NBC-TO-3402 - ASSEGURAÇÃO DE CONTROLES EM PRESTADORA DE SERVIÇOS - APÊNDICE 3 RELATÓRIO

Acreditamos que a evidência obtida é suficiente e apropriada para fundamentar nossa opinião.

Base para opinião com ressalva

A descrição do sistema (tipo ou nome) possui afirmação na página [mn] que a Organização Prestadora de Serviços XYZ utiliza números de identificação de operador e senhas para evitar o acesso não autorizado ao sistema. Com base em nossos procedimentos, que incluíram indagações ao pessoal da equipe e observações de atividades, identificamos que são utilizados números de identificação de operador e senhas nos aplicativos A e B, mas não nos aplicativos C e D.

Opinião com ressalva

Nossa opinião foi fundamentada nos assuntos descritos neste relatório. Os critérios utilizados na formação de nossa opinião são aqueles descritos na página [aa]. Em nossa opinião, exceto pelo assunto descrito no parágrafo sobre a base para opinião com ressalva:

(a) …

Acreditamos que a evidência obtida é suficiente e apropriada para fundamentar nossa opinião com ressalva.

Base para opinião com ressalva

Conforme mencionado na página [mn] da descrição, a Organização Prestadora de Serviços XYZ efetua mudanças periódicas em programas aplicativos para corrigir deficiências ou para aperfeiçoar a capacitação. Os procedimentos seguidos para determinar se devem ser feitas mudanças, para projetar as mudanças e para implementá-las não incluem revisão e aprovação por pessoas autorizadas que são independentes daquelas envolvidas em efetuar as mudanças. Além disso, não há requisitos especificados para testar essas mudanças ou fornecer resultados de testes para um revisor autorizado antes da sua implementação.

Opinião com ressalva

Nossa opinião foi fundamentada nos assuntos descritos neste relatório. Os critérios usados na formação de nossa opinião são aqueles descritos na página [aa]. Em nossa opinião, exceto pelo assunto descrito no parágrafo sobre a base para opinião com ressalva:

(a) …

Acreditamos que a evidência obtida é suficiente e apropriada para fundamentar nossa opinião com ressalva.

Base para opinião com ressalva

A Organização Prestadora de Serviços XYZ afirma em sua descrição que possui controles automatizados para a conciliação de pagamentos de empréstimos recebidos com o resultado gerado. Entretanto, conforme observado na página [mn] da descrição, esses controles não estavam operando de maneira efetiva durante o período de [data] a [data] devido a um erro de programação. Consequentemente, não foi alcançado o objetivo de controle “Os controles fornecem segurança razoável de que os empréstimos recebidos são adequadamente registrados” durante o período de [data] a [data]. A Organização Prestadora de Serviços XYZ implementou uma mudança no programa fazendo o cálculo em [data] e nossos testes indicam que ele estava operando efetivamente durante o período de [data] a [data].

Opinião com ressalva

Nossa opinião foi fundamentada nos assuntos descritos neste relatório. Os critérios utilizados na formação de nossa opinião são aqueles descritos na página [aa]. Em nossa opinião, exceto pelo assunto descrito no parágrafo sobre a base para opinião com ressalva:

(a)

Acreditamos que a evidência obtida é suficiente e apropriada para fundamentar nossa opinião com ressalva.

Base para opinião com ressalva

A Organização Prestadora de Serviços XYZ afirma em sua descrição que possui controles automatizados para a conciliação de pagamentos de empréstimos recebidos com o resultado gerado. Entretanto, os registros eletrônicos da execução dessa conciliação para o período de [data] a [data] foram eliminados em decorrência de erro no processamento informatizado e, portanto, não conseguimos testar a operação desse controle para esse período. Consequentemente, não foi possível determinar se o objetivo de controle “Os controles fornecem segurança razoável de que os empréstimos recebidos são adequadamente registrados” operou efetivamente durante o período de [data] a [data].

Opinião com ressalva

Nossa opinião foi fundamentada nos assuntos descritos neste relatório. Os critérios utilizados na formação de nossa opinião são aqueles descritos na página [aa]. Em nossa opinião, exceto pelo assunto descrito no parágrafo sobre a base para opinião com ressalva:

(a) …