Gerenciar solicitações de evidências usando o Compliance Workspace
A solicitação de evidências é usada pelas equipes de auditoria e conformidade para solicitar documentos de suporte durante uma auditoria. Os auditores e as equipes de conformidade exigem esses documentos da primeira linha de defesa.
Solicitação de evidência: evidência é todas as informações usadas por um auditor para determinar a opinião da auditoria. As evidências incluem as informações contidas nos registros contábeis subjacentes às declarações financeiras e outras informações. As evidências são de natureza cumulativa. Inclui evidências obtidas de procedimentos de auditoria realizados durante a auditoria. As evidências também podem incluir evidências de auditoria obtidas de outras fontes, como auditorias anteriores.
Uma solicitação de evidência é frequentemente introduzida durante a preparação da auditoria ou fase de planejamento após o anúncio da auditoria. Os documentos solicitados são usados pela equipe de auditoria para entender os controles e processos no escopo e para iniciar o teste de trabalho de campo. Conforme uma auditoria avança por vários estágios, a equipe de auditoria frequentemente adiciona novas solicitações à lista. As equipes de conformidade usam as evidências coletadas para testes de controle.
- A evidência pode ser solicitada de um compromisso e de todas as tabelas de auditoria. Para entender como solicitar evidências, consulte Solicitar evidência para auditoria.
- As equipes de conformidade podem solicitar evidências de proprietários de controle, partes interessadas nos negócios e proprietários de processo.
- As equipes de auditoria podem solicitar evidências de proprietários de controle, partes interessadas nos negócios, proprietários de processo e equipes de conformidade.
- Usuários atribuídos podem fornecer evidências diretamente do Portal de serviços.
- Os gerentes podem aprovar solicitações de evidências com base em vários critérios, como confidencialidade e criticidade.
- Canais de comunicação aprimorados entre solicitantes e designados simplificam o processo de aprovação.
- As restrições de confidencialidade aprimoradas impedem que pessoas não autorizadas exibam as informações da solicitação.