Risco a esclarecer
A concentração pode permitir pagamento a cadastro sem legitimidade, especialmente quando aprovação e validação bancária não são independentes.
Evidências a reunir
- Matriz de perfis e usuários
- Cadastro de fornecedores alterados
- Trilha de pagamentos selecionados
Roteiro de verificação
Sinais para aprofundar
- Usuário cria e paga sem revisão
- Validação bancária inexistente
Como interpretar o resultado
A análise deve indicar possibilidade e ocorrência do conflito, considerando controles independentes efetivamente executados sobre os pagamentos.
Limites deste procedimento
Permissão conflitante demonstra exposição, mas não comprova que uma transação irregular ocorreu.
Referências
- CFC — NBC TA 315 (R2): Identificação e avaliação dos riscos
- CFC — NBC TA 265: Comunicação de deficiências de controle interno
As referências contextualizam os fundamentos contábeis e de auditoria. A sequência deste roteiro é uma organização editorial para estudo e preparação.
Material de referência da CN Advisors, elaborado com apoio de inteligência artificial. Na auditoria, natureza, época e extensão dos testes dependem dos riscos avaliados e das evidências obtidas. A aplicação exige evidências do caso e julgamento profissional; a ficha não representa auditoria realizada nem conclusão sobre uma empresa.