Uma alteração parece posterior ao pagamento quando dois relatórios usam referências de horário diferentes. Antes de concluir que o cadastro foi mudado depois da liberação, é preciso conferir o campo, o evento e o deslocamento informado. Este estudo fictício mostra a comparação e os limites do que ela demonstra.
A pergunta que o teste deve responder
A empresa quer saber se a conta do fornecedor já estava alterada quando o pagamento foi aprovado e liberado. Nesta simulação, todos os eventos pertencem à operação OP1, de R$ 25.000,00, em 15 de outubro de 2026. As fontes, os identificadores e os deslocamentos de horário foram confirmados para o exercício. Não há dados de clientes.
Adotamos UTC como referência de comparação e mantemos os horários de origem. O deslocamento −03:00 é uma premissa expressa destes registros; não é uma regra presumida para qualquer sistema, local ou data. A integridade e a confiabilidade das fontes precisam ser avaliadas no caso real.
Quatro registros, com eventos diferentes
No celular, deslize a tabela. Pelo teclado, use Tab para focar o quadro e as setas para consultar as colunas.
| Fonte e campo | Horário original e deslocamento | Mesma referência: UTC | O que o campo representa |
|---|---|---|---|
| Cadastro — evento de alteração | 13:05:00 +00:00 | 13:05:00 | Alteração registrada na origem; corresponde a 10h05 em −03:00. |
| Fluxo — evento de aprovação | 10:12:00 −03:00 | 13:12:00 | Aprovação registrada sete minutos depois da alteração. |
| Pagamento — evento de liberação | 10:16:00 −03:00 | 13:16:00 | Liberação registrada quatro minutos depois da aprovação. |
| Coletor — recebimento do registro de alteração | 13:22:00 +00:00 | 13:22:00 | Recebimento posterior do registro; não é o horário da alteração. |
A comparação apenas dos números “13h05” e “10h16” sugeriria a ordem errada. Com os deslocamentos admitidos, a sequência é alteração às 13h05 UTC → aprovação às 13h12 UTC → liberação às 13h16 UTC. O recebimento pelo coletor às 13h22 UTC não desloca o evento original para depois do pagamento.
O que a sequência permite concluir — e o que falta
- Nas premissas do exercício, o evento de alteração precede os eventos de aprovação e liberação. A diferença entre alteração e liberação é de 11 minutos.
- Isso não demonstra que a mudança foi autorizada, que a conta pertencia ao fornecedor ou que o recurso chegou ao destinatário correto. Cada pergunta precisa de suporte próprio.
- O log de recebimento do coletor não substitui o campo de ocorrência da origem. O intervalo de 17 minutos entre alteração e recebimento não explica, sozinho, sua causa.
- A identificação de uma conta de usuário não determina automaticamente a pessoa que realizou a ação. Credencial compartilhada, conta de serviço e demais circunstâncias exigem exame.
Se o arquivo vier sem fuso ou sem identificação do evento
Preserve o campo como foi recebido. Solicite descrição técnica do sistema, configuração pertinente ao período e evidência de como o horário é gerado. Não acrescente um deslocamento apenas para obter a sequência esperada. Se a referência não puder ser demonstrada, apresente a cronologia como limitada e indique quais comparações não são possíveis.
Também não basta conhecer o fuso se um campo representa processamento e o outro representa ocorrência. O guia de fusos no corte financeiro trata da relação entre datas e corte. O guia de metadados e registros eletrônicos organiza a preservação e os limites das fontes.
Como essa conferência entra no relatório
O papel de análise conserva operação, arquivo, campo original, deslocamento confirmado, transformação e horário comparável. O relatório registra a pergunta, a sequência demonstrada, as fontes examinadas e as limitações. Aprovação, titularidade, instrução utilizada, débito e eventual devolução continuam ligados às evidências próprias.
O mapeamento após alteração bancária mostra como diferenciar instrução rejeitada e desembolso. Para testar a regra de aprovação antes do pagamento, consulte auditoria interna. O exame forense pode começar na fase extrajudicial, com objeto e fontes autorizadas definidos.
Perguntas sobre a cronologia do pagamento
Converter o horário altera o arquivo original?
A análise deve conservar o registro original e apresentar a conversão em campo separado, com referência e critério documentados. A conversão não deve apagar a fonte recebida.
Horário sem fuso pode ser comparado como se fosse UTC?
Somente se essa referência puder ser demonstrada para o campo e o período examinados. Uma suposição não deve ser apresentada como horário confirmado.
A sequência regular comprova que o pagamento era legítimo?
Não. A ordem dos eventos responde apenas à pergunta temporal delimitada. Autorização, beneficiário, obrigação e destino do recurso exigem os testes e documentos correspondentes.
Delimite a operação que precisa ser esclarecida
Informe o fato, o período, os sistemas e o prazo. A auditoria forense da Costa Nova em São Paulo relaciona as movimentações às fontes disponíveis e apresenta achados e pendências. A forma de disponibilização dos arquivos e os responsáveis são definidos no planejamento.