Contabilização cripto para auditores

Auditar cripto significa provar existência, titularidade, integralidade e valorização — geralmente a partir de exportações desordenadas de clientes. O CryptaCount fornece-lhe a trilha, o recálculo e a verificação on-chain para o fazer com confiança.

O desafio da auditoria cripto

As posições em cripto são difíceis de auditar: a titularidade reside por detrás de endereços de carteiras, a integralidade abrange muitas corretoras e cadeias, a valorização depende de preços num determinado momento e a base de custo depende de uma metodologia que tem de conseguir testar. As folhas de cálculo dos clientes raramente fornecem as evidências de que necessita.

O que o CryptaCount oferece à auditoria

• Trilha completa e rastreável. Cada linha do razão geral expande até à transação subjacente — evidência ao nível das asserções para integralidade e exactidão.
• Recálculo independente. A base de custo e os ganhos são calculados por um método definido e testável (12 suportados), para que possa re-executar e conciliar.
• Verificação on-chain. As posições e transações ligam-se a dados on-chain através da nossa própria infraestrutura — suportando as asserções de existência e titularidade.
• Registos com hash. Os lançamentos de partidas dobradas contêm um hash de integridade, fornecendo-lhe registos verificáveis e resistentes a adulteração.
• Valorização num determinado momento. Valorizações obtidas do nosso motor de preços, com a base transparente.
• Evidências exportáveis. Extraia o detalhe, as conciliações e os relatórios de que necessita para os seus papéis de trabalho.

Construído em torno das asserções que testa

• Existência / titularidade — verificação on-chain de endereços e saldos
• Integralidade — ingestão completa em corretoras, carteiras e cadeias
• Valorização — preços transparentes num determinado momento
• Exactidão — cálculo independente e re-executável da base de custo
• Metodologia — o método de custeio é explícito e consistente, não uma caixa negra; os tratamentos exigidos por jurisdição (UK Section 104, Canada ACB) aplicam-se automaticamente

Ver o razão auxiliar → · Conformidade e reporte →

Por que os registos cripto dos clientes raramente sobrevivem ao teste

Quando um auditor recebe pela primeira vez os registos cripto de um cliente, o problema geralmente não é que os números estejam errados — é que não são verificáveis. Um saldo apresentado numa folha de cálculo não tem ligação inerente à cadeia, um valor de ganho não tem por trás um método que possa ser re-executado, e uma «transferência» pode ou não ter sido uma alienação dependendo de um facto que os papéis de trabalho não capturam. A cadeia de evidências de que uma auditoria depende — desde a linha da demonstração financeira, através do razão, até uma fonte verificável — simplesmente não existe na maioria dos ficheiros cripto preparados pelo cliente. O CryptaCount existe para tornar essa cadeia presente e percorrível, para que a auditoria possa testar as asserções com base em evidências em vez de afirmações do cliente sobre as suas próprias evidências. A estrutura está descrita na página do razão auxiliar cripto →.

A distinção importa porque o cripto falha de forma diferente do dinheiro. Com um saldo bancário existe uma terceira parte independente a confirmar; com uma carteira de auto-custódia, a existência e a titularidade têm de ser demonstradas a partir da própria cadeia, e a integralidade tem de abranger cada plataforma que a entidade tocou. Um registo que não consiga ligar-se a dados on-chain, e não consiga reproduzir as suas próprias cifras de base de custo, deixa o auditor a reconstruir a população manualmente — exatamente a situação que o razão auxiliar foi criado para evitar.

O fluxo de trabalho de auditoria que o CryptaCount suporta

Um auditor aborda o cripto através das asserções, e a plataforma está organizada de modo a que cada asserção tenha uma fonte de evidência correspondente. A existência e a titularidade são suportadas pela verificação on-chain de endereços e saldos; a integralidade pela ingestão completa em corretoras, carteiras e cadeias; a valorização por preços transparentes num determinado momento; e a exactidão por um cálculo de base de custo que é definido, consistente e re-executável. Em vez de pedir ao cliente que monte evidências depois do facto, o auditor trabalha a partir de um registo que foi construído para ser testado.

• Definir a população — a ingestão completa em todas as plataformas fornece uma base de integralidade a partir da qual amostrar
• Ligar à cadeia — endereços e saldos verificam-se com dados on-chain para existência e titularidade
• Re-executar a base de custo — o método é explícito e testável, pelo que os ganhos podem ser recalculados de forma independente e conciliados
• Testar a valorização — os preços num determinado momento são transparentes, pelo que a base de valorização pode ser inspecionada em vez de aceite pela palavra
• Rastrear qualquer linha — cada valor do razão geral detalha até à transação de origem e ao seu hash para evidência ao nível das asserções
• Exportar para papéis de trabalho — o detalhe, as conciliações e os relatórios extraem-se para o ficheiro de evidências

Como cada lançamento é de partidas dobradas e contém um hash de integridade, os registos são resistentes a adulteração: um valor não pode ser alterado silenciosamente sem quebrar a trilha em que o auditor se baseia. Como os próprios lançamentos são construídos está descrito na página de lançamentos contabilísticos →.

Independência e re-execução

O valor de um razão auxiliar para um auditor é que torna a re-execução possível. A base de custo e os resultados realizados são calculados por um método definido em vez de uma caixa negra, pelo que o auditor pode pegar na mesma população, aplicar o mesmo método e confirmar os valores de forma independente — a essência dos testes substantivos. Onde uma jurisdição impõe um tratamento particular, como uma abordagem de agrupamento ou uma base de custo médio, esse tratamento é aplicado automaticamente e de forma consistente, o que significa que o auditor está a testar com base numa regra declarada e reproduzível em vez de num cálculo único que ninguém consegue explicar. O método, a política de mensuração e as decisões de classificação estão todos registados, pelo que um revisor pode ver não apenas o número mas a base com que foi produzido.

Valorização, integralidade e as asserções

A valorização é muitas vezes a asserção mais difícil numa auditoria cripto porque o preço depende de uma fonte num determinado momento que o auditor tem de conseguir inspecionar. O CryptaCount extrai as valorizações de uma base de preços num determinado momento que é transparente, pelo que o auditor pode ver o que foi utilizado e quando, em vez de aceitar um valor opaco. A integralidade é abordada na camada de ingestão: porque o razão auxiliar extrai atividade em todas as corretoras, carteiras e cadeias ligadas, o auditor tem uma população defensável a partir da qual amostrar, e as lacunas inexplicadas surgem como exceções em vez de se esconderem numa exportação parcial. A existência e a titularidade assentam na verificação on-chain de endereços e saldos, que é o análogo cripto mais próximo de uma confirmação de terceiro. Em conjunto, estas fornecem ao auditor evidências alinhadas com as asserções que estão realmente a ser testadas.

Enquadramentos de reporte que a auditoria aborda

As entidades auditadas estão cada vez mais sujeitas a reporte cripto estruturado, e o auditor precisa que os dados subjacentes sejam coerentes com isso. Enquadramentos como o CARF da OCDE, as regras de troca de informações DAC8 da UE e o regime MiCA estão a elevar o nível para o modo como a atividade cripto é registada e divulgada. Um razão auxiliar completo, classificado e rastreável é a fundação que esses regimes pressupõem, e é também o que permite ao auditor conciliar o que a entidade reporta sob eles com os livros. A mensuração sob IFRS ou US GAAP é aplicada no razão auxiliar de acordo com a política da entidade, pelo que o auditor pode testar a base de mensuração com base numa regra consistente — consulte reporte de conformidade cripto → e contabilização cripto IFRS →.

Construir o ficheiro de papéis de trabalho a partir do razão auxiliar

Uma auditoria cripto eficiente depende de obter evidências do sistema do cliente e inseri-las nos papéis de trabalho de uma forma que um revisor possa seguir. Em vez de pedir ao cliente que prepare agendas à medida — o que simplesmente transfere o problema de reconstrução para o trabalho — o auditor pode exportar o detalhe diretamente do razão auxiliar: a população de transações, as conciliações de carteiras, os cálculos de base de custo e os relatórios de período que suportam cada saldo. Cada valor exportado mantém a sua ligação à transação de origem e ao seu hash on-chain, pelo que a trilha desde um número nos papéis de trabalho até à atividade subjacente na cadeia é preservada em vez de cortada no ponto de exportação. Essa continuidade importa quando um ficheiro é revisto meses depois ou revisitado num ano subsequente: um revisor pode re-percorrer a cadeia de evidências sem ajuda do cliente, porque as evidências se sustentam por si sós. As mesmas exportações suportam a documentação que um ficheiro de auditoria deve conter — a base de valorização, o método de base de custo aplicado, a integralidade da população amostrada e a conciliação dos saldos registados com a cadeia. Como o razão auxiliar aplica o seu método de forma consistente e regista a política por trás de cada valor, o auditor está a documentar um tratamento declarado e reproduzível em vez de fazer engenharia reversa do que o cliente deve ter feito. O efeito prático é um ciclo de trabalho de campo mais rápido e um ficheiro que resiste à revisão do segundo sócio e regulatória, porque as evidências foram capturadas à medida que a atividade acontecia em vez de montadas defensivamente no final do ano.

Armadilhas comuns nas evidências de auditoria cripto

• Confiar em folhas de cálculo do cliente — valores reintroduzidos não têm ligação à cadeia e não podem ser re-executados; insista num registo que ligue à origem
• Sem método de base de custo definido — um ganho sem um método reproduzível por trás não pode ser substantivamente testado
• Cobertura parcial de plataformas — amostrar de uma população incompleta compromete a asserção de integralidade; a população tem de abranger todas as plataformas
• Auto-transferências lançadas como alienações — movimentos internos de carteiras tratados como vendas sobrevalorizam os ganhos e distorcem a trilha
• Valorização opaca — um preço sem fonte inspecionável não pode suportar a asserção de valorização
• Registos editáveis — valores que podem ser alterados sem rastro não são evidências de auditoria; os registos de partidas dobradas com hash de integridade são

Como o CryptaCount ajuda os auditores

Para um auditor, o CryptaCount converte a atividade cripto de um cliente em evidências testáveis: uma trilha completa e rastreável de cada linha do razão geral até à transação de origem e ao seu hash on-chain, um cálculo de base de custo independente e re-executável, valorização transparente num determinado momento, registos resistentes a adulteração e exportações que vão diretamente para os papéis de trabalho. Não substitui o julgamento do auditor — dá a esse julgamento algo sólido para testar, alinhado com as asserções de existência, titularidade, integralidade, valorização e exactidão em que o trabalho assenta. Explore o razão auxiliar cripto → e os lançamentos contabilísticos → para ver como as evidências são construídas.

Podemos amostrar de uma população defensável?

Sim. Como o razão auxiliar ingere atividade em todas as corretoras, carteiras e cadeias ligadas, a população registada reflete o alcance total da entidade em vez de uma exportação parcial. Isso dá-lhe uma base de integralidade a partir da qual amostrar, e as lacunas inexplicadas surgem como exceções em vez de passarem despercebidas.

Como sabemos que um valor não foi alterado após o lançamento?

Os lançamentos são registados como partidas dobradas com hash de integridade, pelo que qualquer alteração a um valor lançado quebra a trilha. Os registos são resistentes a adulteração por design, o que significa que está a testar com base em evidências que não podem ser editadas silenciosamente entre o trabalho de campo e a sua assinatura.

Podemos re-executar o cálculo de base de custo nós próprios?

Sim. O método é explícito e consistente em vez de uma caixa negra, pelo que pode pegar na mesma população, aplicar o mesmo método e recalcular os ganhos de forma independente para conciliar. Onde uma jurisdição impõe um tratamento específico, este é aplicado automaticamente, pelo que está a re-executar com base numa regra declarada.

O que podemos levar para os nossos papéis de trabalho?

Pode exportar o detalhe de transações, as conciliações e os relatórios que suportam cada asserção, para que as evidências fiquem no seu ficheiro em vez de viver apenas no sistema do cliente. Cada valor exportado ainda remonta à sua origem, pelo que a ligação do papel de trabalho à fonte é preservada.

O que os auditores obtêm de um razão auxiliar cripto

Para uma auditoria, o valor de um razão auxiliar cripto é a evidência. Em vez de um instantâneo de carteira, obtém um registo completo e conciliado onde cada saldo e cada ganho remetem a uma transação de origem, com uma política de mensuração consistente aplicada ao longo do tempo. É o que lhe permite testar a integralidade e a exactidão, seguir um valor desde as demonstrações financeiras até à cadeia e re-executar um período anterior e obter a mesma resposta. O CryptaCount foi construído em torno dessa rastreabilidade — consulte o razão auxiliar e os lançamentos contabilísticos que produz, e o reporte de conformidade que suporta.