#Control interno

Una hoja de cálculo deja de ser una ayuda táctica cuando soporta cierres, pagos, previsiones, reporting o decisiones diarias sin control suficiente sobre versiones, lógica y responsables.

Un proceso JML bien implantado reduce dos costes muy concretos: el tiempo hasta que una persona puede ser productiva y el riesgo de mantener accesos incorrectos o no revocados.

Las excepciones de seguridad pueden acelerar la entrega, pero solo si tienen responsable de negocio, mitigaciones compensatorias y fecha de caducidad.

La segregación de funciones en finanzas no consiste en añadir aprobaciones a todo, sino en separar los puntos donde una misma persona podría crear, aprobar, ejecutar y ocultar una operación sin supervisión efectiva.

La identidad es un control de negocio, no solo de TI: proteger correo, accesos remotos, herramientas financieras y cuentas administrativas ayuda a reducir una parte relevante del riesgo operativo, de fraude y de interrupción.

El riesgo principal del BEC no es recibir un correo fraudulento, sino que ese correo altere el proceso de pago y acabe en una transferencia que luego puede ser difícil de revertir.