Risco a esclarecer
O usuário pode modificar controles ou dados e registrar o efeito financeiro, reduzindo a confiabilidade das aprovações dependentes da configuração do sistema.
Evidências a reunir
- Perfis técnicos e contábeis
- Logs de parametrização
- Razão com usuários de lançamento
Roteiro de verificação
Sinais para aprofundar
- Administrador muda alçada e aprova ajuste
- Log não registra mudança de perfil
Como interpretar o resultado
A avaliação deve considerar os poderes combinados e sua utilização, sobretudo quando uma função pode neutralizar o controle da outra.
Limites deste procedimento
A interpretação de configurações técnicas pode exigir especialista e não equivale a auditoria completa de cibersegurança.
Referências
- CFC — NBC TA 315 (R2): Identificação e avaliação dos riscos
- CFC — NBC TA 265: Comunicação de deficiências de controle interno
As referências contextualizam os fundamentos contábeis e de auditoria. A sequência deste roteiro é uma organização editorial para estudo e preparação.
Material de referência da CN Advisors, elaborado com apoio de inteligência artificial. Na auditoria, natureza, época e extensão dos testes dependem dos riscos avaliados e das evidências obtidas. A aplicação exige evidências do caso e julgamento profissional; a ficha não representa auditoria realizada nem conclusão sobre uma empresa.