Ciclo de acessos e identidades
Contas de emergência permitem recuperar operações quando o acesso normal falha, geralmente com privilégios amplos. A auditoria verifica custódia, motivo do acionamento, duração e revisão das atividades. Uma credencial lacrada ou armazenada em cofre pode perder o controle quando é copiada durante o uso.
Quando esse exame faz sentido
O exame é útil em indisponibilidades, incidentes e recuperações de ambiente. Contas raramente usadas podem escapar de revisões periódicas e permanecer com senha antiga.
Roteiro de conferência
- Identificar contas de emergência, privilégios, custodiante, método de liberação e situações autorizadas de uso.
- Relacionar acionamentos a incidentes e aprovações. Examinar logs completos, duração da sessão e comandos ou alterações executados.
- Conferir encerramento, revisão independente, troca de senha e registro de cópias. Testar contas sem uso e alertas de autenticação.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Procedimentos; inventário de contas; registros do cofre; incidentes; aprovações; logs; revisões e evidências de troca de senha.
Exemplo ilustrativo
Exemplo ilustrativo: uma conta emergencial é usada para corrigir um processamento e permanece conectada depois do incidente. O teste delimita as ações posteriores.
O que a análise pode entregar
O relatório pode indicar acionamentos sem revisão, credenciais não renovadas e privilégios além do necessário. A sequência do incidente fica documentada.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
Guardar a senha em cofre elimina o risco da conta de emergência?
Não. Custódia, acionamento, atividades, encerramento e renovação da credencial também precisam ser controlados.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.