Audit des autorisations pour Workday Adaptive Planning

Adapt1Solution, la seule société spécialisée experte sur Workday Adaptive Planning en France, crée une offre d’audit des autorisations afin de donner de la visibilité à tous les clients de cette solution et d’éliminer les risques potentiels.

Pourquoi une offre d’audit ?

Workday Adaptive Planning est la solution leader dans le domaine des EPM (Enterprise Performance Management), qui permet à toute entreprise de conduire un processus budgétaire, une prévision ou une simulation, de façon collaborative, en éliminant les traitements manuels fastidieux sous Excel. Elle permet aussi de charger des données du réalisé via l’ETL intégré, pour l’analyse, la comparaison et le FP&A.

Elle comprend des outils intégrés pour limiter le périmètre d’action et d’analyse de chaque utilisateur, qu’il s’agisse de la saisie de données, du reporting, de l’administration ou de la participation aux tâches du processus budgétaire.

Par exemple, un responsable RH pourra procéder à la prévision de salaires individuels pour l’intégralité d’une entité (sans voir les autres postes du P&L) alors qu’un analyste financier ne verra que le montant total de la masse salariale de chaque centre de coûts, issu en temps réel de la prévision RH.

La gestion des autorisations se base sur le modèle de données et de prévision personnalisé mis en oeuvre. Sa puissance et sa flexibilité peuvent conduire à mettre sur pied un modèle de contrôle d’accès qui s’avèrera opaque, en particulier si certaines bonnes pratiques n’ont pas été observées.

Contenu de l’audit

Cet audit, élaboré par nos experts à partir d’une expérience de plusieurs dizaines de projets depuis dix ans, porte en particulier sur :

• La compréhension des objectifs recherchés par le contrôle des autorisations spécifiques à l’entreprise.
• L’analyse de la conformité du modèle de données à ces objectifs.
• L’analyse des méthodes mises en oeuvre (Permission Set, Access Rules, User-defined, Sheets, User Group, etc).
• Un rapport de restitution sur les autorisations des utilisateurs représentatifs
• Un rapport d’alerte sur les points habituellement les plus à risque (salaires, gestion des users, exports, accès extérieurs par API, etc).
• Un plan d’action d’urgence et à moyen terme pour résoudre les anomalies.

Pour en savoir plus n’hésitez pas à nous contacter.