Questão FC260490
No planejamento de um trabalho de auditoria, havia a previsão de análise de registros de acessos durante seis meses a um serviço subsidiado a usuários de um determinado perfil, mas
Auditoria Independente
FGV · 2024
No planejamento de um trabalho de auditoria, havia a previsão de análise de registros de acessos durante seis meses a um serviço subsidiado a usuários de um determinado perfil, mas também acessível a outros usuários sem direito ao subsídio. A equipe de auditoria precisa acessar algumas credenciais de usuários que estão registradas no sistema para verificar a ocorrência de acessos indevidos, com danos ao erário.
Um procedimento de auditoria aplicável a essa finalidade é:
- análise de contas;
- correlação de dados;
- exame documental;
- extração eletrônica de dados;
- revisão analítica.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Extração eletrônica de dados é o procedimento de solicitar e obter do sistema o banco de dados relacionado ao objeto da auditoria (por exemplo, registros e credenciais de usuários) para análise automatizada.
No trabalho, envolve delimitar o universo temporal, fazer a pré-análise dos arquivos (consistência e completude), executar a limpeza dos dados (eliminar registros inválidos ou duplicados) e a verificação da veracidade por confronto com uma amostra dos registros reais, preparando-os para exames posteriores.
Esse procedimento é adequado para detectar acessos indevidos e mensurar prejuízos ao erário, pois permite cruzar logs, identificar padrões e extrair evidências digitais.
Devem-se observar cuidados processuais: manter a integridade e a cadeia de custódia, obter autorização formal, respeitar sigilo e legislação de proteção de dados, e documentar todo o fluxo.
Conteúdo do catálogo FC Concursos · Atualizado em