Instituições financeiras e reguladas pelo Banco Central

Auditoria de banco digital

Em banco digital, a licença define o regime de auditoria: banco, instituição de pagamento ou sociedade de crédito direto.

O serviço examina as demonstrações e os controles de uma instituição que entrega serviços bancários por aplicativo, sem agência física. A primeira pergunta de quem contrata não é o preço, é o enquadramento. Com licença bancária, a instituição segue o padrão contábil das reguladas pelo Banco Central e é auditada por auditor registrado na CVM. Sem licença bancária, a sociedade anônima de grande porte cai na Lei 11.638/2007.

O mesmo aplicativo pode esconder três regimes distintos. Banco múltiplo com licença plena carrega carteira de crédito, exigência de comitê de auditoria conforme o porte e rodízio do responsável técnico. Instituição de pagamento segue regime próprio, com foco em conta de pagamento e segregação de recursos de clientes. Sociedade de crédito direto responde pelo regime da SCD. O limite da Lei 11.638/2007 é receita bruta acima de R$ 300 milhões ou ativo total acima de R$ 240 milhões.

Como toda a operação roda sobre sistemas, os controles gerais de tecnologia, a segurança da informação e a proteção de dados pesam mais do que em um negócio tradicional. Testamos concessão, classificação e provisão da carteira, conciliamos os fluxos com arranjos de pagamento e infraestruturas de liquidação e verificamos que recursos de terceiros não se confundem com o caixa próprio. O gargalo frequente é memória de cálculo de provisão sem rastreabilidade até a base de contratos.

O que examinamos

• Segregação e guarda dos recursos de clientes no balanço
• Conciliação dos fluxos com arranjos de pagamento e liquidação
• Concessão, classificação e provisão da carteira de crédito
• Controles gerais de tecnologia, segurança e proteção de dados
• Reconhecimento de receitas de intermediação e de tarifas
• Aderência dos controles de prevenção à lavagem de dinheiro

Norma aplicável

Regulação do Banco Central conforme a licença, Lei 11.638/2007 para sociedade de grande porte e NBC TA.

Entregável

Relatório do auditor sobre as demonstrações, com relato de deficiências de controles de tecnologia e de prevenção.