Risco a esclarecer
Uma lista assinada pode manter acessos inadequados se o aprovador não conhece funções, perfis e riscos das operações permitidas a cada usuário.
Evidências a reunir
- Relatório de usuários e perfis
- Evidências de revisão pelos gestores
- Alterações solicitadas e executadas
Roteiro de verificação
Sinais para aprofundar
- Gestor aprova perfis que desconhece
- Ajustes pedidos não são implementados
Como interpretar o resultado
A revisão precisa demonstrar análise e tratamento das exceções, além da assinatura de uma relação de usuários que pode estar incompleta.
Limites deste procedimento
A adequação do perfil depende da função real do usuário, que pode diferir do cargo formal informado no cadastro.
Referências
- CFC — NBC TA 315 (R2): Identificação e avaliação dos riscos
- CFC — NBC TA 500 (R1): Evidência de auditoria
As referências contextualizam os fundamentos contábeis e de auditoria. A sequência deste roteiro é uma organização editorial para estudo e preparação.
Material de referência da CN Advisors, elaborado com apoio de inteligência artificial. Na auditoria, natureza, época e extensão dos testes dependem dos riscos avaliados e das evidências obtidas. A aplicação exige evidências do caso e julgamento profissional; a ficha não representa auditoria realizada nem conclusão sobre uma empresa.