Estrutura geral das auditorias interna e externa no Brasil

Auditoria Interna - Quem Faz

Realizada, em regra, por funcionários da própria empresa, com subordinação direta à Alta Administração

Auditoria Externa - Quem Faz

Realizada por agentes externos (auditores independentes)

Escopo da Auditoria Interna

Avaliação de controles operacionais, inclusive contábeis

Escopo da Auditoria Externa

Avaliação das demonstrações financeirasF

Finalidade da Auditoria Interna

Melhorias nos controles operacionais

Finalidade da Auditoria Externa

Opinar sobre as demonstrações financeiras (aumentando a sua confiabilidade para os usuários)

Relatório Principal da Auditoria Interna

Recomendações internas

Relatório Principal da Auditoria Externa

Relatório de Auditoria (antigo parecer)

Independência na Auditoria Interna

Menos ampla (autonomia)

Independência na Auditoria Externa

Mais ampla

Interessados na Auditoria Interna

Própria empresa

Interessados na Auditoria Externa

Própria empresa e terceiros

Responsabilidades da Auditoria Interna

Trabalhista

Responsabilidades da Auditoria Externa

Profissional, cível e criminal

Periodicidade da Auditoria Interna

Contínua

Periodicidade da Auditoria Externa

Periódica ou pontual

Tipos de Auditoria Interna

Contábil ou operacional

Tipos de Auditoria Externa

Contábil

Exigência de contador - Auditoria Interna

Sim, apesar de não haver previsão expressa

Exigência de contador - Auditoria Externa

Sim

Preocupação com a fraude - Auditoria Interna

O auditor se preocupa diretamente com a detecção e prevenção de fraudes

Preocupação com a fraude - Auditoria Externa

O auditor se preocupa incidentalmente com a detecção e prevenção de fraudes, a não ser que haja possibilidade de afetar substancialmente as demonstrações financeiras

Testes de observância

Visam à obtenção de razoável segurança de que os controles internos estabelecidos pela administração estão em efetivo funcionamento, inclusive quanto ao seu cumprimento pelos funcionários e administradores da entidade

Testes substantivos

Visam à obtenção de evidência quanto à suficiência, exatidão e validade dos dados produzidos pelos sistemas de informação da entidade

Procedimentos de auditoria em testes de observância

• Inspeção

• Observação

• Investigação e confirmação

Inspeção

Verificação de registros, documentos e ativos tangíveis

Observação

Acompanhamento de processo ou procedimento quando de sua execução

Investigação e confirmação

Obtenção de informações perante pessoas físicas ou jurídicas conhecedoras das transações e das operações, dentro ou fora da entidade

Informação suficiente

É factual e convincente, de tal forma que uma pessoa prudente e informada possa entendê-la da mesma forma que o auditor interno

Informação adequada

Sendo confiável, propicia a melhor evidência alcançável, por meio do uso apropriado das técnicas de auditoria interna

Informação relevante

Dá suporte às conclusões e às recomendações da auditoria interna

Informação útil

Auxilia a entidade a atingir suas metas

Conteúdo mínimo do relatório de auditoria interna

• Objetivo e extensão dos trabalhos

• Metodologia adotada

• Principais procedimentos de auditoria aplicados e sua extensão

• Eventuais limitações ao alcance dos procedimentos de auditoria

• Descrição dos fatos constatados e evidências encontradas

• Riscos associados aos fatos constatados

• Conclusões e recomendações resultantes dos fatos constatados

Tipos de Opinião do Auditor

• Modificada

• Não Modificada:

  • Ressalva

  • Adverso

  • Abstenção

Opinião com ressalva

Opinião a ser emitida em caso de demonstrações financeiras com distorção relevante e efeitos não generalizados

Opinião adversa

Opinião a ser emitida em caso de demonstrações financeiras com distorção relevante e efeitos generalizados

Opinião com ressalva

Opinião a ser emitida em caso de impossibilidade de obter evidência apropriada e suficiente e efeitos não generalizados

Abstenção de opinião

Opinião a ser emitida em caso de impossibilidade de obter evidência apropriada e suficiente e efeitos generalizados

Qualificação da distorção e de sua generalização

É realizada por meio de julgamento profissional

Planejamento da auditoria

Define os principais pontos a serem analisados (foco dos trabalhos)

Execução da auditoria

Realização dos testes e resultados obtidos (foram detectadas distorções relevantes?)

Relatório de Auditoria

Traz informações aptas a influenciar a tomada de decisão pelos usuários

Adequação da evidência de auditoria

É a medida da qualidade da evidência de auditoria; isto é, sua relevância e confiabilidade no fornecimento de suporte às conclusões em que se baseia a opinião do auditor

Suficiência das evidências de auditoria

É a medida da quantidade de evidências de auditoria. A quantidade necessária da evidência de auditoria é afetada pela avaliação do auditor dos riscos de distorção relevante e também pela qualidade de tal evidência

Risco no nível geral das demonstrações

Distorções relevantes potencialmente disseminadas nas demonstrações contábeis como um todo, afetando potencialmente muitas afirmações

Risco no nível das afirmações

Distorções relevantes potencialmente pontuais, que são úteis na determinação da natureza, época e extensão dos procedimentos adicionais de auditoria necessários para a obtenção de evidência de auditoria apropriada e suficiente

Risco de distorção relevante

Risco de que as demonstrações contábeis contenham distorção relevante antes da auditoria. Compreende o risco inerente e o risco de controle

Risco de detecção/mensuração

Risco de que os procedimentos de auditoria acabem não detectando uma distorção relevante (risco sob controle do auditor)

Risco inerente

Risco de que uma distorção relevante seja objeto de registro nas demonstrações financeiras da entidade, antes de qualquer controle da entidade

Risco de controle

Risco de que uma distorção relevante não seja prevenida, detectada e corrigida tempestivamente pelos controles internos da entidade (falha nos controles internos)

Nível aceitável de risco de detecção

Tem uma relação inversa com os riscos avaliados de distorção relevante no nível da afirmação.
Por exemplo, quanto maiores são os riscos de distorção relevante que o auditor acredita existir, mais persuasivas são as evidências de auditoria exigidas

Risco de detecção

Relaciona-se com a natureza, época e extensão dos procedimentos que são determinados pelo auditor para reduzir o risco de auditoria a um nível baixo aceitável. Portanto, é uma função da eficácia do procedimento de auditoria e de sua aplicação pelo auditor