Introdução à Auditoria Empresarial

exemplo, em uma empresa comercial, a auditoria pode avaliar se as vendas estão sendo registradas corretamente, se os pagamentos possuem autorização e se os produtos armazenados correspondem às quantidades informadas no sistema.

Já em uma indústria, o trabalho pode envolver a análise de controles sobre matérias-primas, custos de produção, desperdícios e cumprimento de procedimentos operacionais.

É importante compreender que a auditoria não substitui a administração. Os gestores continuam responsáveis pela organização dos processos, pela manutenção dos controles internos e pela correção dos problemas identificados.

O auditor, por sua vez, realiza avaliações independentes e fundamentadas, respeitando os objetivos e os limites do trabalho contratado.

Na auditoria independente das demonstrações contábeis, a finalidade principal é aumentar o grau de confiança dos usuários nas informações financeiras divulgadas pela organização. Esse papel é reconhecido pela Comissão de Valores Mobiliários (CVM), que destaca a contribuição da auditoria para a credibilidade das demonstrações contábeis.

2. Origem e evolução da auditoria

A necessidade de conferir registros e acompanhar a utilização de recursos existe há muitos séculos. Desde as primeiras atividades comerciais organizadas, comerciantes e administradores precisavam verificar entradas, saídas, pagamentos e responsabilidades.

Com o crescimento do comércio, tornou-se cada vez mais importante manter registros confiáveis e desenvolver mecanismos de fiscalização.

Durante a Revolução Industrial, especialmente a partir dos séculos XVIII e XIX, o crescimento das fábricas e das sociedades empresariais ampliou a necessidade de acompanhamento das operações financeiras.

As empresas passaram a movimentar maiores volumes de recursos, contratar mais trabalhadores e realizar transações cada vez mais complexas. Nesse ambiente, os proprietários e investidores precisavam de informações confiáveis sobre a situação dos negócios.

A auditoria ganhou espaço como uma atividade voltada à verificação dos registros contábeis e à avaliação das informações apresentadas pelas organizações.

Com o passar do tempo, sua atuação foi ampliada. Além da análise financeira, passaram a receber atenção os controles internos, os riscos empresariais, a eficiência dos processos e as práticas de governança.

No Brasil, o desenvolvimento da auditoria acompanhou a expansão das empresas, o fortalecimento da profissão contábil e a evolução das normas aplicáveis à divulgação das

informações financeiras.

Atualmente, a auditoria utiliza procedimentos técnicos, sistemas informatizados e ferramentas de análise de dados que permitem examinar grandes quantidades de informações.

Apesar dessas transformações, sua finalidade essencial permanece: produzir avaliações confiáveis que contribuam para a transparência e a segurança das atividades organizacionais.

3. Principais objetivos da auditoria empresarial

Os objetivos de uma auditoria variam conforme sua modalidade e o trabalho realizado. Entretanto, de maneira geral, a atividade busca avaliar informações e processos para identificar riscos, verificar o cumprimento de critérios e apoiar o aperfeiçoamento da organização.

Um dos objetivos mais conhecidos é a verificação da confiabilidade das informações. As empresas dependem de registros corretos para acompanhar receitas, despesas, investimentos e obrigações. Quando essas informações apresentam erros relevantes, os gestores podem tomar decisões inadequadas.

Outro objetivo importante é a avaliação dos controles internos. Esses controles correspondem a procedimentos utilizados para reduzir riscos e organizar as atividades empresariais.

Uma empresa pode, por exemplo, estabelecer que todo pagamento seja autorizado por um responsável antes de sua realização. A auditoria pode avaliar se esse procedimento está sendo cumprido e se funciona adequadamente.

A identificação de riscos também ocupa lugar importante. Riscos são situações ou acontecimentos que podem comprometer os objetivos da organização, como perdas financeiras, interrupções operacionais, falhas tecnológicas e descumprimento de obrigações.

A auditoria pode contribuir para reconhecer fragilidades que aumentam a exposição da empresa a esses problemas.

Outro objetivo é a avaliação da conformidade, ou seja, a verificação do cumprimento de normas, políticas e procedimentos aplicáveis às atividades examinadas.

Além disso, determinadas modalidades de auditoria procuram avaliar a eficiência dos processos, identificando desperdícios, atividades desnecessárias e oportunidades de melhoria.

É importante destacar que a auditoria não possui a obrigação de encontrar todas as irregularidades existentes. Seus procedimentos são planejados de acordo com objetivos, riscos e critérios técnicos específicos.

4. A importância da auditoria para as empresas

A auditoria empresarial contribui para que as organizações compreendam melhor seu funcionamento e reconheçam situações que precisam de atenção.

Uma de suas principais

contribuições é o fortalecimento da confiança nas informações utilizadas pela administração.

Quando os registros são confiáveis, os gestores conseguem avaliar resultados, planejar investimentos e acompanhar o desempenho das atividades com maior segurança.

A auditoria também pode contribuir para a proteção dos recursos empresariais. Ao avaliar processos de compras, pagamentos e armazenamento, por exemplo, é possível identificar controles insuficientes que aumentam a possibilidade de perdas.

Outra contribuição está relacionada à organização dos procedimentos internos. Empresas que crescem rapidamente podem enfrentar dificuldades para manter processos padronizados. A auditoria ajuda a identificar situações em que as responsabilidades não estão bem definidas ou os procedimentos apresentam falhas.

Considere uma empresa que possui três filiais. Cada unidade realiza o controle de estoque de maneira diferente, utilizando registros próprios e critérios distintos.

Essa falta de padronização pode dificultar a comparação dos resultados e provocar divergências nas informações.

Uma auditoria operacional pode avaliar os procedimentos adotados pelas filiais e recomendar melhorias que tornem os controles mais consistentes.

A auditoria também fortalece a prestação de contas. Sócios, investidores, instituições financeiras e outros interessados precisam de informações adequadas para avaliar a situação de uma organização.

No caso das companhias abertas, a auditoria independente das demonstrações financeiras possui importância especial para a proteção dos investidores e a confiança no mercado de capitais.

Dessa maneira, a auditoria não representa apenas uma atividade de fiscalização. Ela também pode contribuir para uma administração mais organizada, transparente e preparada para enfrentar desafios.

5. Auditoria e confiabilidade das informações empresariais

As informações são fundamentais para o funcionamento de qualquer empresa. Todos os dias, gestores utilizam relatórios financeiros, registros de vendas, controles de estoque e indicadores de desempenho para tomar decisões.

Entretanto, uma informação somente será útil quando apresentar qualidade suficiente para representar adequadamente a realidade que pretende demonstrar.

Imagine que o relatório financeiro de uma empresa indique lucro elevado durante determinado período. Com base nesse resultado, a administração decide ampliar suas instalações e contratar novos funcionários.

Posteriormente, descobre-se que algumas despesas não foram

registradas corretamente. O lucro apresentado era superior ao resultado real, comprometendo a análise utilizada para justificar os investimentos.

Esse exemplo demonstra como informações incorretas podem provocar decisões prejudiciais.

A auditoria contribui para avaliar a confiabilidade dos registros, considerando os objetivos do trabalho e os critérios aplicáveis.

Na auditoria de demonstrações contábeis, os procedimentos são desenvolvidos para obter evidências suficientes e apropriadas que permitam ao auditor formar uma opinião sobre as informações examinadas.

Nas auditorias internas, o trabalho pode envolver a avaliação da qualidade dos registros administrativos e do funcionamento dos controles utilizados pela organização.

É importante lembrar que a responsabilidade pela elaboração das informações pertence à administração. A auditoria não transfere essa responsabilidade para o profissional responsável pela avaliação.

Portanto, a confiabilidade das informações depende tanto da qualidade dos controles mantidos pela empresa quanto da realização adequada dos procedimentos de auditoria.

6. Auditoria como instrumento de prevenção e melhoria

Um dos equívocos mais comuns é imaginar que a auditoria somente deve ser realizada quando existe suspeita de fraude ou quando a empresa enfrenta problemas financeiros.

Na realidade, a auditoria também possui uma importante função preventiva.

Ao examinar processos e identificar fragilidades, ela pode contribuir para que a administração adote medidas antes que determinados riscos provoquem consequências mais graves.

Considere uma empresa em que um único funcionário é responsável por cadastrar fornecedores, aprovar compras e autorizar pagamentos.

Mesmo que nenhuma irregularidade tenha ocorrido, essa concentração de responsabilidades representa uma fragilidade importante.

Uma auditoria pode identificar o problema e recomendar que determinadas atividades sejam distribuídas entre diferentes profissionais, criando mecanismos de conferência e autorização.

Esse procedimento é conhecido como segregação de funções e constitui uma prática relevante de controle interno.

Outro exemplo envolve uma empresa que não realiza conferências periódicas de seus estoques. Com o tempo, podem surgir diferenças entre as quantidades registradas e as mercadorias disponíveis.

Ao avaliar esse processo, a auditoria pode recomendar inventários periódicos, registros padronizados e procedimentos de acompanhamento das movimentações.

Essas medidas ajudam a reduzir a

possibilidade de erros e perdas.

A melhoria contínua também está relacionada à auditoria. Quando uma deficiência é identificada, a administração pode investigar suas causas, implementar medidas corretivas e acompanhar os resultados.

Dessa forma, a auditoria contribui para desenvolver uma cultura organizacional baseada na responsabilidade, na prevenção e no aperfeiçoamento dos processos.

7. Relação entre auditoria, administração e tomada de decisões

A administração empresarial envolve decisões constantes sobre recursos financeiros, contratação de pessoas, investimentos, produção, vendas e organização das atividades.

Para que essas decisões sejam adequadas, os gestores precisam compreender os riscos envolvidos e utilizar informações confiáveis.

A auditoria pode contribuir para esse processo ao apresentar avaliações sobre determinadas áreas da organização.

Imagine que uma empresa esteja enfrentando atrasos frequentes na entrega de produtos aos clientes.

A administração acredita que o problema está relacionado exclusivamente à falta de funcionários.

Entretanto, uma auditoria operacional identifica que os atrasos também estão associados a falhas na comunicação entre os setores de vendas, estoque e transporte.

Com essas informações, os gestores podem perceber que a contratação de novos funcionários, isoladamente, talvez não resolva o problema.

Nesse caso, a auditoria contribui para uma compreensão mais ampla da situação e oferece elementos para decisões mais fundamentadas.

É importante observar que o auditor não deve assumir as responsabilidades administrativas. Sua função é avaliar, comunicar conclusões e, quando pertinente, apresentar recomendações.

A decisão sobre quais medidas serão adotadas continua sendo responsabilidade dos gestores.

Essa separação é importante para preservar a objetividade da auditoria e evitar conflitos de interesses.

Uma relação adequada entre auditores e administradores deve ser construída com respeito, comunicação clara e compromisso com a qualidade das informações.

8. Limitações da auditoria e segurança razoável

Embora a auditoria seja uma atividade importante, ela possui limitações que precisam ser compreendidas.

Nenhum procedimento de auditoria consegue garantir, de maneira absoluta, que uma organização esteja livre de erros, fraudes ou problemas administrativos.

Isso acontece porque as empresas possuem grande quantidade de operações, os controles internos podem apresentar falhas e determinadas irregularidades podem ser deliberadamente ocultadas.

Além disso, muitos trabalhos utilizam amostragens, análises de risco e julgamentos profissionais, em vez de examinar individualmente todas as operações realizadas.

Na auditoria independente das demonstrações contábeis, utiliza-se o conceito de segurança razoável, que representa um nível elevado de segurança, mas não uma garantia absoluta.

Conforme a NBC TA 200, o auditor busca obter segurança razoável de que as demonstrações contábeis, consideradas em conjunto, estão livres de distorção relevante, independentemente de serem causadas por fraude ou erro.

Uma distorção é considerada relevante quando pode influenciar as decisões econômicas dos usuários das demonstrações contábeis.

Por exemplo, um pequeno erro de registro pode não alterar significativamente a interpretação da situação financeira de uma grande empresa. Entretanto, uma omissão expressiva de dívidas pode comprometer seriamente a avaliação de sua condição econômica.

Por isso, o auditor precisa considerar a relevância das informações, os riscos identificados e a qualidade das evidências obtidas.

Outro aspecto importante é o ceticismo profissional, que consiste em manter uma postura questionadora e atenta a situações que possam indicar informações incorretas.

Isso não significa desconfiar automaticamente de todas as pessoas, mas avaliar as informações de maneira crítica e fundamentada.

A auditoria, portanto, deve ser compreendida como uma atividade que reduz incertezas e contribui para aumentar a confiança, sem eliminar completamente os riscos existentes.

9. Aplicação prática: divergências no caixa de uma empresa

Para compreender melhor a importância da auditoria empresarial, considere a seguinte situação fictícia.

Uma pequena loja de roupas apresenta diferenças frequentes entre os valores registrados no sistema de vendas e o dinheiro disponível no caixa ao final do expediente.

Inicialmente, o proprietário acredita que os problemas são provocados por falta de atenção dos funcionários. Entretanto, as divergências continuam acontecendo, mesmo após orientações para que todos tenham mais cuidado.

Diante dessa situação, a empresa decide realizar uma avaliação dos procedimentos utilizados no controle das vendas e dos recebimentos.

O primeiro passo consiste em compreender como as operações são registradas. É necessário verificar quem recebe os pagamentos, quem registra as vendas e quem realiza a conferência do caixa.

Durante a análise, identifica-se que diferentes funcionários utilizam o mesmo acesso ao sistema e que

algumas vendas são registradas somente após o atendimento ao cliente.

Também se observa que a conferência do caixa não segue um procedimento padronizado.

Essas situações representam fragilidades que podem contribuir para erros e dificultar a identificação das causas das divergências.

A avaliação recomenda a utilização de acessos individuais ao sistema, o registro imediato das vendas e a realização de conferências diárias.

Também sugere que os responsáveis recebam orientações sobre os procedimentos adotados.

Após a implementação das melhorias, a administração deverá acompanhar os resultados para verificar se as divergências diminuíram.

O exemplo demonstra que uma auditoria não deve partir da conclusão de que determinado funcionário cometeu uma irregularidade.

Antes de formular conclusões, é necessário examinar os procedimentos, reunir evidências e compreender as possíveis causas dos problemas.

Também evidencia que medidas relativamente simples podem contribuir para melhorar a organização e a confiabilidade dos controles empresariais.

10. O papel da auditoria no futuro das organizações

As transformações tecnológicas e o crescimento das operações empresariais tornam a auditoria cada vez mais relevante.

Atualmente, muitas empresas utilizam sistemas integrados de gestão, plataformas digitais de vendas e ferramentas automatizadas para registrar suas atividades.

Esses recursos facilitam o trabalho administrativo, mas também apresentam novos riscos, como falhas de integração, acessos inadequados e inconsistências nos dados.

Nesse cenário, a auditoria precisa acompanhar as mudanças e desenvolver procedimentos compatíveis com as características dos processos examinados.

O uso de ferramentas tecnológicas permite analisar grandes volumes de informações, identificar operações incomuns e acompanhar determinados indicadores com maior agilidade.

Entretanto, a tecnologia não substitui o julgamento profissional.

Mesmo quando os dados são processados automaticamente, é necessário compreender o contexto das operações e avaliar a qualidade das informações.

A tendência é que a auditoria continue ampliando sua contribuição para a gestão de riscos, a governança e a melhoria dos processos empresariais.

Para os profissionais que desejam compreender o funcionamento das organizações, conhecer os fundamentos dessa atividade representa uma oportunidade de desenvolver uma visão mais crítica e responsável sobre a administração.

Conclusão

A auditoria empresarial desempenha um papel importante na avaliação

das informações e dos processos organizacionais. Sua atuação contribui para identificar fragilidades, avaliar controles, reconhecer riscos e fortalecer a confiança nas atividades desenvolvidas pelas empresas.

Ao longo desta aula, compreendemos que a auditoria surgiu da necessidade de conferir registros e acompanhar a utilização de recursos, evoluindo para uma atividade que também envolve processos administrativos, riscos e governança.

Vimos que seus objetivos variam conforme a modalidade de trabalho, mas geralmente estão relacionados à confiabilidade das informações, à avaliação dos controles e à identificação de oportunidades de melhoria.

Também aprendemos que a auditoria possui limitações e não oferece garantia absoluta contra erros e fraudes. Seus resultados dependem de planejamento adequado, procedimentos técnicos e evidências confiáveis.

O principal aprendizado é que a auditoria não deve ser vista apenas como uma forma de encontrar problemas, mas como uma atividade que contribui para compreender melhor a organização e fortalecer sua gestão.

Na próxima aula, estudaremos os diferentes tipos de auditoria e compreenderemos como cada modalidade pode ser aplicada às necessidades das empresas.

Referências Bibliográficas

ALMEIDA, Marcelo Cavalcanti. Auditoria: abordagem moderna e completa. São Paulo: Atlas, 2019.

ATTIE, William. Auditoria: conceitos e aplicações. São Paulo: Atlas, 2018.

CREPALDI, Silvio Aparecido; CREPALDI, Guilherme Simões. Auditoria contábil: teoria e prática. São Paulo: Atlas, 2019.

CONSELHO FEDERAL DE CONTABILIDADE (CFC). NBC TA 200 (R1) – Objetivos Gerais do Auditor Independente e a Condução da Auditoria em Conformidade com Normas de Auditoria. Brasília: CFC.

CONSELHO FEDERAL DE CONTABILIDADE (CFC). NBC TI 01 – Da Auditoria Interna. Brasília: CFC.

COMISSÃO DE VALORES MOBILIÁRIOS (CVM). Auditores Independentes. Rio de Janeiro: CVM, 2025.

COMISSÃO DE VALORES MOBILIÁRIOS (CVM). Resumo Comentado das Normas de Registro e Atuação dos Auditores Independentes. Rio de Janeiro: CVM, 2024.

INSTITUTE OF INTERNAL AUDITORS (IIA). Normas Globais de Auditoria Interna. Edição em português, 2024.

Aula 2 – Tipos de Auditoria e Suas Aplicações nas Empresas

Introdução

As empresas realizam diariamente diversas atividades que precisam ser acompanhadas para garantir a organização, a segurança e a confiabilidade das informações. Desde o registro de uma venda até a contratação de fornecedores, cada processo envolve responsabilidades e riscos que podem influenciar os resultados

dores, cada processo envolve responsabilidades e riscos que podem influenciar os resultados do negócio.

Nesse cenário, a auditoria empresarial desempenha um papel importante, pois permite avaliar diferentes aspectos do funcionamento de uma organização. Entretanto, nem todas as auditorias possuem a mesma finalidade. Algumas são direcionadas às demonstrações contábeis, enquanto outras examinam processos administrativos, controles internos, cumprimento de normas ou sistemas de informação.

Imagine uma empresa que apresenta bons resultados financeiros, mas enfrenta atrasos nas entregas e reclamações frequentes dos clientes. Uma auditoria financeira pode avaliar a confiabilidade das demonstrações contábeis, enquanto uma auditoria operacional pode investigar as causas dos problemas nas entregas.

Isso demonstra que cada modalidade de auditoria possui características próprias e deve ser utilizada conforme as necessidades da organização.

Nesta aula, conheceremos os principais tipos de auditoria empresarial, suas diferenças e aplicações práticas, compreendendo como essas atividades contribuem para uma gestão mais eficiente e transparente.

1. Auditoria interna: conceito e importância

A auditoria interna é uma atividade independente e objetiva que busca avaliar e contribuir para o aperfeiçoamento dos processos de uma organização. Seu trabalho está relacionado à governança, ao gerenciamento de riscos e aos controles internos.

Diferentemente do que muitas pessoas imaginam, a auditoria interna não existe apenas para encontrar erros ou fiscalizar funcionários. Sua finalidade é oferecer avaliações e orientações que ajudem a empresa a alcançar seus objetivos com maior segurança.

Imagine uma rede de supermercados que enfrenta perdas frequentes de mercadorias. A administração acredita que os problemas estejam relacionados exclusivamente ao armazenamento inadequado dos produtos.

Uma auditoria interna pode examinar os procedimentos de recebimento, estocagem, movimentação e controle das mercadorias. Durante a avaliação, pode identificar que parte das perdas está associada a registros incorretos e à ausência de conferências periódicas.

Com base nas evidências, os auditores podem recomendar melhorias nos procedimentos e no acompanhamento dos estoques.

A auditoria interna também pode avaliar processos de compras, pagamentos, recursos humanos, tecnologia e atendimento ao cliente.

Um aspecto fundamental é sua independência organizacional. Embora possa ser formada por profissionais que trabalham

nal. Embora possa ser formada por profissionais que trabalham na própria empresa, a função de auditoria interna precisa estar posicionada de maneira que permita avaliações objetivas, sem interferências indevidas.

As Normas Globais de Auditoria Interna, publicadas pelo Institute of Internal Auditors (IIA) em 2024 e vigentes desde janeiro de 2025, reforçam a importância da independência, da objetividade e da atuação baseada em riscos.

Assim, a auditoria interna contribui para que a organização reconheça suas fragilidades e desenvolva mecanismos mais adequados de controle e prevenção.

2. Auditoria externa independente: finalidade e aplicação

A auditoria externa independente é realizada por profissionais ou organizações de auditoria que não integram a estrutura administrativa da empresa auditada.

Sua aplicação mais conhecida é o exame das demonstrações contábeis, com a finalidade de emitir uma opinião profissional sobre sua apresentação, considerando as normas contábeis aplicáveis.

As demonstrações contábeis apresentam informações importantes sobre a situação patrimonial, financeira e os resultados de uma organização. Entre elas estão o balanço patrimonial, a demonstração do resultado e a demonstração dos fluxos de caixa.

Essas informações são utilizadas por investidores, instituições financeiras, sócios e outros interessados.

Imagine uma empresa que pretende receber investimentos para ampliar suas atividades. Antes de aplicar recursos, os investidores desejam compreender sua situação financeira e avaliar a confiabilidade dos números apresentados.

Nesse contexto, a auditoria independente pode aumentar a confiança nas demonstrações contábeis, pois oferece uma opinião fundamentada em procedimentos técnicos e evidências.

Entretanto, é importante compreender que o auditor independente não garante o sucesso financeiro da empresa nem assegura que todas as operações estejam livres de irregularidades.

Seu trabalho busca obter segurança razoável de que as demonstrações contábeis, consideradas em conjunto, não apresentam distorções relevantes.

No Brasil, a auditoria independente das demonstrações contábeis segue as Normas Brasileiras de Contabilidade aplicáveis, especialmente as NBC TA, emitidas pelo Conselho Federal de Contabilidade.

No mercado de valores mobiliários, a Comissão de Valores Mobiliários (CVM) destaca a importância da auditoria independente para a credibilidade das informações financeiras e a proteção dos investidores.

A realização dessa modalidade de auditoria exige

habilitação profissional e o atendimento às exigências legais e regulamentares aplicáveis.

3. Diferenças entre auditoria interna e auditoria externa

Embora a auditoria interna e a auditoria externa utilizem procedimentos semelhantes, como análise de documentos, entrevistas e avaliação de evidências, seus objetivos e responsabilidades apresentam diferenças importantes.

A auditoria interna possui uma atuação mais ampla dentro da organização. Ela pode avaliar processos administrativos, riscos operacionais, controles financeiros, sistemas e práticas de governança.

Seu trabalho procura contribuir para o aperfeiçoamento da gestão e para o fortalecimento dos controles internos.

Já a auditoria externa independente das demonstrações contábeis concentra sua atuação na obtenção de evidências que permitam emitir uma opinião sobre essas demonstrações.

Outra diferença está relacionada ao vínculo profissional. A auditoria interna pode ser realizada por empregados da própria organização ou por profissionais contratados, desde que sejam preservadas as condições necessárias à independência e à objetividade.

A auditoria externa independente, por sua vez, é realizada por profissionais independentes da entidade auditada, observando os requisitos éticos e profissionais aplicáveis.

Considere uma indústria que apresenta diferenças entre os estoques registrados e as quantidades existentes nos depósitos.

A auditoria interna pode investigar os procedimentos de armazenamento, recebimento e movimentação das mercadorias, buscando identificar as causas das divergências.

A auditoria externa independente poderá examinar esses mesmos estoques para obter evidências sobre os valores apresentados nas demonstrações contábeis.

Perceba que ambas podem analisar uma mesma área, mas com objetivos diferentes.

É importante destacar que a auditoria interna não substitui a auditoria externa quando esta é exigida. Da mesma forma, a contratação de auditores externos não elimina a necessidade de controles internos adequados.

As duas atividades podem contribuir para a confiabilidade das informações e a melhoria da governança, respeitando suas respectivas responsabilidades.

4. Auditoria financeira e contábil

A auditoria financeira, também chamada de auditoria de demonstrações contábeis quando possui esse objeto específico, busca avaliar informações relacionadas à situação econômica, patrimonial e financeira de uma organização.

Seu propósito é verificar se as demonstrações examinadas foram elaboradas de acordo com a

estrutura de relatório financeiro aplicável.

Para isso, o auditor realiza procedimentos como análise de registros contábeis, conferência de documentos, confirmações externas e avaliação de determinadas operações.

Imagine uma empresa que registra uma receita elevada no último mês do ano. Durante a auditoria, o profissional identifica que parte das mercadorias relacionadas às vendas ainda não havia sido entregue aos clientes.

Nesse caso, será necessário examinar os contratos, os documentos de venda e os critérios contábeis aplicáveis para avaliar se o reconhecimento das receitas foi realizado corretamente.

Outro exemplo envolve a análise de empréstimos bancários. O auditor pode comparar os valores registrados na contabilidade com contratos, extratos e confirmações fornecidas pelas instituições financeiras.

A auditoria financeira também pode examinar informações relacionadas a estoques, contas a receber, obrigações, investimentos e patrimônio.

É importante lembrar que o auditor não precisa conferir individualmente todas as transações. Os procedimentos são definidos conforme os riscos, a relevância das informações e os objetivos do trabalho.

A auditoria de demonstrações contábeis é especialmente importante para organizações que precisam apresentar informações financeiras confiáveis a investidores, credores e demais usuários.

5. Auditoria operacional e administrativa

A auditoria operacional tem como finalidade avaliar o desempenho dos processos e das atividades de uma organização, considerando aspectos como eficiência, eficácia e utilização adequada dos recursos.

Enquanto a auditoria financeira está relacionada principalmente à confiabilidade das informações contábeis, a auditoria operacional procura compreender como as atividades são realizadas e se os resultados esperados estão sendo alcançados.

Imagine uma empresa de entregas que possui veículos suficientes e uma equipe experiente, mas apresenta atrasos frequentes.

Uma auditoria operacional pode analisar o planejamento das rotas, os procedimentos de separação das mercadorias e a comunicação entre os setores envolvidos.

Durante o trabalho, pode ser identificado que os atrasos não decorrem da falta de veículos, mas de falhas na organização dos pedidos.

Nesse caso, a auditoria pode recomendar mudanças nos procedimentos e melhorias na comunicação entre as equipes.

A auditoria administrativa possui uma abordagem relacionada à avaliação da estrutura organizacional, das práticas de gestão e dos procedimentos administrativos.

Ela

pode examinar a distribuição de responsabilidades, os processos de decisão, a comunicação interna e a organização das atividades.

Na prática, auditorias operacionais e administrativas podem apresentar áreas de atuação semelhantes.

A principal contribuição dessas avaliações é ajudar a empresa a compreender se seus recursos estão sendo utilizados adequadamente e se os processos favorecem o alcance dos objetivos estabelecidos.

A Controladoria-Geral da União apresenta a auditoria operacional como uma modalidade voltada à avaliação da eficiência e da eficácia das atividades, com o propósito de apoiar melhorias e decisões corretivas.

6. Auditoria de conformidade

A auditoria de conformidade tem como objetivo verificar se determinadas atividades estão sendo realizadas de acordo com normas, leis, regulamentos, contratos e políticas aplicáveis.

Essa modalidade é importante porque as empresas precisam cumprir diferentes obrigações relacionadas às suas atividades.

Uma indústria alimentícia, por exemplo, deve observar exigências sanitárias e procedimentos de segurança relacionados à produção e à comercialização de alimentos.

Uma auditoria de conformidade pode avaliar se os procedimentos examinados atendem aos critérios estabelecidos pelas normas aplicáveis.

Outro exemplo envolve uma empresa que possui uma política interna determinando que compras acima de determinado valor precisam de autorização da gerência.

A auditoria pode selecionar operações e verificar se as aprovações foram realizadas conforme o procedimento estabelecido.

Quando identifica descumprimentos, o auditor deve reunir evidências e comunicar as situações encontradas de maneira fundamentada.

É importante compreender que a auditoria de conformidade não se limita à legislação. Ela também pode avaliar o cumprimento de contratos, regulamentos internos e compromissos assumidos pela organização.

Essa modalidade contribui para reduzir riscos de sanções, prejuízos financeiros e danos à reputação empresarial.

Entretanto, sua realização não garante que a empresa esteja integralmente livre de irregularidades. As conclusões dependem dos critérios, do escopo e dos procedimentos adotados.

7. Auditoria de sistemas de informação

A tecnologia está presente em praticamente todas as atividades empresariais. Sistemas informatizados são utilizados para registrar vendas, controlar estoques, processar pagamentos e armazenar informações de clientes e fornecedores.

Por esse motivo, a auditoria de sistemas de informação tornou-se importante para

a auditoria de sistemas de informação tornou-se importante para a avaliação dos controles tecnológicos das organizações.

Seu objetivo é examinar aspectos relacionados à segurança, à integridade, à disponibilidade e à confiabilidade das informações processadas pelos sistemas.

Imagine uma empresa em que todos os funcionários utilizam a mesma senha para acessar o sistema financeiro.

Essa prática dificulta a identificação de quem realizou determinada operação e aumenta o risco de acessos inadequados.

Uma auditoria de sistemas pode identificar essa fragilidade e recomendar a utilização de credenciais individuais, controles de acesso e registros das operações realizadas.

Outro exemplo envolve a ausência de cópias de segurança dos dados empresariais.

Caso ocorra uma falha no sistema, a organização poderá perder informações importantes sobre vendas, clientes e movimentações financeiras.

A auditoria pode avaliar os procedimentos de backup, a proteção dos dados e os mecanismos de recuperação das informações.

Também pode examinar controles relacionados à atualização de sistemas, à concessão de permissões e ao acompanhamento de atividades consideradas sensíveis.

A auditoria de sistemas não se resume à análise de equipamentos ou programas. Seu foco está na avaliação dos riscos e controles relacionados ao uso da tecnologia nos processos organizacionais.

8. Como escolher o tipo de auditoria mais adequado?

A escolha da modalidade de auditoria depende das necessidades da organização e dos objetivos que se pretende alcançar.

Antes de iniciar um trabalho, é importante compreender qual problema precisa ser examinado e quais informações serão necessárias para realizar a avaliação.

Se uma empresa deseja obter uma opinião independente sobre suas demonstrações contábeis, a auditoria externa independente é a modalidade apropriada.

Quando a preocupação envolve falhas nos controles internos, riscos operacionais ou fragilidades nos processos administrativos, a auditoria interna pode oferecer avaliações importantes.

Se o objetivo é compreender por que determinado setor apresenta baixa produtividade, uma auditoria operacional pode ser adequada.

Quando existem dúvidas sobre o cumprimento de normas e procedimentos, a auditoria de conformidade permite examinar os critérios aplicáveis.

Já a auditoria de sistemas pode ser utilizada quando a organização deseja avaliar controles relacionados à segurança e à confiabilidade de seus recursos tecnológicos.

É importante observar que essas modalidades não são

necessariamente excludentes.

Uma auditoria interna pode desenvolver trabalhos operacionais, financeiros, de conformidade e de sistemas. Da mesma forma, um trabalho específico pode envolver mais de uma abordagem.

Por exemplo, ao avaliar o processo de compras de uma empresa, a equipe de auditoria pode verificar simultaneamente o cumprimento das políticas internas, a eficiência das atividades e a segurança dos registros informatizados.

O mais importante é definir claramente os objetivos, os critérios e os limites do trabalho.

9. Aplicação prática: auditoria interna e externa em uma empresa comercial

Para compreender melhor as diferenças entre as modalidades, considere a situação fictícia de uma empresa de materiais de construção que possui três lojas e um centro de distribuição.

Nos últimos meses, a administração percebeu divergências entre os estoques registrados e as quantidades encontradas nos depósitos.

Além disso, alguns pagamentos a fornecedores foram realizados com atraso, provocando cobranças adicionais.

Diante desses problemas, a empresa decidiu solicitar uma avaliação de seus processos internos.

A equipe de auditoria interna iniciou o trabalho examinando os procedimentos de recebimento de mercadorias, armazenamento, movimentação de produtos e autorização de pagamentos.

Durante a análise, identificou que determinadas mercadorias eram transferidas entre as lojas sem o registro imediato no sistema.

Também verificou que algumas notas fiscais chegavam ao setor financeiro depois do prazo previsto para pagamento.

Essas situações contribuíam para divergências nos controles e dificuldades na organização financeira.

Com base nas evidências, a auditoria interna recomendou a padronização dos registros de transferência, a realização de conferências periódicas e a melhoria da comunicação entre os setores.

No mesmo período, a empresa contratou uma auditoria externa independente para examinar suas demonstrações contábeis.

Os auditores independentes avaliaram os riscos relacionados aos estoques e às obrigações com fornecedores, realizando procedimentos para obter evidências sobre os valores registrados.

Embora as duas equipes tenham examinado informações semelhantes, seus objetivos eram diferentes.

A auditoria interna buscava avaliar os processos e recomendar melhorias. A auditoria externa independente precisava reunir evidências para fundamentar sua opinião sobre as demonstrações contábeis.

Esse exemplo demonstra como diferentes modalidades podem contribuir para a organização

empresarial sem substituir as responsabilidades umas das outras.

Também reforça a importância de compreender que a auditoria deve ser planejada conforme os riscos e os objetivos específicos de cada trabalho.

10. A importância da integração entre as diferentes auditorias

Em organizações maiores, diferentes atividades de avaliação podem ocorrer ao mesmo tempo.

A auditoria interna pode acompanhar riscos e controles organizacionais, enquanto a auditoria externa independente examina as demonstrações contábeis.

Outras avaliações podem verificar o cumprimento de normas, a eficiência dos processos ou a segurança dos sistemas.

Quando existe comunicação adequada entre essas atividades, a organização pode compreender melhor seus riscos e evitar esforços desnecessariamente repetidos.

Entretanto, essa integração precisa respeitar a independência e as responsabilidades de cada profissional.

O auditor externo, por exemplo, pode considerar determinados trabalhos realizados pela auditoria interna, desde que observe os requisitos técnicos aplicáveis. Isso não significa transferir sua responsabilidade pela opinião emitida.

Da mesma forma, a auditoria interna deve preservar sua objetividade e não assumir decisões que pertencem à administração.

O objetivo da integração é melhorar a qualidade das avaliações e contribuir para uma visão mais completa dos processos empresariais.

Quando os resultados são comunicados de maneira clara, os gestores conseguem identificar prioridades e desenvolver ações mais adequadas para reduzir riscos.

Assim, a auditoria deixa de ser percebida apenas como uma atividade de conferência e passa a ser reconhecida como parte importante do fortalecimento da governança organizacional.

Conclusão

A auditoria empresarial possui diferentes modalidades, cada uma voltada a necessidades específicas das organizações.

Nesta aula, compreendemos que a auditoria interna contribui para avaliar riscos, controles e processos, enquanto a auditoria externa independente das demonstrações contábeis busca aumentar a confiança dos usuários nas informações financeiras.

Também conhecemos a auditoria financeira, direcionada à avaliação de informações contábeis; a auditoria operacional, relacionada ao desempenho das atividades; a auditoria de conformidade, voltada ao cumprimento de critérios; e a auditoria de sistemas, que examina controles associados à tecnologia da informação.

Essas modalidades podem atuar de maneira complementar, oferecendo avaliações importantes para a administração e para

outras partes interessadas.

O principal aprendizado é que não existe uma única modalidade de auditoria adequada para todas as situações. A escolha depende dos objetivos do trabalho, dos riscos envolvidos e das características da organização.

Na próxima aula, estudaremos a ética profissional, os controles internos e a governança corporativa, compreendendo por que esses elementos são fundamentais para a qualidade e a credibilidade da auditoria empresarial.

Referências Bibliográficas

ALMEIDA, Marcelo Cavalcanti. Auditoria: abordagem moderna e completa. São Paulo: Atlas, 2019.

ATTIE, William. Auditoria: conceitos e aplicações. São Paulo: Atlas, 2018.

BOYNTON, William C.; JOHNSON, Raymond N.; KELL, Walter G. Auditoria. São Paulo: Atlas, 2002.

CONSELHO FEDERAL DE CONTABILIDADE (CFC). NBC TA 200 (R1) – Objetivos Gerais do Auditor Independente e a Condução da Auditoria em Conformidade com Normas de Auditoria. Brasília: CFC, 2016.

CONSELHO FEDERAL DE CONTABILIDADE (CFC). NBC TI 01 – Da Auditoria Interna. Brasília: CFC, 2003.

CONTROLADORIA-GERAL DA UNIÃO (CGU). Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal. Brasília: CGU, 2017.

COMISSÃO DE VALORES MOBILIÁRIOS (CVM). Auditores Independentes. Rio de Janeiro: CVM, 2025.

INSTITUTE OF INTERNAL AUDITORS (IIA). Normas Globais de Auditoria Interna. Edição em português, 2024.

INSTITUTO DOS AUDITORES INTERNOS DO BRASIL (IIA BRASIL). Propósito da Auditoria Interna. São Paulo: IIA Brasil.

Aula 3 – Ética Profissional, Controles Internos e Governança Corporativa

Introdução

A confiança é um dos elementos mais importantes para o funcionamento de qualquer empresa. Clientes precisam confiar nos produtos e serviços oferecidos, investidores esperam receber informações corretas e gestores dependem de registros confiáveis para tomar decisões. Entretanto, essa confiança não surge apenas de bons resultados financeiros. Ela também depende da maneira como a organização conduz suas atividades, administra seus recursos e cumpre suas responsabilidades.

Nesse contexto, a ética profissional, os controles internos e a governança corporativa desempenham papéis fundamentais. Esses três elementos ajudam a construir um ambiente empresarial mais transparente, organizado e preparado para enfrentar riscos.

Imagine uma empresa que apresenta crescimento constante nas vendas, mas permite que seus funcionários realizem pagamentos sem autorização, compartilhem senhas de acesso e alterem registros sem justificativa.

uma empresa que apresenta crescimento constante nas vendas, mas permite que seus funcionários realizem pagamentos sem autorização, compartilhem senhas de acesso e alterem registros sem justificativa. Mesmo que os resultados financeiros pareçam positivos, a ausência de controles adequados pode comprometer a segurança das operações.

A auditoria empresarial contribui para identificar essas fragilidades e avaliar se os procedimentos adotados pela organização são suficientes para reduzir riscos.

Nesta aula, compreenderemos como a ética orienta a atuação dos auditores, de que maneira os controles internos protegem as atividades empresariais e por que a governança corporativa é essencial para uma administração responsável.

1. A importância da ética profissional na auditoria

A ética profissional corresponde ao conjunto de princípios e valores que orientam o comportamento das pessoas no exercício de suas atividades. Ela envolve atitudes como honestidade, responsabilidade, respeito, justiça e compromisso com a verdade.

Na auditoria empresarial, a ética possui importância especial porque os profissionais responsáveis pelas avaliações frequentemente têm acesso a informações financeiras, documentos confidenciais e decisões administrativas relevantes.

O auditor precisa desenvolver seu trabalho com responsabilidade, evitando que interesses pessoais, pressões externas ou relacionamentos profissionais comprometam suas conclusões.

Imagine que um auditor identifique pagamentos realizados sem a documentação necessária. Durante a análise, um gestor solicita que a situação não seja mencionada no relatório para evitar questionamentos da diretoria.

Nesse caso, o profissional deve agir de acordo com os princípios éticos e as normas aplicáveis, preservando a objetividade e comunicando adequadamente os fatos relevantes.

A ética também exige que o auditor não formule acusações sem evidências. Identificar uma falha administrativa não significa, necessariamente, comprovar a existência de fraude.

Por isso, as conclusões devem ser fundamentadas em informações verificáveis e apresentadas com clareza.

As Normas Globais de Auditoria Interna, publicadas pelo Institute of Internal Auditors (IIA) em 2024 e vigentes desde janeiro de 2025, estabelecem princípios relacionados à integridade, objetividade, competência, zelo profissional e confidencialidade.

Esses princípios contribuem para fortalecer a confiança nos trabalhos de auditoria e orientar o comportamento dos profissionais.

2. Integridade,

objetividade e confidencialidade

A integridade é um dos fundamentos da atuação do auditor. Ser íntegro significa agir com honestidade e coerência, mesmo quando determinada situação envolve dificuldades ou pressões.

Um profissional íntegro não altera informações para favorecer interesses particulares e não omite fatos relevantes para proteger pessoas ou setores da organização.

A objetividade está relacionada à capacidade de avaliar situações com imparcialidade. O auditor deve considerar as evidências disponíveis e evitar que opiniões pessoais influenciem suas conclusões.

Por exemplo, se o responsável pelo setor de compras possui uma relação de amizade com o auditor, essa proximidade não pode interferir na avaliação dos procedimentos realizados.

Caso exista uma situação capaz de comprometer a objetividade, ela deverá ser comunicada e tratada adequadamente.

Outro princípio fundamental é a confidencialidade. Durante os trabalhos, o auditor pode ter acesso a salários, contratos, estratégias comerciais e informações de clientes.

Esses dados precisam ser protegidos e utilizados exclusivamente para finalidades profissionais autorizadas, respeitando as obrigações legais e regulamentares.

A confidencialidade, entretanto, não significa esconder irregularidades. Quando existe obrigação legal ou profissional de comunicar determinadas informações, o auditor deve observar os procedimentos aplicáveis.

Além desses princípios, a competência profissional exige conhecimento técnico e atualização constante. O auditor precisa reconhecer os limites de sua formação e buscar apoio especializado quando necessário.

Dessa maneira, a qualidade da auditoria depende tanto dos procedimentos utilizados quanto da postura ética de quem realiza o trabalho.

3. Independência e responsabilidade profissional

A independência permite que o auditor desenvolva suas avaliações sem interferências indevidas. Ela é especialmente importante porque as conclusões de auditoria podem envolver decisões, procedimentos e responsabilidades de diferentes gestores.

Na auditoria interna, a independência está relacionada, entre outros fatores, ao posicionamento adequado da função dentro da organização e à possibilidade de comunicar seus resultados sem restrições indevidas.

Na auditoria externa independente, existem exigências específicas destinadas a preservar a independência em relação à entidade auditada.

É importante diferenciar independência de objetividade. A independência envolve condições organizacionais e relacionamentos

que permitem uma atuação livre de interferências. A objetividade está relacionada à imparcialidade do julgamento profissional.

Considere uma empresa em que o responsável pela auditoria interna também autoriza pagamentos e administra o setor financeiro.

Se esse profissional precisar avaliar os mesmos procedimentos pelos quais é responsável, poderá surgir um conflito de interesses.

Por esse motivo, as funções de auditoria devem ser organizadas de maneira a evitar situações que comprometam a credibilidade das avaliações.

A responsabilidade profissional também envolve planejamento adequado, documentação das evidências e comunicação clara das conclusões.

O auditor deve exercer suas atividades com cuidado e competência, reconhecendo que seus relatórios podem influenciar decisões importantes.

4. O que são controles internos?

Os controles internos são procedimentos, políticas e práticas utilizados pelas organizações para administrar riscos e contribuir para o alcance de seus objetivos.

Eles ajudam a proteger recursos, melhorar a confiabilidade das informações, apoiar a eficiência das operações e favorecer o cumprimento de normas e obrigações.

Na prática, os controles internos estão presentes em atividades simples do cotidiano empresarial.

Quando uma empresa exige autorização antes de realizar determinados pagamentos, está utilizando um controle interno. O mesmo acontece quando confere mercadorias recebidas, restringe o acesso a sistemas ou realiza inventários periódicos.

Imagine uma loja em que qualquer funcionário pode retirar produtos do estoque sem registrar a movimentação.

Essa situação dificulta o acompanhamento das mercadorias e aumenta a possibilidade de perdas.

A implantação de registros obrigatórios, identificação dos responsáveis e conferências periódicas pode contribuir para reduzir esses riscos.

É importante compreender que os controles internos não eliminam completamente a possibilidade de erros ou irregularidades. Eles oferecem segurança razoável, considerando os riscos envolvidos e as limitações dos procedimentos adotados.

O modelo de controle interno do COSO apresenta cinco componentes integrados: ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação e atividades de monitoramento.

Esses componentes ajudam a compreender que um sistema de controles eficiente depende tanto de procedimentos técnicos quanto do comportamento das pessoas e da atuação da administração.

5. Controles preventivos, detectivos e corretivos

Os controles

internos podem ser classificados conforme sua finalidade.

Os controles preventivos procuram evitar que erros ou irregularidades aconteçam. São exemplos a exigência de autorização para pagamentos, a utilização de senhas individuais e a separação de responsabilidades entre funcionários.

Os controles detectivos buscam identificar problemas que já ocorreram. Conferências de caixa, conciliações bancárias e inventários físicos são exemplos dessa modalidade.

Já os controles corretivos são utilizados para tratar problemas identificados, reduzir suas consequências e evitar que se repitam.

Imagine uma empresa que realiza pagamentos duplicados a fornecedores.

A exigência de conferência prévia das notas fiscais representa um controle preventivo. A comparação periódica entre os pagamentos e os documentos registrados funciona como controle detectivo.

Caso seja encontrado um pagamento duplicado, a solicitação de devolução do valor e a revisão do procedimento que permitiu o erro constituem medidas corretivas.

Esses controles funcionam melhor quando são utilizados de maneira complementar.

Também precisam ser proporcionais ao porte, à complexidade e aos riscos da organização. Uma pequena empresa pode adotar procedimentos simples e eficientes, enquanto uma grande organização geralmente necessita de mecanismos mais estruturados.

O importante é que os controles sejam compreendidos pelos funcionários, aplicados corretamente e acompanhados pela administração.

6. Segregação de funções e prevenção de irregularidades

A segregação de funções é uma prática importante de controle interno. Seu objetivo é evitar que uma única pessoa concentre todas as etapas de uma operação, especialmente quando essas atividades envolvem autorização, execução, registro e conferência.

Imagine uma empresa em que o mesmo funcionário escolhe fornecedores, realiza compras, aprova pagamentos e confere as mercadorias recebidas.

Essa concentração de responsabilidades dificulta a identificação de erros e aumenta a possibilidade de operações inadequadas passarem despercebidas.

Uma alternativa seria distribuir essas atividades entre diferentes profissionais.

O setor de compras poderia solicitar os produtos, um responsável autorizado aprovaria a operação, o almoxarifado conferiria o recebimento e o setor financeiro realizaria o pagamento após verificar a documentação.

Essa organização permite que diferentes etapas sejam acompanhadas e reduz a dependência de uma única pessoa.

Em pequenas empresas, entretanto, nem sempre existe

quantidade suficiente de funcionários para separar todas as funções.

Nesses casos, podem ser utilizados controles compensatórios, como revisão periódica pelo proprietário, conferência independente de pagamentos e acompanhamento dos registros financeiros.

É importante destacar que a segregação de funções não deve ser interpretada como desconfiança dos funcionários.

Seu objetivo é proteger a empresa e os próprios profissionais, estabelecendo responsabilidades claras e procedimentos mais seguros.

7. Governança corporativa: conceito e importância

A governança corporativa corresponde ao sistema de princípios, regras, estruturas e processos pelo qual uma organização é dirigida e monitorada.

Sua finalidade é contribuir para decisões responsáveis, transparência, prestação de contas e geração de valor sustentável.

Em uma empresa, diferentes pessoas participam das decisões e possuem interesses relacionados ao negócio. Sócios, administradores, empregados, investidores e clientes podem ser afetados pelas escolhas realizadas.

A governança procura estabelecer mecanismos que favoreçam uma atuação responsável e o equilíbrio entre esses interesses.

O Instituto Brasileiro de Governança Corporativa (IBGC), em seu Código das Melhores Práticas de Governança Corporativa, apresenta cinco princípios fundamentais: integridade, transparência, equidade, responsabilização e sustentabilidade.

A integridade está relacionada à coerência entre valores e comportamentos. A transparência envolve a disponibilização adequada de informações relevantes.

A equidade exige tratamento justo, considerando direitos e necessidades legítimas das partes interessadas.

A responsabilização está associada à obrigação de assumir as consequências das decisões e prestar contas sobre os resultados.

Já a sustentabilidade considera a continuidade da organização e os impactos econômicos, sociais e ambientais de suas atividades.

Esses princípios não se aplicam apenas às grandes empresas. Pequenos negócios também podem fortalecer sua governança por meio de responsabilidades bem definidas, registros confiáveis e decisões transparentes.

8. A relação entre auditoria e governança corporativa

A auditoria empresarial contribui para a governança ao oferecer avaliações sobre processos, riscos e controles.

A administração é responsável por conduzir as atividades da empresa e estabelecer mecanismos adequados de controle. A auditoria, por sua vez, pode avaliar se esses mecanismos funcionam conforme os critérios definidos.

Imagine que uma

empresa possua uma política determinando que contratos acima de determinado valor sejam aprovados pela diretoria.

Durante uma auditoria, identifica-se que alguns contratos foram assinados sem a autorização necessária.

A equipe responsável deverá examinar os documentos, compreender as circunstâncias e avaliar os riscos associados ao descumprimento do procedimento.

Posteriormente, poderá comunicar os resultados e recomendar melhorias.

A decisão sobre as medidas corretivas caberá à administração, respeitando as responsabilidades estabelecidas na estrutura de governança.

Essa separação é importante porque o auditor não deve assumir a gestão dos processos que posteriormente precisará avaliar.

A auditoria contribui para a governança principalmente ao oferecer informações confiáveis e avaliações independentes que auxiliem os responsáveis pela supervisão da organização.

9. O Modelo das Três Linhas

O Modelo das Três Linhas, desenvolvido pelo Institute of Internal Auditors, ajuda a compreender como diferentes funções organizacionais participam da governança e do gerenciamento de riscos.

A primeira linha está relacionada às atividades de gestão e operação. Nela estão os profissionais responsáveis por executar processos, administrar recursos e lidar diretamente com os riscos presentes no cotidiano empresarial.

A segunda linha envolve funções especializadas que oferecem apoio, orientação e acompanhamento em assuntos como gerenciamento de riscos, conformidade e controles internos.

A terceira linha corresponde à auditoria interna, que fornece avaliações independentes e objetivas sobre a governança, o gerenciamento de riscos e os controles.

Acima dessas funções, o órgão de governança exerce responsabilidades de supervisão e prestação de contas.

Imagine uma empresa comercial.

Os responsáveis pelas vendas, compras e estoques desempenham atividades típicas da primeira linha.

Uma equipe de gestão de riscos ou conformidade pode atuar na segunda linha, orientando os setores sobre procedimentos e acompanhando determinadas exigências.

A auditoria interna representa a terceira linha, avaliando de maneira independente se os controles e os processos estão funcionando adequadamente.

É importante compreender que o modelo não estabelece uma hierarquia rígida entre os setores. Ele apresenta diferentes responsabilidades que precisam atuar de maneira coordenada.

O objetivo é evitar confusões sobre quem executa, quem acompanha e quem realiza avaliações independentes.

10. Aplicação prática: falhas nos

controles de compras e pagamentos

Considere a situação fictícia de uma empresa de materiais de construção que apresenta crescimento nas vendas, mas enfrenta dificuldades para controlar suas despesas.

Durante uma avaliação interna, identifica-se que o mesmo funcionário cadastra fornecedores, realiza pedidos de compra, autoriza pagamentos e registra as operações no sistema.

Além disso, algumas notas fiscais não possuem comprovação de recebimento das mercadorias.

Embora não existam evidências suficientes para afirmar que ocorreu fraude, os procedimentos apresentam fragilidades importantes.

A concentração de responsabilidades aumenta a possibilidade de erros e dificulta a identificação de operações inadequadas.

A ausência de conferência entre pedidos, notas fiscais e mercadorias recebidas também compromete a confiabilidade dos registros.

Diante dessa situação, a auditoria recomenda a separação das atividades de compra, recebimento e pagamento.

Também sugere que os pagamentos sejam realizados somente após a conferência dos documentos e que as operações sejam acompanhadas periodicamente.

A administração decide implementar as melhorias e estabelecer responsabilidades para cada etapa.

Após determinado período, uma nova avaliação poderá verificar se os procedimentos estão sendo cumpridos e se os riscos foram reduzidos.

O exemplo demonstra que a auditoria, os controles internos e a governança estão diretamente relacionadas.

A auditoria identifica e comunica fragilidades, os controles internos ajudam a reduzir riscos e a governança estabelece responsabilidades para que a organização funcione de maneira adequada.

Conclusão

A ética profissional, os controles internos e a governança corporativa são elementos essenciais para uma auditoria empresarial confiável e para o fortalecimento da gestão.

Nesta aula, compreendemos que o auditor deve atuar com integridade, objetividade, competência e confidencialidade, preservando sua independência e fundamentando suas conclusões em evidências.

Também aprendemos que os controles internos ajudam a prevenir, identificar e corrigir problemas, contribuindo para proteger recursos e melhorar a organização dos processos.

A segregação de funções mostrou-se uma prática importante para reduzir riscos relacionados à concentração de responsabilidades.

Por fim, conhecemos os fundamentos da governança corporativa e o Modelo das Três Linhas, que permite compreender a distribuição das responsabilidades relacionadas à gestão de riscos, aos controles e à auditoria

interna.

O principal aprendizado é que uma empresa bem administrada não depende apenas de bons resultados financeiros, mas também de comportamentos éticos, controles eficientes e responsabilidades claramente definidas.

Com esta aula, concluímos os fundamentos do primeiro módulo. No próximo módulo, estudaremos o planejamento e a execução da auditoria empresarial, conhecendo os procedimentos utilizados para identificar riscos e obter evidências confiáveis.

Referências Bibliográficas

ALMEIDA, Marcelo Cavalcanti. Auditoria: abordagem moderna e completa. São Paulo: Atlas, 2019.

ATTIE, William. Auditoria: conceitos e aplicações. São Paulo: Atlas, 2018.

CREPALDI, Silvio Aparecido; CREPALDI, Guilherme Simões. Auditoria contábil: teoria e prática. São Paulo: Atlas, 2019.

CONSELHO FEDERAL DE CONTABILIDADE (CFC). NBC PG 01 – Código de Ética Profissional do Contador. Brasília: CFC, 2019.

CONSELHO FEDERAL DE CONTABILIDADE (CFC). NBC TI 01 – Da Auditoria Interna. Brasília: CFC, 2003.

INSTITUTE OF INTERNAL AUDITORS (IIA). Normas Globais de Auditoria Interna. Edição em português, 2024.

INSTITUTE OF INTERNAL AUDITORS (IIA). O Modelo das Três Linhas do IIA: uma atualização das Três Linhas de Defesa. Edição em português, 2020.

INSTITUTO BRASILEIRO DE GOVERNANÇA CORPORATIVA (IBGC). Código das Melhores Práticas de Governança Corporativa. 6. ed. São Paulo: IBGC, 2023.

COMMITTEE OF SPONSORING ORGANIZATIONS OF THE TREADWAY COMMISSION (COSO). Controle Interno – Estrutura Integrada. Tradução brasileira do referencial de controle interno, 2013.