Cum integrați controalele într-o implementare ERP sau HCM (nu după go-live)

Implementările mari de sisteme sunt judecate după cum ajung în producție la timp și în buget. Mult mai puține sunt judecate — până la următorul audit — după cât de controlat este noul sistem. Totuși, o nouă platformă ERP sau HCM redefinește cine ce poate face, în ce date avem încredere și cum se fac modificările. A face controalele corect în timpul proiectului costă o fracțiune din cât costă remedierea ulterioară.

1. Roluri de securitate proiectate cu segregarea atribuțiilor

Proiectați rolurile în jurul sarcinilor, testați-le față de un set de reguli SoD înainte de go-live și documentați excepțiile aprobate, cu controale compensatorii. Refacerea rolurilor după ce mii de utilizatori lucrează deja în sistem este dureroasă.

2. Migrarea datelor cu reconciliere măsurabilă

Definiți, înainte de prima încărcare de probă, ce înseamnă „corect”: număr de înregistrări, verificarea câmpurilor-cheie, totaluri de control (număr de angajați, salarii, solduri) și toleranța acceptabilă. Rulați mai multe cicluri de probă, reconciliați fiecare ciclu cu sistemele-sursă împreună cu proprietarii datelor și păstrați aprobările. Datele migrate devin sursa oficială — și baza pentru salarizare și raportare financiară.

3. Testare cu criterii de intrare și ieșire

Testarea SIT, UAT și rulările paralele au nevoie de criterii scrise de intrare și ieșire, definiții ale severității defectelor și o decizie clară go/no-go asumată de business. Pentru salarizare, rulările paralele care compară linie cu linie rezultatele vechi și noi sunt cea mai bună asigurare posibilă.

4. Controlul configurării și al schimbărilor

După stabilirea configurației de bază, fiecare modificare trebuie solicitată, aprobată, testată și migrată de persoane diferite, cu un jurnal. Acesta devine controlul ITGC privind modificarea programelor după go-live.

5. Controale pentru interfețe și integrări

Fiecare integrare — cu salarizarea, contabilitatea, pontajul sau furnizorii de beneficii — are nevoie de verificări de completitudine și acuratețe: număr de înregistrări, totaluri de control, cozi de erori și o persoană responsabilă de monitorizarea zilnică.

6. Protecția datelor încă din proiectare

Sistemele HR și financiare prelucrează date personale sensibile. Aplicați principiile GDPR: minimizarea datelor, acces pe roluri la câmpurile sensibile, reguli de păstrare și o evaluare a impactului asupra protecției datelor acolo unde este necesar.

7. Probe pregătite pentru audit

Păstrați rezultatele testelor, aprobările, reconcilierile și aprobările de cutover într-un depozit organizat. Auditorii le vor cere — adesea un an mai târziu, după ce echipa de proiect s-a mutat pe alte proiecte.

Fereastra de cutover și hypercare

Planificați cutover-ul ca un plan detaliat, cu responsabili, ore și criterii de revenire (rollback). Organizați un centru de comandă la go-live și definiți criteriile de ieșire din hypercare înainte de predarea către echipa de suport. Multe eșecuri de control încep în primele săptămâni după go-live, când se introduc soluții provizorii sub presiune.

Combinarea livrării de proiecte cu experiența în risc și conformitate este exact ceea ce oferă practica noastră de management al proiectelor IT. Pentru echipele de proiect, cursul despre conducerea implementărilor de sisteme enterprise transformă aceste lecții într-un ghid practic.