NBC TA 610 e NBC TA 620
Uso do trabalho de auditoria interna de TI na auditoria das demonstrações
TI, auditoria interna e controladoria coordenando controles de acesso, mudanças e operações.
Resposta direta
O trabalho de TI pode ser relevante quando sistemas sustentam informação financeira, desde que objetivo, escopo, período, população, competência, evidência e exceções sejam adequados. Relatório geral de cibersegurança pode não atender ao risco contábil.
Exemplo ilustrativo
A auditoria interna testa acessos ao ERP no período e identifica usuários incompatíveis com efeito potencial no fechamento.
O que precisa estar claro
- sistemas financeiros
- acessos
- mudanças
- operações
- população
- período
Roteiro prático
- mapear sistemas
- ligar controles
- documentar testes
- tratar exceções
- alinhar dependências
Limites importantes
O auditor independente determina relevância e pode envolver especialista próprio ou executar testes adicionais.
Erros comuns
- usar pentest como substituto
- período errado
- sem população
- ignorar interface
Referência técnica
O Conselho Federal de Contabilidade lista a NBC TA 610, sobre utilização do trabalho de auditoria interna, e a NBC TA 620, sobre utilização do trabalho de especialistas. O auditor independente avalia e integra esses trabalhos sem transferir sua responsabilidade.
Transformar a estrutura em briefing
Compartilhe função interna, mandato, planos, papéis, achados, assunto técnico, profissionais envolvidos, dados, premissas, cronograma e limitações. A Costa Nova Associados avalia o pedido sem prometer uso, opinião ou resultado.
Auditoria contábil na Costa Nova · contato@cnassociados.com.br