations, si un empleado crea un pedido de compra, otro empleado (preferiblemente de un departamento diferente o de un nivel superior) debe revisar y aprobar el pedido antes de que pueda ser procesado. En términos más simples, la idea es que ninguna persona debería tener la capacidad de completar un proceso de principio a fin sin supervisión o aprobación. Por ejemplo, la misma persona que crea un pedido de compra no debería ser la que la aprueba, ni por supuesto, aprobar el pago.

 

 

Microsoft Dynamics 365 Finance & Operations ofrece una serie de características y herramientas para ayudar a las organizaciones a implementar y mantener la SoD. Por ejemplo, es posible definir roles y responsabilidades, asignar permisos a nivel de campo y de registro, y configurar flujos de trabajo de aprobación.

Además, Dynamics 365 Finance & Operations proporciona informes de auditoría y seguimiento para ayudar a las organizaciones a identificar y resolver posibles conflictos de SoD. Estos informes pueden ser personalizados para satisfacer las necesidades específicas de cada organización.

Reglas de segregación de funciones:

Informe de conflictos:

En resumen, la Segregación de Funciones es una parte esencial de la gestión de riesgos y el cumplimiento en Microsoft Dynamics 365 Finance & Operations. Al implementar correctamente la SoD, las organizaciones pueden mejorar la eficiencia operativa, reducir el riesgo de errores y fraudes, y cumplir con las regulaciones y normas de la industria(*).

(*) ISO 27002:2022, Control 5.3 – Segregación de funciones: Esta norma define el sistema mediante el cual se separan funciones en conflicto y áreas de responsabilidad en conflicto. El propósito del control 5.3 es reducir el riesgo de fraude, error y elusión de los controles de seguridad de la información al garantizar que las funciones en conflicto estén separadas.

(*) ISO 27001:2022 Anexo A 5.3 – Segregación de funciones: En esta norma, el Control 5.3 tiene como objetivo separar funciones en conflicto. Esto reduce el riesgo de fraude y error y evita la seguridad de la información controles.