Ciclo de acessos e identidades
Acessos temporários atendem projetos, coberturas de férias e intervenções específicas, mas podem permanecer ativos depois da necessidade. A auditoria relaciona concessão, prazo, uso e encerramento. Uma data preenchida na solicitação não comprova que o sistema executou a revogação.
Quando esse exame faz sentido
O exame é útil quando permissões elevadas são liberadas por prazo curto ou quando diferentes sistemas tratam a expiração de formas distintas. Renovações sucessivas podem transformar uma exceção em acesso permanente.
Roteiro de conferência
- Inventariar acessos com início e término previstos, perfil concedido, justificativa, aprovador e sistema abrangido.
- Comparar a data autorizada com a ativação, o uso e a desativação efetivos. Examinar atividades realizadas fora da janela aprovada.
- Analisar renovações, falhas de expiração e revisões posteriores. Confirmar a retirada em sistemas integrados e contas associadas.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Solicitações; aprovações; matrizes de acesso; logs de autenticação; relatórios de usuários; renovações e evidências de revogação.
Exemplo ilustrativo
Exemplo ilustrativo: um perfil administrativo aprovado por três dias continua ativo após o encerramento do chamado. O teste compara prazo, log e data de retirada.
O que a análise pode entregar
A entrega pode apontar acessos vencidos, renovações sem nova análise e sistemas sem expiração automática. Cada exceção fica ligada ao responsável e ao período.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
Informar uma data final na solicitação garante a revogação do acesso?
Não. É preciso confirmar que a expiração foi configurada e executada em cada sistema abrangido.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.