Audit & Risk Alert
A gestão de permissões de acesso protege informações e fortalece os controles internos, garantindo que cada usuário tenha apenas as autorizações necessárias para sua função.
As permissões de acesso determinam quem pode consultar, inserir, alterar, aprovar ou excluir informações. Quando são excessivas, podem comprometer os controles dos processos.
Mudanças de função exigem revisão dos acessos anteriores. A concessão de novas permissões sem retirada das antigas pode acumular atividades incompatíveis.
Contas compartilhadas prejudicam a rastreabilidade. Se várias pessoas usam a mesma identificação, torna-se difícil atribuir responsabilidade por uma alteração.
Exemplo prático: um profissional transferido para outra área mantém acesso à aprovação de pagamentos e passa a cadastrar fornecedores. A combinação cria uma exposição que não existia em sua função anterior.
Contas administrativas, usuários externos e contas de serviço também precisam de responsáveis e acompanhamento.
Medidas práticas para a empresa
• Utilizar identificação individual.
• Conceder permissões conforme a necessidade da função.
• Revisar acessos periodicamente e após transferências.
• Bloquear acessos de desligados.
• Monitorar operações de usuários privilegiados.
• Preservar registros de atividades relevantes.
Mensagem central: a gestão de acessos precisa acompanhar as mudanças da organização.