NBC TA 260 (R2) e NBC TA 265
Acessos de TI e mudanças de sistemas em deficiência de controle
TI e finanças remediando riscos que atravessam processos contábeis.
Resposta direta
Deficiências incluem usuários órfãos, privilégios excessivos, revisão ineficaz, mudanças sem teste, desenvolvimento em produção, interfaces sem monitoramento e logs não analisados.
Exemplo ilustrativo
Desligamentos passam a gerar bloqueio automático e revisão diária de falhas de integração com o ERP.
Erros comuns
- exportar lista e chamar de revisão
- aprovar próprio acesso
- testar em produção
- reter log sem analisar
Limites importantes
Controles gerais de TI sustentam controles automatizados; uma falha pode afetar vários processos.
Critérios para revisar
- usuários
- privilégios
- mudanças
- testes
- produção
- logs
Roteiro prático
- recertificar acessos
- separar ambientes
- formalizar mudanças
- monitorar interfaces
- tratar exceções
Referências técnicas
O Conselho Federal de Contabilidade lista a NBC TA 260 (R2), sobre comunicação com responsáveis pela governança, e a NBC TA 265, sobre comunicação de deficiências de controle interno. Consulte também o texto oficial da NBC TA 260 (R2). A aplicação depende dos fatos e do julgamento profissional.
Preparar o escopo para avaliação
Compartilhe estrutura de governança, processos, achados, riscos, respostas, prazos e evidências. A Costa Nova Associados avalia o trabalho sem prometer opinião, classificação ou resultado.
Auditoria contábil na Costa Nova · contato@cnassociados.com.br