Relatórios de Asseguração para PSTIs e Prestadoras de Serviços de Ativos Virtua
A AudiLink realiza trabalhos de asseguração independente destinados a Provedores de Serviços de Tecnologia da Informação — PSTIs — e a Prestadoras ou Sociedades Prestadoras de Serviços de Ativos Virtuais — PSAVs/SPSAVs.
Os trabalhos são conduzidos de acordo com as normas profissionais aplicáveis, com emissão de Relatório de Asseguração Razoável por auditoria independente registrada na Comissão de Valores Mobiliários — CVM.
A atuação combina experiência em auditoria, controles internos e regulamentação do Sistema Financeiro Nacional com especialistas em tecnologia, segurança da informação, riscos cibernéticos e ativos virtuais.
Asseguração para PSTIs
Os PSTIs fornecem infraestrutura tecnológica para que instituições financeiras e de pagamento acessem a Rede do Sistema Financeiro Nacional — RSFN — e sistemas críticos, como Pix, SPI e STR.
A AudiLink realiza trabalhos de asseguração relacionados ao processo de credenciamento, manutenção e adequação regulatória dos PSTIs, contemplando, conforme o escopo aplicável:
- governança e estrutura organizacional;
- gestão de riscos operacionais e tecnológicos;
- segurança da informação e segurança cibernética;
- gestão de acessos e segregação de funções;
- proteção de certificados e chaves criptográficas;
- registros, logs e rastreabilidade das operações;
- prevenção, detecção e tratamento de fraudes;
- gestão de incidentes;
- continuidade de negócios e recuperação de desastres;
- gestão de fornecedores e serviços terceirizados;
- atendimento aos requisitos da RSFN;
- acompanhamento dos planos e cronogramas de adequação regulatória.
Ao final do trabalho, é emitido o relatório de asseguração aplicável aos requisitos e critérios definidos pela regulamentação do Banco Central.
Asseguração para PSAVs e SPSAVs
A AudiLink também realiza trabalhos de asseguração para empresas que prestam serviços relacionados a ativos virtuais, como intermediação, negociação, transferência, administração e custódia de criptoativos.
Os trabalhos podem compreender:
Autorização para funcionamento
Avaliação independente dos controles, políticas e procedimentos exigidos no processo de autorização perante o Banco Central, incluindo, conforme aplicável:
- prevenção à lavagem de dinheiro e ao financiamento do terrorismo;
- identificação e qualificação de clientes;
- conhecimento de parceiros, empregados e prestadores de serviços;
- identificação do beneficiário final;
- monitoramento e seleção de operações;
- comunicação de operações suspeitas;
- prevenção de fraudes e golpes;
- integridade das bases de dados;
- parametrização dos sistemas de monitoramento;
- trilhas de auditoria e rastreabilidade das operações.
Segregação, custódia e prova de reservas
Avaliação dos controles relacionados à proteção e segregação dos ativos virtuais próprios e dos ativos pertencentes aos clientes e usuários, incluindo:
- segregação patrimonial e operacional;
- controles sobre carteiras digitais;
- gestão e proteção de chaves privadas;
- carteiras quentes e frias;
- custódia própria ou terceirizada;
- conciliações entre registros internos e blockchain;
- existência, titularidade e disponibilidade dos ativos;
- controles sobre movimentações e transferências;
- mecanismos de prova de reservas;
- tratamento de divergências e exceções.
Como o trabalho é realizado
O trabalho é desenvolvido em etapas, que normalmente compreendem:
- definição do objeto e dos critérios de asseguração;
- entendimento do ambiente regulatório, operacional e tecnológico;
- avaliação do desenho dos controles internos;
- testes sobre a implementação e efetividade dos controles;
- inspeção de documentos, sistemas, configurações e evidências;
- entrevistas com administradores e responsáveis técnicos;
- validação das constatações identificadas;
- revisão independente dos papéis de trabalho;
- emissão do Relatório de Asseguração Razoável.
O escopo e os procedimentos são definidos de acordo com a atividade exercida, o porte da organização, a infraestrutura utilizada, o volume de operações e a exigência regulatória aplicável.
Por que contratar a AudiLink
A AudiLink possui experiência em auditoria independente, tecnologia da informação, controles internos, compliance e organizações reguladas.
Os trabalhos são coordenados e supervisionados pela AudiLink, que mantém responsabilidade integral pelo planejamento, execução, revisão e emissão do relatório de asseguração.
Nossa abordagem integra conhecimentos regulatórios e tecnológicos, permitindo uma avaliação consistente dos controles e das evidências apresentadas ao Banco Central.
