SoD — Process
L'écran Process est le catalogue des processus métier utilisé par tous les autres écrans SoD. Une ligne par (Application, Process). Chaque ligne porte un identifiant et un libellé lisible — par exemple P2P (Procure to Pay), O2C (Order to Cash), R2R (Record to Report).
C'est le sommet de la hiérarchie SoD : Activités se rattachent à un processus, Risques sont définis dans un processus, la Matrice regroupe les paires d'activités à risque par processus.
Vue d'ensemble
Objectif de l'écran
- Déclarer les processus qui hébergeront les activités et risques SoD.
- Utiliser des identifiants stables — Process ID est référencé par Activités, Risques, Matrice et Objets. Renuméroter brise les références.
- Un processus par grand domaine métier — garder le catalogue court pour qu'il reste lisible. La plupart des entreprises en ont entre cinq et huit.
Colonnes
| Colonne | Source | Ce qu'on y lit |
|---|---|---|
| Application ID | PROCESS_APPS_ID — application. | Application à laquelle le catalogue s'applique. |
| Process ID | PROCESS_ID — identifiant court. | Référence utilisée par tous les paramètres SoD dépendants. |
| Nom | PROCESS_NAME — libellé convivial. | Nom lisible. |
Les colonnes d'audit (PROCESS_AUDIT_USER, PROCESS_AUDIT_DATE) restent portées par la ligne.
Boîte de dialogue
Cliquer sur Ajouter pour déclarer un processus, ou double-cliquer une ligne pour la modifier. La boîte tient sur un seul formulaire.
| Champ | À renseigner |
|---|---|
| Application | Liste déroulante des applications déclarées. Le processus appartient à cette application. |
| Process ID | Identifiant court (par exemple P2P, O2C, R2R). Référencé par Activités, Risques, Matrice et Objets. |
| Nom | Libellé convivial du processus. Apparaît sur chaque rapport SoD. |
Conseils & bonnes pratiques
- Catalogue par application. Si deux applications partagent le même périmètre SoD, déclarer le processus dans chacune — Nomasx-1 ne partage pas les lignes entre applications.
- Reprendre le vocabulaire des auditeurs. Utiliser les libellés (
P2P,O2C,R2R,RH,IT) déjà employés dans les walkthroughs d'audit. - Garder la liste stable au fil des cycles d'audit — comparer les chiffres SoD trimestre après trimestre suppose que les Process ID ne changent pas.