Acesso a dados e segurança na auditoria interna terceirizada
Combine fontes autorizadas, responsáveis, permissões e forma de disponibilização dos dados antes dos testes da auditoria interna.
Resposta direta
O acesso deve seguir necessidade, prazo e rastreabilidade: fontes aprovadas, perfis mínimos, ambiente de transferência, responsáveis, registro de extrações, retenção, devolução e descarte. Bases sensíveis podem ser mascaradas quando isso não prejudicar o teste.
Para quem: TI, segurança, jurídico e auditoria preparando o ambiente de trabalho externo.
Critérios para decidir
dados ligados ao objetivo.
menor acesso compatível.
canal e criptografia aprovados.
prazo e descarte verificável.
quem extraiu, recebeu e utilizou.
Roteiro prático
- 1. Classifique os dados
- 2. Desenhe fluxo de acesso
- 3. Teste o canal antes do campo
- 4. Revogue e confirme descarte ao final
Exemplo ilustrativo
O exemplo é didático e não representa cliente, resultado ou situação real da Costa Nova Associados.
Erros comuns
- usar e-mail pessoal
- compartilhar credenciais
- manter acesso após o projeto
- enviar base sem dicionário e versão
Limites
Próximo passo
Referência técnica para planejamento, documentação e relatório: NBC TI 01 do CFC. Os critérios de contratação deste guia precisam ser ajustados ao objeto e ao alcance do trabalho.
Aprove um mapa simples de dado, origem, destino, responsável e descarte.
Precisa estruturar o trabalho?
A Costa Nova avalia o processo, o período e a finalidade do relatório para definir a auditoria interna em São Paulo. Para dimensionar a proposta, descreva os sistemas, as bases necessárias, os responsáveis autorizados e as restrições de acesso existentes.
Conheça a auditoria contábilVeja a trilha completa