Riesgos, guías y cumplimiento — en lenguaje de negocio (España).
Artículos relacionados.
Una hoja de cálculo deja de ser una ayuda táctica cuando soporta cierres, pagos, previsiones, reporting o decisiones diarias sin control suficiente sobre versiones, lógica y responsables.
Un proceso JML bien implantado reduce dos costes muy concretos: el tiempo hasta que una persona puede ser productiva y el riesgo de mantener accesos incorrectos o no revocados.
Las excepciones de seguridad pueden acelerar la entrega, pero solo si tienen responsable de negocio, mitigaciones compensatorias y fecha de caducidad.
La segregación de funciones en finanzas no consiste en añadir aprobaciones a todo, sino en separar los puntos donde una misma persona podría crear, aprobar, ejecutar y ocultar una operación sin supervisión efectiva.
La identidad es un control de negocio, no solo de TI: proteger correo, accesos remotos, herramientas financieras y cuentas administrativas ayuda a reducir una parte relevante del riesgo operativo, de fraude y de interrupción.
El riesgo principal del BEC no es recibir un correo fraudulento, sino que ese correo altere el proceso de pago y acabe en una transferencia que luego puede ser difícil de revertir.