Aller au contenu

RG-022 – Le dépassement peut être autorisé, jamais masqué

Possible uniquement par la direction, avec justification écrite, et apparaissant dans le dossier d’audit.

Aucun scénario de recette dans le cahier v1.2.

Le dépassement ne peut plus être autorisé par la direction seule : la capacité n’est applicable qu’après validation par la direction et par le RSCI, aucun des deux n’étant l’auteur de la saisie. La contrainte « auteur ≠ validateur » est vérifiée par la base. Toute modification crée une nouvelle version, qui repasse en validation (décision EC-012).

Source : Analyse critique, « Failles critiques », faille 2.