Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
O vocabulário, em linguagem simples
Cada termo traz o que ele é e por que um profissional deve se importar com ele. A segunda linha é a parte que o torna utilizável. Gratuito em todos os níveis, porque o vocabulário é a primeira barreira de entrada neste trabalho e a coisa errada a cobrar.
B
- Carta-ponte carta de lacuna
-
Uma declaração de uma organização prestadora de serviços que cobre o período entre o fim do seu relatório de asseguração mais recente e a data de hoje.
É uma declaração da administração, não a opinião de um auditor: nenhum controle foi testado nesse período. Uma carta-ponte que ultrapassa cerca de seis meses geralmente indica que o próximo relatório está atrasado.
Ensinado em TPR-210 · Veja também: Tipo I e Tipo II, Organização subcontratada
C
- Controle complementar da entidade usuária CUEC
-
Um controle que a organização prestadora de serviços presume que seu cliente opera, listado no relatório de asseguração e no qual se apoia a opinião do auditor.
É uma obrigação que recai sobre você. Uma opinião sem ressalvas significa que o serviço é seguro se você fizer a sua parte, e o relatório diz qual é a sua parte.
Ensinado em TPR-215 · Veja também: Organização subprestadora de serviços, Tipo I e Tipo II
- Risco de concentração
-
Exposição criada quando muitos dos seus serviços dependem do mesmo provedor, região, empresa ou infraestrutura de pagamentos.
Alguma concentração é racional; a obrigação é conhecê-la e planejar-se para ela. Nove fornecedores independentes em uma mesma região de nuvem falham juntos.
Ensinado em TPR-250 · Veja também: Quarta parte
F
- Quarta parte
-
O fornecedor do seu fornecedor: os provedores por trás das empresas com as quais você contrata.
Você não os escolheu e não consegue vê-los sem procurar. Os mesmos poucos nomes estão por trás de muitos fornecedores, por isso a aparente diversificação muitas vezes não existe.
Ensinado em TPR-250 · Veja também: Risco de concentração, Organização subcontratada
S
- Organização subprestadora de serviços exclusão
-
Um fornecedor do seu fornecedor cujos controles importam para o serviço que você recebe, incluído no relatório ou dele excluído e identificado nominalmente.
Uma exclusão é uma fronteira, não um achado. Ela indica quais objetivos de controle dependem de uma empresa cujo relatório você ainda não tem.
Ensinado em TPR-210 · Veja também: Controle complementar da entidade usuária, Quarta parte
T
- Tipo I e Tipo II
-
Um relatório Tipo I emite opinião sobre se os controles estão adequadamente desenhados em um determinado momento; um Tipo II acrescenta testes sobre se eles operaram ao longo de um período.
Um Tipo I pode ser obtido por uma empresa que redigiu suas políticas no mês passado. Compradores experientes leem as exceções do Tipo II antes da opinião.
Ensinado em TPR-210 · Veja também: Carta-ponte, Controle complementar da entidade usuária
Mantido pela associação. Cada termo aqui é um resumo; o curso indicado ao lado dele é onde a prática é ensinada.