NBC TA 260 (R2) e NBC TA 265
Segregação de funções e acessos em deficiência de controle
Finanças e TI tratando concentração de criar, aprovar, registrar e pagar.
Resposta direta
A avaliação considera combinações incompatíveis, privilégios, contas compartilhadas, revisões compensatórias e evidência de uso. Em equipes pequenas, controles alternativos precisam ser específicos e executados.
Exemplo ilustrativo
Usuário que cadastra fornecedor não pode liberar pagamento; empresa pequena adota revisão independente documentada pelo sócio.
Erros comuns
- analisar só perfil padrão
- ignorar superusuário
- usar aprovação automática
- controle compensatório genérico
Limites importantes
Segregação reduz oportunidade, mas não elimina risco de conluio ou override da administração.
Critérios para revisar
- criação
- aprovação
- registro
- pagamento
- privilégio
- compensação
Roteiro prático
- mapear acessos
- cruzar funções
- remover excessos
- desenhar revisão
- monitorar exceções
Referências técnicas
O Conselho Federal de Contabilidade lista a NBC TA 260 (R2), sobre comunicação com responsáveis pela governança, e a NBC TA 265, sobre comunicação de deficiências de controle interno. Consulte também o texto oficial da NBC TA 260 (R2). A aplicação depende dos fatos e do julgamento profissional.
Preparar o escopo para avaliação
Compartilhe estrutura de governança, processos, achados, riscos, respostas, prazos e evidências. A Costa Nova Associados avalia o trabalho sem prometer opinião, classificação ou resultado.
Auditoria contábil na Costa Nova · contato@cnassociados.com.br