Risco a esclarecer
Alterações diretas em banco de dados podem modificar saldos ou parâmetros sem utilizar validações e aprovações previstas nas telas operacionais.
Evidências a reunir
- Usuários com acesso de escrita à base
- Logs de comandos e mudanças disponíveis
- Chamados de manutenção de dados
Roteiro de verificação
Sinais para aprofundar
- Mudança sem passagem pela aplicação
- Script sem versão ou aprovação
Como interpretar o resultado
A intervenção direta exige evidência específica de necessidade, conteúdo e efeito, considerando os controles da aplicação que foram contornados.
Limites deste procedimento
A interpretação técnica dos comandos pode exigir especialista; registros insuficientes limitam a reconstrução do conteúdo alterado.
Referências
- CFC — NBC TA 315 (R2): Identificação e avaliação dos riscos
- CFC — NBC TA 500 (R1): Evidência de auditoria
As referências contextualizam os fundamentos contábeis e de auditoria. A sequência deste roteiro é uma organização editorial para estudo e preparação.
Material de referência da CN Advisors, elaborado com apoio de inteligência artificial. Na auditoria, natureza, época e extensão dos testes dependem dos riscos avaliados e das evidências obtidas. A aplicação exige evidências do caso e julgamento profissional; a ficha não representa auditoria realizada nem conclusão sobre uma empresa.