NBC TA 315 (R2) e 330 (R1)
Ambiente de TI e controles gerais na avaliação de riscos
TI e finanças explicando sistemas, acessos, mudanças e operações.
Resposta direta
A auditoria entende aplicações, interfaces, infraestrutura e controles gerais relevantes, incluindo acesso, mudanças, operação, jobs, incidentes e segregação. Dependência automatizada aumenta a importância da base tecnológica.
Roteiro prático
- desenhar arquitetura
- inventariar interfaces
- extrair acessos
- documentar mudanças
- reconciliar dados
Exemplo ilustrativo
ERP envia faturamento ao razão por interface; a empresa demonstra configuração, monitoramento de falhas e reconciliação.
Erros comuns
- mostrar só organograma
- ignorar planilha crítica
- usar usuário genérico
- sem log de mudança
Limites importantes
Nem todo controle de TI entra no escopo; relevância depende de riscos e da estratégia do auditor.
Critérios para revisar
- aplicação
- interface
- acesso
- mudança
- operação
- incidente
Referências técnicas
O CFC lista as NBC TA de auditoria independente. Os registros oficiais descrevem a NBC TA 315 (R2), sobre identificação e avaliação dos riscos, e a NBC TA 330 (R1), sobre respostas aos riscos avaliados. A aplicação exige leitura integral e julgamento profissional.
Preparar o escopo para avaliação
Compartilhe perímetro, cronograma, mudanças, riscos, controles, dados, evidências e limitações. A Costa Nova Associados avalia o escopo sem prometer opinião, prazo de emissão ou resultado.
Auditoria contábil na Costa Nova · contato@cnassociados.com.br