MIGO e MIRO, juntos ou separados?

Em tempos de Olimpíadas, mitigar riscos empresariais ainda é necessário... brincadeiras esportivas à parte, vamos ao que interessa. Outro dia me deparei com uma situação intrigante: deixar que usuários tenham acesso às transações MIGO e MIRO (SAP) é de fato o pior dos mundos?

A MIGO é a entrada física de notas fiscais de produtos/materiais. A MIRO é a transação do SAP que gera o compromisso financeiro desta nota. O que ouço por aí é que isso não é possível, por uma série de fatores, principalmente pelo fator de SoD (Segregação de Funções). Pois bem, é possível sim e vou dizer o que penso: "Não é problema ter um risco, o problema é não ter este risco mitigado!"

Se existem auditorias no setor que faz o lançamento de MIGO e MIRO, se existem procedimentos claros no setor, se existem controles de acesso para que apenas os usuários que lançam as notas tenham acesso a essas transações, enfim, se existem controles internos que mitigam os principais riscos, não há o que temer.

Digamos que a empresa resolva ter uma CSC (Central de Serviços Compartilhados), como é no caso da empresa que trabalho, e resolva concentrar nela os lançamentos físicos e contábeis. Talvez seja a melhor saída, mas sempre o fantasma da segregação de função irá aparecer.

E aí pessoal, o risco está mitigado?