CN ADVISORS · CONHECIMENTO EM PRÁTICA
Segurança de acessos ao ERP.
Da questão à evidência.
Roteiros para examinar segurança de acessos ao ERP. Escolha uma questão para consultar documentos, testes, sinais de alerta e limites da análise.
10 questões específicas · Evidências, procedimentos e critérios de interpretação
Como examinar acessos de pessoas desligadas no ERP?
O foco é a correspondência entre usuários ativos e vínculos funcionais existentes.
Ler roteiro GUIA PRÁTICO · Auditoria contábil e forenseComo revisar contas compartilhadas com permissão contábil?
O foco é atribuição de autoria em credenciais usadas por mais de uma pessoa.
Ler roteiro GUIA PRÁTICO · Auditoria contábil e forenseComo avaliar concessão de acesso temporário elevado?
O foco é controle de permissões excepcionais usadas para suporte ou fechamento.
Ler roteiro GUIA PRÁTICO · Auditoria contábil e forenseComo examinar revisão periódica de usuários no ERP?
O foco é substância da validação das permissões pelos responsáveis dos processos.
Ler roteiro GUIA PRÁTICO · Auditoria contábil e forenseComo testar permissões de alteração do plano de contas?
O foco é controle sobre estrutura e parâmetros que direcionam a escrituração.
Ler roteiro GUIA PRÁTICO · Auditoria contábil e forenseComo verificar acesso de fornecedor de suporte ao ERP?
O foco é limites e rastreabilidade de credenciais de terceiros.
Ler roteiro GUIA PRÁTICO · Auditoria contábil e forenseComo avaliar possibilidade de apagar logs financeiros?
O foco é independência e preservação dos registros de atividade do sistema.
Ler roteiro GUIA PRÁTICO · Auditoria contábil e forenseComo revisar acesso para reabrir períodos contábeis?
O foco é controle das permissões que alteram períodos já encerrados.
Ler roteiro GUIA PRÁTICO · Auditoria contábil e forenseComo testar acesso de gravação direta à base do ERP?
O foco é intervenções que podem contornar controles da aplicação.
Ler roteiro GUIA PRÁTICO · Auditoria contábil e forenseComo revisar permissão de alterar dados bancários de fornecedores?
O foco é proteção de campos que direcionam pagamentos.
Ler roteiro