Sok nagyvállalatnál a legkritikusabb folyamatok egy része nem ERP-ben vagy hivatalos alkalmazásban él, hanem Excelben, VBA-ban, Accessben, SharePoint-listákban vagy egy-egy gyorsan épített Power Apps megoldásban. Ezeket gyakran EUC-nek (End User Computing) vagy UDA-nak (User Developed Application) nevezik. A probléma nem az, hogy üzleti felhasználó készítette őket, hanem az, ha kritikus működés függ tőlük megfelelő tulajdonos, kontroll, dokumentáció és üzemeltetés nélkül.

1. Először azt kell megtalálni, mi számít tényleg kritikusnak

Nem minden Excel kockázat. A prioritást az üzleti hatás, felhasználók száma, adatérzékenység, folyamatkritikusság, külső riporting és a kiesés következménye alapján érdemes meghatározni.

✓ üzleti hatás✓ felhasználói kör✓ adatérzékenység✓ pénzügyi vagy szabályozási függőség✓ single point of failure

2. Az inventory legyen több mint fájllista

Egy használható EUC/UDA nyilvántartásban legyen üzleti tulajdonos, technikai tulajdonos, adatforrás, downstream felhasználás, hozzáférés, verzió, kritikus képlet vagy kód, mentési mód és várható életciklus.

✓ business owner✓ technical owner✓ input/output lineage✓ hozzáférések✓ backup és recovery✓ életciklus

3. A kockázati pontszám döntse el a kontrollszintet

A legnagyobb hiba minden eszközre ugyanazt a kontrollt ráerőltetni. Egy egyszerű személyes kalkulátor és egy havi pénzügyi riportot előállító makrós Excel nem ugyanaz a kategória. A kontrollt kockázati sávokhoz érdemes kötni.

✓ low / medium / high criticality✓ kötelező peer review✓ változásnapló✓ hozzáférés-felülvizsgálat✓ periodikus recertification

4. Nem mindent kell azonnal újrafejleszteni

Van, amit elég dokumentálni és kontrollálni; van, amit stabilizálni kell; és van, amit érdemes Power Apps, Dataverse, Power Automate, SQL vagy egyedi alkalmazás irányba kiváltani. A modernizációs backlogot üzleti kockázat és megtérülés szerint érdemes priorizálni.

✓ retain with controls✓ refactor✓ replace✓ retire✓ priorizált remediation backlog

5. Az orphaned app ugyanolyan kockázat, mint a hibás képlet

Gyakori, hogy az eredeti készítő már másik csapatban van vagy kilépett. Power Apps és Power Automate esetén az ownership, connectionök, service accountok és solution lifecycle ugyanúgy része az auditnak, mint maga az üzleti logika.

✓ owner nélküli app/flow✓ személyes connection✓ service account / service principal✓ solution ownership✓ support model

6. A cél egy működő governance ciklus

A felmérés egyszeri projektként indulhat, de az inventorynak és a review-folyamatnak élő rendszerként kell tovább működnie: új eszköz regisztrációja, kockázatbesorolás, periodikus felülvizsgálat, remediation és lezárás.

✓ intake✓ risk scoring✓ review✓ remediation✓ recertification