Ciclo de acessos e identidades
Uma transferência interna altera responsabilidades sem necessariamente encerrar a conta do colaborador. A auditoria verifica se os acessos antigos foram retirados e se os novos refletem a função atual. Manter perfis anteriores pode criar combinações que não existiam no desenho original.
Quando esse exame faz sentido
O exame é útil em promoções, movimentações entre filiais e reorganizações. Sistemas sem integração com o cadastro de pessoas dependem de solicitações manuais que podem ficar incompletas.
Roteiro de conferência
- Obter movimentações internas e identificar cargo, área, gestor e datas antes e depois da mudança.
- Comparar perfis antigos e atuais em sistemas financeiros. Avaliar permissões acumuladas e conflitos de execução e aprovação.
- Conferir solicitações, validação dos gestores e retirada efetiva. Investigar transações feitas com acessos da função anterior.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Relatório de movimentações; descrições de função; matriz de acessos; perfis; solicitações; aprovações e logs de transações.
Exemplo ilustrativo
Exemplo ilustrativo: uma pessoa passa de compras para contas a pagar e conserva a permissão de cadastrar fornecedor. O teste identifica a combinação com o novo perfil.
O que a análise pode entregar
O relatório pode mostrar perfis herdados, conflitos criados pela movimentação e atrasos na retirada. A análise registra o efeito por usuário e sistema.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
Adicionar o novo perfil é suficiente após uma transferência?
Não. Os acessos da função anterior precisam ser revistos e retirados quando deixarem de ser necessários.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.
Conteúdo técnico da Costa Nova Associados, republicado na CN Advisors. Datas e exemplos do material original foram preservados. O escopo e a responsabilidade por cada trabalho são definidos na contratação.
Consultar a publicação original na Costa Nova ↗