Risco a esclarecer
Credenciais mantidas após desligamento podem permitir transações e alterações sem responsabilidade compatível com a estrutura atual da entidade.
Evidências a reunir
- Cadastro de usuários ativos
- Relação de desligamentos do período
- Logs de acesso e transações
Roteiro de verificação
Sinais para aprofundar
- Usuário desligado ainda registra operações
- Bloqueio depende apenas de solicitação informal
Como interpretar o resultado
A evidência deve indicar o intervalo de exposição e os registros afetados, diferenciando cadastro desatualizado de uso efetivo da credencial.
Limites deste procedimento
Logs incompletos ou contas compartilhadas podem impedir identificar todas as atividades realizadas durante a exposição.
Referências
- CFC — NBC TA 315 (R2): Identificação e avaliação dos riscos
- CFC — NBC TA 500 (R1): Evidência de auditoria
As referências contextualizam os fundamentos contábeis e de auditoria. A sequência deste roteiro é uma organização editorial para estudo e preparação.
Material de referência da CN Advisors, elaborado com apoio de inteligência artificial. Na auditoria, natureza, época e extensão dos testes dependem dos riscos avaliados e das evidências obtidas. A aplicação exige evidências do caso e julgamento profissional; a ficha não representa auditoria realizada nem conclusão sobre uma empresa.