Aprovações e responsabilidade pelos controles
Uma conta utilizada por várias pessoas dificulta atribuir lançamentos e aprovações a seus responsáveis. A auditoria examina quais atividades usam credenciais compartilhadas e quais evidências adicionais permitem reconstruir a atuação. O foco é a rastreabilidade do processo financeiro, sem confundir conta técnica de integração com uso humano genérico.
Quando esse exame faz sentido
A análise é útil quando todos os operadores acessam pelo mesmo usuário, quando ex-funcionários conheciam a credencial ou quando aprovações aparecem em nome de uma área. Nesses casos, o log do sistema pode não identificar quem tomou a decisão.
Roteiro de conferência
- Inventariar contas compartilhadas e distinguir uso humano, integração e serviço técnico. Identificar responsáveis, operações permitidas e justificativa documentada.
- Selecionar transações e tentar reconstruir autoria por registros independentes, como chamados ou aprovações nominativas. Documentar limites da evidência encontrada.
- Examinar revisões de acesso e controles compensatórios enquanto houver compartilhamento. Verificar se alterações importantes recebem confirmação por pessoa identificada.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Relação de usuários; perfis; logs funcionais; responsáveis por contas técnicas; chamados; aprovações e revisões de acesso.
Exemplo ilustrativo
Exemplo ilustrativo: vinte alterações de dados bancários aparecem sob o usuário “financeiro”. As solicitações nominativas explicam dezoito; duas não têm registro de origem. A auditoria apresenta a lacuna de autoria dessas duas sem atribuí-las arbitrariamente a qualquer integrante da equipe.
O que a análise pode entregar
A entrega pode mostrar operações sem autoria suficientemente comprovada e limitações dos registros. A avaliação não exige divulgar senhas nem coletar credenciais no relatório.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
Conta compartilhada prova que houve fraude?
Não. Ela representa uma dificuldade de responsabilização e pode enfraquecer controles. Uma conclusão sobre irregularidade exige fatos e evidências além da configuração do acesso.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.