Arquivos e rotinas dos sistemas financeiros
Integrações podem registrar operações no ERP por contas técnicas, sem uma pessoa se autenticar a cada execução. A auditoria examina a finalidade dessas contas, seus responsáveis e a rastreabilidade dos eventos. Um usuário descrito como integração não explica quais rotinas ele pode executar.
Quando esse exame faz sentido
O exame é útil quando contas técnicas permanecem ativas após a substituição de sistemas ou acumulam permissões por conveniência. O trabalho precisa preservar a operação e não exige expor senhas ou segredos no relatório.
Roteiro de conferência
- Inventariar contas técnicas que acessam módulos financeiros, relacionando rotina, sistema de origem e responsável atual. Identificar contas sem finalidade comprovada ou compartilhadas por processos diferentes.
- Comparar permissões com as operações necessárias. Examinar capacidades de criar, alterar e aprovar registros, bem como eventuais usos interativos por pessoas.
- Rastrear uma seleção de eventos até a rotina e o documento de origem. Verificar revisão de acessos e tratamento de contas ligadas a integrações encerradas, com mudanças conduzidas pelas áreas autorizadas.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Inventário de contas; matriz de permissões; desenho das integrações; responsáveis; registros de execução; revisão de acessos e encerramento de rotinas.
Exemplo ilustrativo
Exemplo ilustrativo: a mesma conta técnica importa faturas e consegue aprovar pagamentos, embora a integração contratada execute apenas a importação. A auditoria verifica a necessidade e o uso efetivo dessa permissão adicional, sem concluir por uso indevido apenas por ela estar habilitada.
O que a análise pode entregar
O resultado pode mostrar permissões sem justificativa, contas sem responsável e eventos sem origem identificável. Recomendações distinguem desenho do acesso e evidência de utilização.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
Uma conta técnica pode ser avaliada como se fosse um empregado?
Os critérios precisam considerar sua finalidade automatizada. Ainda assim, devem existir responsabilidade, permissões justificadas e trilha que permita entender os eventos executados.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.