Aprovações e responsabilidade pelos controles
Férias e afastamentos podem exigir a delegação de aprovações financeiras. A auditoria examina se a substituição teve escopo, prazo e limite definidos e se o sistema refletiu essas condições. A responsabilidade precisa permanecer identificável durante a ausência e após o retorno do titular.
Quando esse exame faz sentido
O exame ajuda quando delegações são feitas por e-mail, quando o substituto acumula cadastro e aprovação ou quando permissões temporárias permanecem ativas. Um fluxo substituto pode alterar a segregação originalmente planejada.
Roteiro de conferência
- Relacionar delegações a autorização, início, término e operações abrangidas. Confrontar o documento com as permissões efetivamente concedidas no sistema.
- Examinar transações aprovadas pelo substituto, verificando limites e possíveis conflitos com outras funções. Conferir a existência de revisão adicional quando prevista.
- Verificar encerramento ou renovação documentada da delegação. Identificar aprovações realizadas fora da vigência e permissões remanescentes após o retorno do titular.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Matriz de alçadas; autorizações de substituição; perfis; períodos de ausência; histórico de aprovações e registros de revogação.
Exemplo ilustrativo
Exemplo ilustrativo: a substituição foi autorizada por duas semanas com limite de R$ 50 mil. O perfil concedido permite aprovar R$ 200 mil e permanece ativo por três meses. A auditoria separa o desvio de configuração das transações que efetivamente utilizaram essa possibilidade.
O que a análise pode entregar
Pode ser entregue uma conciliação entre delegações e acessos, com operações fora dos parâmetros. Permissão excessiva e uso indevido são achados distintos e devem ser demonstrados separadamente.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
A delegação pode copiar todos os acessos do titular?
A extensão precisa ser justificada pelas atividades substituídas e pelas regras internas. Copiar o perfil integral pode conceder funções que não eram necessárias para a cobertura temporária.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.
Conteúdo técnico da Costa Nova Associados, republicado na CN Advisors. Datas e exemplos do material original foram preservados. O escopo e a responsabilidade por cada trabalho são definidos na contratação.
Consultar a publicação original na Costa Nova ↗