Governança de contas bancárias
Um usuário bancário pode ter permissões diferentes por conta, empresa e serviço. A auditoria analisa a cobertura completa, não apenas o nome do perfil. Novas contas podem herdar grupos de acesso automaticamente.
Quando esse exame faz sentido
O exame é útil em portais multiempresa e centralização de tesouraria. Relatórios resumidos podem omitir permissões por conta.
Roteiro de conferência
- Extrair usuários, contas, serviços, limites, dispositivos e datas de último acesso por portal.
- Comparar com função, matriz de acesso, novas contas e mudanças de pessoal. Identificar heranças automáticas.
- Testar usuários inativos, contas não utilizadas e permissões de consulta, criação e aprovação. Conferir revogações.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Relatórios bancários; matriz; cadastros de pessoal; contas; tokens; logs e solicitações.
Exemplo ilustrativo
Exemplo ilustrativo: uma nova conta entra no grupo padrão e fica visível a usuários que não participaram da aprovação. O teste identifica a herança.
O que a análise pode entregar
O relatório pode mostrar cobertura excessiva, contas esquecidas e perfis resumidos que ocultam poderes. O mapa fica por usuário e conta.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
O nome do perfil bancário revela todas as contas e operações permitidas?
Nem sempre. A cobertura e os limites efetivos precisam ser extraídos e comparados por conta.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.
Conteúdo técnico da Costa Nova Associados, republicado na CN Advisors. Datas e exemplos do material original foram preservados. O escopo e a responsabilidade por cada trabalho são definidos na contratação.
Consultar a publicação original na Costa Nova ↗