Risco a esclarecer
Um fornecedor pode ter permissão ampla e contínua para modificar dados financeiros sem vínculo entre sua atuação e uma solicitação aprovada.
Evidências a reunir
- Contas utilizadas pelo suporte
- Chamados autorizados do fornecedor
- Logs de conexão e alteração
Roteiro de verificação
Sinais para aprofundar
- Terceiro acessa sem chamado correspondente
- Conta externa permanece ativa após contrato
Como interpretar o resultado
A evidência deve conectar acesso, necessidade autorizada e alterações efetivas, incluindo revisão das operações que atingem registros financeiros.
Limites deste procedimento
Permissão cadastrada não demonstra que houve acesso; ausência de logs pode restringir a conclusão sobre uso efetivo.
Referências
- CFC — NBC TA 315 (R2): Identificação e avaliação dos riscos
- CFC — NBC TA 500 (R1): Evidência de auditoria
As referências contextualizam os fundamentos contábeis e de auditoria. A sequência deste roteiro é uma organização editorial para estudo e preparação.
Material de referência da CN Advisors, elaborado com apoio de inteligência artificial. Na auditoria, natureza, época e extensão dos testes dependem dos riscos avaliados e das evidências obtidas. A aplicação exige evidências do caso e julgamento profissional; a ficha não representa auditoria realizada nem conclusão sobre uma empresa.