Risco a esclarecer
Quem altera dados e pode apagar o respectivo histórico pode reduzir a capacidade de detectar ou investigar alterações relevantes na informação financeira.
Evidências a reunir
- Matriz de permissões dos logs
- Política de retenção configurada
- Registro de exclusões e administração dos logs
Roteiro de verificação
Sinais para aprofundar
- Administrador apaga histórico sem registro independente
- Retenção não cobre o período auditado
Como interpretar o resultado
A confiabilidade da trilha depende de sua preservação e da capacidade de detectar intervenções no próprio mecanismo de registro.
Limites deste procedimento
Uma análise de configuração não comprova integridade histórica quando os registros anteriores já não estão disponíveis para exame.
Referências
- CFC — NBC TA 315 (R2): Identificação e avaliação dos riscos
- CFC — NBC TA 500 (R1): Evidência de auditoria
As referências contextualizam os fundamentos contábeis e de auditoria. A sequência deste roteiro é uma organização editorial para estudo e preparação.
Material de referência da CN Advisors, elaborado com apoio de inteligência artificial. Na auditoria, natureza, época e extensão dos testes dependem dos riscos avaliados e das evidências obtidas. A aplicação exige evidências do caso e julgamento profissional; a ficha não representa auditoria realizada nem conclusão sobre uma empresa.