Los cambios de puesto y los accesos que se acumulan

Un cambio de puesto (el «mover» del ciclo altas, cambios y bajas) tiene dos mitades: dar lo que el cargo nuevo necesita y retirar lo que el anterior dejó de necesitar. La primera mitad la pide la persona o su nuevo jefe y se hace sola; la segunda no la pide nadie, y por eso es la que se olvida. El resultado se llama acumulación de privilegios: una persona con la suma de todos sus cargos.

La regla de Cobrizal es retirar los accesos del cargo anterior en un máximo de 5 días calendario desde el cambio.

La tabla grupos_actuales lista los grupos de las tres cuentas que cambiaron de cargo, y la columna en_plantilla_del_cargo_nuevo dice si cada uno pertenece al cargo actual. Cuenta cuántos grupos, entre las tres cuentas, no pertenecen.

Hay combinaciones de permisos que una sola persona no debería tener, porque le permitirían hacer y encubrir una operación completa sin que nadie más intervenga. Es la segregación de funciones: quien registra los asientos contables no debería poder también ordenar los pagos.

En una de las tres cuentas se juntaron justo esos dos permisos al cambiar de puesto. Busca el grupo de edición contable y el de pagos de tesorería en la misma cuenta.

Mira la tabla movimientos: cada cambio tiene su fecha. Toma el más antiguo y calcula cuántos días lleva la cuenta con los accesos del cargo anterior, contando hasta el 2026-10-02 (la fecha de la revisión).

A veces el traspaso es real: quien pasa de siniestros a peritajes necesita dos semanas más de acceso para terminar casos abiertos. Eso es legítimo, pero no es lo mismo que olvidarse. Una excepción se distingue de un olvido por tres cosas escritas: quién la aprobó, por qué y hasta cuándo.