Governança e acompanhamento
Prestadores externos podem receber acesso amplo para executar uma tarefa limitada e manter esse perfil depois do encerramento. A auditoria compara a necessidade contratada com as permissões efetivas, identificando responsáveis e evidências de revisão. O foco é a governança do acesso aos registros financeiros.
Quando esse exame faz sentido
O trabalho é indicado em terceirização contábil, implantação de sistemas e apoio temporário ao fechamento. A avaliação deve distinguir usuários nominais de integrações técnicas e considerar continuidade operacional antes de recomendar alterações.
Roteiro de conferência
- Mapear prestadores, serviços, sistemas e responsáveis internos. Identificar quais ações são necessárias, como consulta, lançamento, aprovação ou exportação, e comparar com o perfil concedido.
- Conferir duração, renovação e revisão das permissões. Examinar contas genéricas e situações em que a empresa não consegue atribuir a operação a uma pessoa ou processo responsável.
- Selecionar atividades e verificar aderência ao escopo e às aprovações. Avaliar o encerramento do serviço, a troca de equipe do prestador e os registros de revogação ou ajuste de acesso.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Contratos e escopos; solicitações de acesso; usuários e perfis; responsáveis; revisões periódicas; logs pertinentes; chamados de término e documentos de transição.
Exemplo ilustrativo
Exemplo ilustrativo: um prestador contratado para consultar conciliações recebeu permissão para criar fornecedores e aprovar lançamentos. A auditoria registra a diferença de autorização e verifica se essas funções foram usadas. Não é correto afirmar que houve alteração indevida apenas porque a permissão existia; exposição e ocorrência precisam ser descritas separadamente.
O que a análise pode entregar
Pode ser entregue uma matriz entre serviço e acesso, com excessos, justificativas e ações propostas. A adequação técnica e a implementação das mudanças devem envolver os responsáveis pelos sistemas.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
O contrato autoriza automaticamente qualquer acesso ao ERP?
Não. O acesso deve corresponder à necessidade e à autorização efetiva. O contrato ajuda a definir o serviço, enquanto o perfil técnico determina o que o usuário consegue fazer.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.