O que os auditores testam na receita?
Para muitas empresas, a receita é um assunto crítico de auditoria, porque combina julgamento com volume. As equipes de auditoria costumam testar:
- Termos do contrato: se o preço, o prazo e as partes no subledger conferem com o contrato assinado.
- Obrigações de desempenho: por que os serviços foram tratados como distintos da assinatura ou combinados com ela.
- Preços de venda individuais e alocação: a evidência por trás de cada SSP e se a alocação é reexecutável. Veja o exemplo de alocação do SSP.
- Exatidão do cronograma e corte (cutoff): se a receita cai no período correto e o saldo diferido é consumido.
- Controles sobre todos os itens acima.
O auditor documenta o próprio trabalho conforme a PCAOB AS 1215. O que a equipe financeira pode fazer é entregar um suporte que torne cada uma dessas etapas rápida de testar.
Evidência de cláusula por obrigação
Para cada obrigação de desempenho, a Soluqube guarda a página, o trecho literal e um destaque na linha citada, extraído da camada de texto do PDF no caso de PDFs enviados, de modo que o revisor vá direto ao parágrafo em vez de procurar em um contrato de 40 páginas. Você confirma as obrigações e os preços; o motor faz a alocação e o cronograma. O guia de evidência de cláusula trata do que registrar para cláusulas não padronizadas.
O que hashes e raízes de Merkle acrescentam?
Um hash SHA-256 é a impressão digital de um arquivo: altere uma célula e o hash muda. Uma raiz de Merkle vai um passo além, aplicando hash às linhas em pares até chegar a uma única raiz, de modo que o revisor pode conferir uma linha contra a raiz sem refazer o hash de tudo.
A Soluqube aplica hash ao papel de trabalho exportado e calcula uma raiz de Merkle sobre ele. Um revisor que reexecuta as mesmas entradas obtém saída idêntica e o mesmo hash, e consegue ver se um arquivo entregue foi alterado depois.
O que um hash não faz: não mostra que a estimativa de SSP é sustentável, que as obrigações foram identificadas corretamente ou que o contrato certo foi usado. É integridade, não correção.
O que entra no pacote?
- Os termos do contrato que você confirmou, com evidência de cláusula (página, trecho literal e destaque na linha citada) por obrigação.
- Os dados de entrada do SSP e a alocação pelo SSP relativo, incluindo qual obrigação absorve o centavo residual. Veja a política do centavo residual.
- O cronograma de prazo integral, terminando em saldo diferido de $0.00 por obrigação.
- Um papel de trabalho em Excel e um pacote de evidências em JSON, com hash SHA-256 e uma raiz de Merkle.
Memorandos de julgamento, como uma avaliação de principal versus agente, acompanham o pacote. Para montar um com três contratos seus, solicite o papel de trabalho gratuito de 3 contratos.
Perguntas frequentes
Por que o reconhecimento de receita costuma ser um assunto crítico de auditoria?
Os assuntos críticos de auditoria são comunicados no relatório do auditor de companhias abertas. A receita frequentemente se enquadra porque envolve julgamento significativo da administração, como identificar obrigações de desempenho e estimar preços de venda individuais e contraprestação variável, em grande volume de contratos.
O que uma raiz de Merkle comprova em um papel de trabalho de receita?
Que as linhas exportadas são as linhas que passaram pelo hash. A Soluqube calcula hashes SHA-256 e uma raiz de Merkle na exportação, de modo que o revisor pode refazer o hash do arquivo e detectar qualquer alteração. É uma verificação de integridade do arquivo, não evidência de que a alocação ou o julgamento do SSP estejam corretos, e não é uma atestação.