Ciclo de acessos e identidades
Contas usadas por várias pessoas reduzem a capacidade de atribuir uma alteração ou aprovação ao usuário real. A auditoria identifica onde elas existem, por que são usadas e quais evidências complementares permitem reconstruir as ações. O nome genérico da conta não demonstra quem conhecia a credencial em cada data.
Quando esse exame faz sentido
O exame é útil em sistemas antigos, terminais operacionais e acessos de contingência. Trocas de equipe podem ampliar o grupo que mantém a senha sem atualização formal.
Roteiro de conferência
- Inventariar contas genéricas, compartilhadas e de equipe, com sistemas, permissões e responsáveis declarados.
- Examinar distribuição e troca de credenciais, autenticação adicional e registros auxiliares. Relacionar sessões a estações e horários.
- Selecionar ações financeiras relevantes e buscar atribuição individual. Avaliar alternativas de contas nominativas e controles compensatórios.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Listas de usuários; políticas; registros de senha; logs; inventário de equipamentos; escalas; transações e evidências de supervisão.
Exemplo ilustrativo
Exemplo ilustrativo: três operadores usam o mesmo login para liberar arquivos e o log registra apenas a conta da equipe. A análise combina horário, estação e escala.
O que a análise pode entregar
A entrega pode mostrar ações sem atribuição, credenciais conhecidas por ex-integrantes e permissões excessivas. Os controles compensatórios ficam avaliados.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
Um responsável formal pela conta resolve a falta de identificação do usuário real?
Não. A responsabilidade declarada ajuda, mas cada uso relevante ainda precisa ser rastreável à pessoa que executou a ação.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.
Conteúdo técnico da Costa Nova Associados, republicado na CN Advisors. Datas e exemplos do material original foram preservados. O escopo e a responsabilidade por cada trabalho são definidos na contratação.
Consultar a publicação original na Costa Nova ↗