Descripción general
La pista de auditoría interna está planificada como una superficie de revisión específicamente orientada hacia el control y la trazabilidad de cambios sensibles dentro del espacio de trabajo de VillaTax. Está relacionada con los registros de actividad del personal y la supervisión administrativa, pero con una orientación más fuerte hacia la auditoría y la responsabilidad.
Por qué la pista de auditoría difiere del registro de actividad
Los registros de actividad capturan lo que los usuarios hicieron. Una pista de auditoría va más allá en varias formas importantes:
- Orientación a la inmutabilidad: una pista de auditoría está diseñada para ser un registro que no puede editarse ni alterarse silenciosamente después del hecho, de modo que pueda servir como evidencia confiable en una revisión o disputa
- Enfoque en acciones sensibles: en lugar de registrar cada acción del usuario, una pista de auditoría prioriza los cambios más probables de importar bajo escrutinio: modificaciones de registros fiscales, actualizaciones del estado de cumplimiento, cambios de documentos sensibles
- Valor de defensa de auditoría: si una organización enfrenta una revisión de la autoridad fiscal, una pista de auditoría confiable proporciona el tipo de evidencia que los registros de actividad informales no pueden proporcionar
Alcance previsto
Cuando se lance, se espera que la función cubra:
- Registros de cambios con marca de tiempo para datos fiscales y de cumplimiento sensibles
- Atribución no repudiable: cada cambio de registro está vinculado al usuario autenticado que lo realizó
- Interfaz de revisión: una vista de administrador para examinar la pista de auditoría
- Capacidad de exportación: producir la pista de auditoría en un formato adecuado para revisión por asesores o auditores
Estado actual
Esta función aún no está disponible y debe tratarse solo como hoja de ruta.