Apostila 3 — Curso Introdução à Auditoria Empresarial

compromete os controles financeiros.

Por isso, a análise deve considerar os objetivos da auditoria, os riscos envolvidos e a qualidade das evidências disponíveis.

2. O que são achados de auditoria?

Os achados de auditoria são os resultados obtidos a partir da comparação entre uma situação encontrada e os critérios utilizados para avaliá-la.

Esses critérios podem ser normas, políticas internas, contratos, procedimentos administrativos ou outros padrões aplicáveis ao trabalho.

Um achado pode demonstrar que determinado procedimento está funcionando corretamente ou revelar uma deficiência que precisa ser tratada.

Imagine uma empresa cuja política interna determina que pagamentos superiores a R$ 10 mil sejam autorizados pela gerência.

Durante a auditoria, são examinados vinte pagamentos acima desse valor. Em cinco operações, não são encontradas as autorizações exigidas.

Essa situação pode representar um achado de auditoria, desde que esteja devidamente fundamentada em evidências.

Os achados precisam ser apresentados de maneira objetiva, evitando interpretações que não possam ser comprovadas.

A Controladoria-Geral da União (CGU), em suas orientações sobre relatórios de auditoria, destaca que os achados devem apresentar coerência entre os critérios utilizados, as situações identificadas, suas causas e seus efeitos. Embora essas orientações sejam voltadas à auditoria governamental, oferecem fundamentos úteis para compreender a elaboração de relatórios empresariais.

3. Critério, condição, causa e efeito

Uma maneira bastante utilizada para organizar os achados de auditoria consiste em considerar quatro elementos: critério, condição, causa e efeito.

O critério representa aquilo que deveria acontecer. É o padrão utilizado para avaliar determinado procedimento.

A condição corresponde à situação efetivamente encontrada durante a auditoria.

A causa procura explicar por que existe diferença entre o procedimento esperado e a situação identificada.

O efeito representa a consequência dessa diferença, que pode corresponder a um prejuízo já ocorrido ou a um risco ainda não concretizado.

Considere uma empresa que estabelece a realização de inventários mensais de estoque, mas não realiza essas conferências há quatro meses.

O critério corresponde à exigência de inventários mensais. A condição é a ausência das conferências durante o período examinado.

Após investigar o processo, o auditor identifica que a empresa não definiu um responsável pela atividade. Essa

situação pode representar uma causa do problema.

O efeito está relacionado ao aumento do risco de diferenças não identificadas entre os registros e as mercadorias existentes.

É importante lembrar que a causa nem sempre é evidente. Em alguns casos, será necessário realizar verificações adicionais para compreender a origem do problema.

Essa organização ajuda a produzir relatórios mais claros e recomendações direcionadas às necessidades reais da empresa.

4. Como organizar os resultados encontrados?

Depois de identificar os achados, o auditor precisa organizar as informações de maneira lógica.

Uma boa prática consiste em agrupar os resultados conforme os processos examinados, a relevância dos riscos ou os objetivos do trabalho.

Imagine uma auditoria que tenha avaliado os setores de compras, estoque e financeiro.

Os achados relacionados às compras podem ser apresentados em conjunto, seguidos daqueles referentes ao controle de mercadorias e aos pagamentos.

Essa organização facilita a leitura e permite que os gestores identifiquem quais áreas precisam de maior atenção.

Também é importante evitar a repetição desnecessária de informações.

O relatório não precisa reproduzir todos os documentos examinados. Os detalhes das verificações podem permanecer registrados nos papéis de trabalho, enquanto o relatório apresenta as informações necessárias para compreender os resultados.

Outro cuidado é diferenciar fatos comprovados de hipóteses.

Se o auditor identificar uma nota fiscal sem autorização, poderá registrar essa ausência. Entretanto, não deverá afirmar que houve fraude sem evidências suficientes.

A clareza na apresentação dos resultados contribui para preservar a credibilidade da auditoria e evitar interpretações equivocadas.

5. O que é um relatório de auditoria?

O relatório de auditoria é o documento utilizado para comunicar formalmente os resultados de um trabalho.

Sua finalidade é apresentar informações relevantes sobre os procedimentos examinados, as constatações realizadas e as conclusões alcançadas.

Na auditoria interna, o relatório pode incluir recomendações destinadas ao aperfeiçoamento dos controles e processos organizacionais.

Já na auditoria independente das demonstrações contábeis, o relatório possui estrutura e finalidade específicas, estabelecidas pelas normas profissionais aplicáveis.

É importante compreender que esses documentos não são iguais.

O relatório de auditoria interna geralmente apresenta avaliações relacionadas aos

objetivos do trabalho, podendo abordar processos administrativos, riscos, controles e oportunidades de melhoria.

O relatório do auditor independente sobre demonstrações contábeis apresenta uma opinião profissional sobre essas demonstrações, considerando a estrutura de relatório financeiro aplicável.

Em ambos os casos, a comunicação deve ser fundamentada e respeitar os requisitos técnicos correspondentes.

6. Estrutura básica de um relatório de auditoria interna

A estrutura de um relatório de auditoria interna pode variar conforme a organização e a natureza do trabalho. Entretanto, alguns elementos são especialmente importantes.

A identificação do trabalho apresenta o assunto examinado e permite reconhecer a área ou o processo auditado.

Em seguida, são apresentados os objetivos, explicando o que a auditoria procurou avaliar.

O escopo delimita os processos, períodos e unidades examinados. Essa informação é importante para evitar que as conclusões sejam interpretadas além dos limites do trabalho realizado.

A metodologia descreve, de maneira resumida, os procedimentos utilizados para obter as evidências.

Os achados apresentam as situações relevantes identificadas durante os exames.

As conclusões sintetizam os resultados e demonstram sua relação com os objetivos da auditoria.

Quando pertinente, o relatório também apresenta recomendações para tratar as deficiências encontradas.

Imagine um relatório sobre o controle de estoque de uma loja. O documento poderá explicar que foram examinadas as movimentações dos últimos três meses, utilizando conferências físicas e análise de registros.

Posteriormente, apresentará as diferenças identificadas, os riscos associados e as recomendações destinadas ao aperfeiçoamento dos controles.

As Normas Globais de Auditoria Interna do IIA estabelecem requisitos para a comunicação dos resultados, reforçando a necessidade de apresentar informações adequadas aos objetivos do trabalho.

7. Clareza, objetividade e fundamentação das conclusões

Um relatório de auditoria precisa ser compreendido pelas pessoas que utilizarão suas informações.

Por isso, a linguagem deve ser clara, objetiva e adequada ao público destinatário.

Termos técnicos podem ser necessários, mas devem ser utilizados com cuidado, especialmente quando o documento será analisado por gestores que não possuem formação específica em auditoria.

Também é importante evitar expressões vagas.

Em vez de afirmar que o setor financeiro apresenta muitos problemas, o

auditor deve explicar quais situações foram identificadas e quais evidências sustentam essa conclusão.

Por exemplo, poderá registrar que, entre trinta pagamentos examinados, seis não apresentaram os comprovantes de autorização exigidos pela política interna.

Essa informação é mais precisa e permite compreender a dimensão do problema dentro da amostra examinada.

Outro cuidado é não utilizar linguagem acusatória.

A finalidade do relatório é apresentar resultados fundamentados, e não atribuir responsabilidades pessoais sem elementos suficientes.

As conclusões também devem respeitar os limites da auditoria. Se o trabalho examinou apenas determinado período, não é adequado afirmar que a mesma situação ocorreu durante toda a existência da empresa.

Um relatório bem elaborado apresenta informações suficientes para orientar decisões, sem exageros ou conclusões precipitadas.

8. Comunicação dos resultados à administração

A comunicação dos resultados é uma etapa importante da auditoria empresarial.

Antes da emissão definitiva do relatório, pode ser necessário apresentar os achados aos responsáveis pelos processos examinados, permitindo que ofereçam esclarecimentos e informações adicionais.

Imagine que uma auditoria identifique pagamentos sem documentação adequada.

Durante a apresentação preliminar dos resultados, o responsável pelo setor financeiro informa que determinados documentos estão armazenados em outro sistema.

O auditor deverá avaliar essas informações e verificar se elas modificam as conclusões inicialmente formuladas.

Esse procedimento contribui para evitar interpretações equivocadas e melhorar a qualidade do relatório.

Entretanto, a comunicação não significa que os gestores possam determinar quais achados serão apresentados.

A auditoria precisa preservar sua objetividade e comunicar adequadamente as situações relevantes.

Os resultados também devem ser encaminhados às pessoas que possuem responsabilidade e autoridade para adotar as providências necessárias.

Em organizações maiores, determinadas informações podem precisar ser comunicadas à alta administração ou aos responsáveis pela governança.

A comunicação adequada fortalece a relação entre auditoria e gestão, favorecendo a compreensão dos problemas e a implementação de melhorias.

9. Relatório do auditor independente

O relatório do auditor independente sobre as demonstrações contábeis possui características próprias e segue normas profissionais específicas.

No Brasil, a NBC TA 700

estabelece os requisitos para a formação da opinião e a emissão desse relatório.

Seu objetivo é comunicar a opinião do auditor sobre a elaboração e apresentação das demonstrações contábeis, considerando os critérios aplicáveis.

O documento inclui a opinião do auditor, a base para essa opinião e informações sobre as responsabilidades da administração e do próprio auditor.

A administração é responsável pela elaboração das demonstrações contábeis e pelos controles internos necessários para essa finalidade.

O auditor independente é responsável por executar os procedimentos previstos nas normas profissionais e emitir uma opinião fundamentada nas evidências obtidas.

Essa opinião não representa uma garantia de que a empresa terá bons resultados financeiros ou estará livre de dificuldades futuras.

A NBC TA 700 e a NBC TA 705, disponibilizadas pelo Conselho Federal de Contabilidade, estabelecem as regras relacionadas à formação da opinião e às situações que exigem sua modificação.

10. Opinião não modificada e opiniões modificadas

Na auditoria independente das demonstrações contábeis, o auditor pode emitir uma opinião não modificada ou, quando necessário, uma opinião modificada.

A opinião não modificada é emitida quando o auditor conclui que as demonstrações contábeis foram elaboradas, em todos os aspectos relevantes, de acordo com a estrutura de relatório financeiro aplicável.

Isso não significa que todas as operações da empresa estejam perfeitas ou que não exista qualquer erro.

Significa que, considerando as evidências obtidas e os critérios aplicáveis, o auditor não identificou motivos que exijam modificar sua opinião.

As opiniões modificadas podem assumir três formas.

A opinião com ressalva é utilizada em determinadas situações nas quais existe uma distorção relevante, mas não generalizada, ou quando não foi possível obter evidências suficientes e apropriadas sobre possíveis efeitos relevantes, porém não generalizados.

A opinião adversa ocorre quando o auditor obtém evidências suficientes e apropriadas e conclui que as distorções são relevantes e generalizadas nas demonstrações contábeis.

A abstenção de opinião ocorre quando o auditor não consegue obter evidências suficientes e apropriadas e os possíveis efeitos das distorções não detectadas podem ser relevantes e generalizados.

Essas modalidades possuem requisitos técnicos específicos e não devem ser confundidas com classificações utilizadas em relatórios de auditoria interna.

11.

Recomendações de auditoria e sua importância

As recomendações são propostas apresentadas para contribuir com a correção de deficiências e o aperfeiçoamento dos processos examinados.

Na auditoria interna, elas devem estar relacionadas aos problemas identificados e, sempre que possível, às suas causas.

Imagine que uma empresa apresente pagamentos duplicados porque o sistema financeiro não impede o registro repetido da mesma nota fiscal.

Uma recomendação limitada à conferência dos pagamentos já realizados pode ajudar a identificar erros existentes.

Entretanto, uma medida mais eficaz poderá envolver a revisão do sistema e a implantação de controles que reduzam a possibilidade de novas duplicidades.

As recomendações precisam ser viáveis, claras e proporcionais aos riscos envolvidos.

Também é importante compreender que a responsabilidade pela implementação das melhorias pertence à administração.

O auditor pode avaliar alternativas e apresentar recomendações, mas não deve assumir indevidamente a gestão dos processos examinados.

O acompanhamento das medidas adotadas será estudado com maior profundidade na próxima aula.

12. Aplicação prática: relatório sobre falhas no controle de estoque

Considere uma situação fictícia envolvendo uma empresa de materiais de construção.

Durante uma auditoria interna, foram examinados os procedimentos de recebimento, armazenamento e movimentação de mercadorias.

A equipe realizou conferências físicas e comparou as quantidades encontradas com os registros do sistema.

Entre cinquenta produtos selecionados, oito apresentaram diferenças entre o estoque físico e o registrado.

A análise dos documentos demonstrou que algumas transferências de mercadorias entre setores não eram registradas imediatamente.

Também foi identificado que a empresa não realizava inventários periódicos.

Com base nas evidências, a equipe organizou os resultados e elaborou um relatório.

O objetivo do trabalho foi apresentado como a avaliação da confiabilidade dos controles de estoque.

O escopo compreendeu as movimentações realizadas nos três meses anteriores à auditoria.

O principal achado demonstrou a existência de divergências nos registros de mercadorias, associadas a fragilidades nos procedimentos de movimentação e conferência.

Como consequência, a empresa estava exposta a riscos de perdas, compras desnecessárias e utilização de informações incorretas.

A equipe recomendou a padronização dos registros, a definição de responsáveis pelas

movimentações e a realização de inventários periódicos.

Antes da emissão definitiva do relatório, os resultados foram apresentados aos responsáveis pelo estoque, que forneceram esclarecimentos adicionais.

Após avaliar essas informações, os auditores finalizaram o documento e encaminharam as conclusões à administração.

O exemplo demonstra que um relatório eficiente não precisa ser excessivamente longo. O mais importante é apresentar informações claras, evidências confiáveis e conclusões relacionadas aos objetivos da auditoria.

Conclusão

A análise dos resultados e a elaboração dos relatórios representam etapas fundamentais da auditoria empresarial.

Nesta aula, compreendemos que os achados de auditoria são construídos a partir da comparação entre critérios e situações encontradas, considerando suas possíveis causas e consequências.

Também aprendemos que os relatórios precisam apresentar informações claras, objetivas e fundamentadas em evidências suficientes e adequadas.

Conhecemos as diferenças entre os relatórios de auditoria interna e os relatórios do auditor independente sobre demonstrações contábeis, incluindo as principais modalidades de opinião.

Por fim, observamos que a comunicação dos resultados deve contribuir para que os gestores compreendam os riscos identificados e possam adotar medidas de melhoria.

O principal aprendizado é que um relatório de auditoria não deve apenas apresentar problemas, mas oferecer informações confiáveis que ajudem a organização a compreender suas fragilidades e tomar decisões mais seguras.

Na próxima aula, estudaremos as recomendações de auditoria, os planos de ação e o acompanhamento das medidas corretivas, compreendendo como os resultados podem contribuir para a melhoria contínua dos processos empresariais.

Referências Bibliográficas

ALMEIDA, Marcelo Cavalcanti. Auditoria: abordagem moderna e completa. São Paulo: Atlas, 2019.

ATTIE, William. Auditoria: conceitos e aplicações. São Paulo: Atlas, 2018.

CREPALDI, Silvio Aparecido; CREPALDI, Guilherme Simões. Auditoria contábil: teoria e prática. São Paulo: Atlas, 2019.

CONSELHO FEDERAL DE CONTABILIDADE (CFC). NBC TA 700 – Formação da Opinião e Emissão do Relatório do Auditor Independente sobre as Demonstrações Contábeis. Brasília: CFC, 2016, com alterações posteriores.

CONSELHO FEDERAL DE CONTABILIDADE (CFC). NBC TA 705 – Modificações na Opinião do Auditor Independente. Brasília: CFC, 2016, com alterações posteriores.

CONSELHO FEDERAL DE CONTABILIDADE (CFC).

FEDERAL DE CONTABILIDADE (CFC). NBC TA 706 – Parágrafos de Ênfase e Parágrafos de Outros Assuntos no Relatório do Auditor Independente. Brasília: CFC, 2016.

CONTROLADORIA-GERAL DA UNIÃO (CGU). Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal. Brasília: CGU, 2017.

CONTROLADORIA-GERAL DA UNIÃO (CGU). Orientação Prática: Relatório de Auditoria. Brasília: CGU, 2019.

INSTITUTE OF INTERNAL AUDITORS (IIA). Normas Globais de Auditoria Interna. Edição em português, 2024.

Aula 2 – Recomendações de Auditoria e Acompanhamento das Ações Corretivas

Introdução

Identificar problemas é uma parte importante da auditoria empresarial, mas o trabalho não deve terminar apenas com a apresentação das falhas encontradas. Para que a auditoria contribua efetivamente para a organização, seus resultados precisam ser utilizados na melhoria dos processos e na redução dos riscos.

Imagine uma empresa que apresenta diferenças frequentes entre os produtos registrados no sistema e as mercadorias disponíveis no estoque. Após realizar uma auditoria, a equipe identifica que os funcionários não registram todas as movimentações e que não existem conferências periódicas.

Conhecer essas falhas é importante, mas não resolve o problema. A administração precisa avaliar as recomendações recebidas, definir medidas corretivas e acompanhar sua implementação.

É nesse contexto que surgem os planos de ação e o acompanhamento das recomendações, também conhecido como follow-up.

Nesta aula, compreenderemos como são elaboradas as recomendações de auditoria, de que maneira os planos de ação são organizados e por que o acompanhamento das medidas corretivas é essencial para fortalecer os controles internos e melhorar a gestão empresarial.

1. O que são recomendações de auditoria?

As recomendações de auditoria são propostas destinadas a contribuir para a correção de deficiências, a redução de riscos e o aperfeiçoamento dos processos de uma organização.

Elas são elaboradas com base nos resultados obtidos durante os trabalhos e devem estar relacionadas às evidências que sustentam os achados identificados.

Imagine que uma empresa realize pagamentos a fornecedores sem conferir previamente as notas fiscais e os comprovantes de recebimento das mercadorias.

Durante a auditoria, essa situação é identificada como uma fragilidade que aumenta o risco de pagamentos indevidos.

Uma recomendação possível seria estabelecer um procedimento de conferência

documental antes da autorização dos pagamentos.

Observe que a recomendação não deve ser uma sugestão genérica, como simplesmente pedir que os funcionários tenham mais atenção.

Ela precisa indicar uma melhoria relacionada ao problema identificado.

As orientações da Controladoria-Geral da União destacam que recomendações bem elaboradas devem estar fundamentadas nas evidências, considerar os riscos envolvidos e indicar os resultados esperados. Embora sejam direcionadas à auditoria governamental, esses princípios também podem orientar trabalhos empresariais.

2. A importância das recomendações para a gestão empresarial

As recomendações ajudam a transformar os resultados da auditoria em oportunidades de melhoria.

Uma empresa pode apresentar problemas recorrentes porque seus procedimentos não estão claramente definidos ou porque os controles existentes não funcionam adequadamente.

Quando essas fragilidades são identificadas, a auditoria pode contribuir para que a administração compreenda suas causas e avalie alternativas de solução.

Considere uma loja que enfrenta perdas frequentes de mercadorias.

A auditoria identifica que diferentes funcionários possuem acesso ao estoque, mas não existe um registro individual das retiradas.

Nesse caso, uma recomendação pode envolver a implantação de controles de movimentação e a definição dos responsáveis pelo armazenamento dos produtos.

A medida contribui para melhorar a organização e facilitar a identificação de divergências.

Entretanto, é importante compreender que a auditoria não substitui a administração.

O auditor pode apresentar recomendações e avaliar planos de ação, mas a responsabilidade pela escolha e implementação das medidas pertence aos gestores.

Essa separação preserva a independência e a objetividade do trabalho de auditoria.

3. Como elaborar recomendações claras e eficientes?

Uma recomendação eficiente precisa ser compreensível, viável e relacionada às causas ou aos riscos identificados.

O primeiro cuidado é compreender adequadamente o problema.

Imagine que uma empresa apresente atrasos frequentes no pagamento de fornecedores.

Inicialmente, pode parecer suficiente recomendar que os pagamentos sejam realizados dentro do prazo.

Entretanto, durante a auditoria, identifica-se que as notas fiscais permanecem vários dias aguardando aprovação.

Nesse caso, a recomendação deve considerar a necessidade de melhorar o fluxo de aprovação dos documentos.

Também é importante avaliar se a medida proposta

pode ser aplicada com os recursos disponíveis.

Uma pequena empresa, por exemplo, pode não possuir condições de adquirir sistemas complexos de controle. Entretanto, poderá utilizar planilhas organizadas, procedimentos padronizados e conferências periódicas.

As recomendações devem considerar o porte da organização, a importância do risco e os benefícios esperados.

Outro cuidado é utilizar linguagem objetiva. Em vez de recomendar apenas a melhoria dos controles financeiros, o auditor pode sugerir a implantação de conferências mensais entre os registros contábeis e os extratos bancários.

Quanto mais clara for a recomendação, maiores serão as condições de compreender sua finalidade e acompanhar os resultados.

4. Priorização das recomendações

Nem todas as deficiências identificadas durante uma auditoria apresentam a mesma gravidade.

Algumas representam riscos elevados de perdas financeiras, interrupções operacionais ou descumprimento de obrigações. Outras possuem consequências menores e podem ser tratadas de maneira programada.

Por isso, é importante estabelecer prioridades.

Imagine que uma empresa apresente três problemas: documentos arquivados de maneira desorganizada, atrasos ocasionais na elaboração de relatórios e pagamentos realizados sem autorização adequada.

Embora todas essas situações mereçam atenção, a ausência de autorização para pagamentos pode representar um risco mais significativo.

A priorização deve considerar a probabilidade de ocorrência de problemas, seus possíveis impactos e a eficácia dos controles existentes.

Também é necessário observar se determinada falha acontece frequentemente ou representa uma situação isolada.

Uma deficiência aparentemente simples pode exigir prioridade quando ocorre repetidamente e provoca prejuízos acumulados.

A classificação dos riscos ajuda a administração a direcionar recursos para as medidas mais importantes.

Entretanto, a prioridade não deve ser definida apenas pelo valor financeiro envolvido. Questões relacionadas à segurança, à conformidade legal e à continuidade das atividades também precisam ser consideradas.

5. O que é um plano de ação?

O plano de ação é um instrumento utilizado para organizar as providências necessárias ao tratamento dos problemas identificados.

Ele transforma as recomendações em atividades concretas, estabelecendo o que será realizado, quem será responsável e quando as medidas deverão ser concluídas.

Imagine que uma auditoria identifique falhas no controle de estoque

que uma auditoria identifique falhas no controle de estoque de uma empresa comercial.

A administração decide implantar um procedimento de conferência das mercadorias recebidas.

Para isso, será necessário definir como a conferência acontecerá, quem realizará a atividade e qual será o prazo para colocar o procedimento em funcionamento.

Essas informações fazem parte do plano de ação.

Um plano bem elaborado deve apresentar objetivos claros, medidas específicas, responsáveis, prazos e formas de verificar os resultados.

A Controladoria-Geral da União orienta que os planos de ação sejam viáveis, relacionados aos riscos identificados e passíveis de acompanhamento, preferencialmente tratando as causas dos problemas.

O plano de ação não precisa ser excessivamente complexo. O mais importante é que permita organizar as responsabilidades e acompanhar as providências adotadas.

6. Definição de responsáveis e prazos

Uma das dificuldades mais comuns na implementação de melhorias é a ausência de responsabilidades claramente definidas.

Quando uma atividade depende de várias pessoas, mas ninguém assume sua coordenação, existe o risco de que a medida não seja executada.

Por isso, cada ação deve possuir um responsável identificado.

Imagine que uma empresa decida melhorar seus procedimentos de compras.

O gerente administrativo poderá ficar responsável pela revisão das políticas, enquanto o setor financeiro ficará encarregado de atualizar os controles de pagamento.

Essa divisão facilita o acompanhamento das atividades.

Também é necessário estabelecer prazos realistas.

Uma medida simples, como organizar documentos e atualizar uma planilha, pode ser executada rapidamente.

Entretanto, a implantação de um novo sistema informatizado pode exigir planejamento, treinamento e investimentos.

Os prazos devem considerar a complexidade das atividades e a importância dos riscos envolvidos.

Quando ocorrerem dificuldades, os responsáveis precisam comunicar a situação e apresentar justificativas para eventuais alterações.

A definição de responsabilidades e prazos contribui para que as recomendações não permaneçam apenas registradas nos relatórios.

7. Acompanhamento das ações corretivas: o follow-up

O acompanhamento das recomendações, conhecido como follow-up, consiste na verificação das providências adotadas pela administração após a conclusão da auditoria.

Seu objetivo é identificar se as medidas previstas foram implementadas e se contribuíram para tratar os problemas

encontrados.

Imagine que uma auditoria recomende a realização de inventários mensais para reduzir divergências no estoque.

Depois de determinado período, a equipe de auditoria poderá verificar se os inventários estão sendo realizados e se os resultados são devidamente registrados.

Entretanto, não basta confirmar que as conferências começaram a acontecer.

Também é importante avaliar se os procedimentos estão funcionando adequadamente e se as divergências foram reduzidas.

As Normas Globais de Auditoria Interna do IIA, vigentes desde janeiro de 2025, estabelecem, na Norma 15.2, o acompanhamento da implementação das recomendações ou dos planos de ação, considerando a importância dos achados e os riscos envolvidos.

O acompanhamento pode ocorrer por meio de reuniões, análise de documentos, verificações específicas e sistemas de controle.

A frequência dependerá da relevância dos riscos e das características das medidas adotadas.

8. Como verificar se as melhorias foram implementadas?

A verificação das ações corretivas exige evidências de que as providências foram realmente executadas.

Imagine que uma empresa informe ter implantado um novo procedimento de autorização de pagamentos.

Para confirmar essa informação, o auditor poderá examinar a política atualizada, verificar registros de autorização e selecionar operações realizadas após a mudança.

Caso os documentos demonstrem que o procedimento está sendo aplicado, haverá evidências de sua implementação.

Entretanto, é importante distinguir implementação de eficácia.

Uma medida pode ter sido implantada sem produzir os resultados esperados.

Por exemplo, uma empresa pode criar uma planilha para controlar pagamentos, mas continuar apresentando duplicidades porque os funcionários não atualizam corretamente os registros.

Nesse caso, a ação foi formalmente implementada, mas sua eficácia permanece comprometida.

Por isso, o acompanhamento deve considerar não apenas a existência do novo procedimento, mas também seus resultados.

O Tribunal de Contas da União, em seu Manual de Auditoria Operacional, destaca a importância de verificar se as medidas adotadas efetivamente trataram os problemas identificados. Esse princípio também é útil para compreender o acompanhamento das melhorias empresariais.

9. Indicadores de acompanhamento

Os indicadores são instrumentos que ajudam a acompanhar o desempenho das medidas implementadas.

Eles permitem comparar situações anteriores e posteriores às mudanças, facilitando a

avaliação dos resultados.

Imagine uma empresa que apresente média de quinze pagamentos atrasados por mês.

Após revisar seus procedimentos financeiros, a administração passa a acompanhar mensalmente a quantidade de pagamentos realizados fora do prazo.

Se os atrasos diminuírem de maneira consistente, esse resultado poderá indicar uma melhoria no processo.

Outro exemplo envolve o controle de estoque.

Uma empresa pode acompanhar a quantidade de divergências identificadas nos inventários, o valor das perdas e a frequência das conferências.

Essas informações ajudam a compreender se os controles estão funcionando adequadamente.

Entretanto, os indicadores precisam ser interpretados com cuidado.

Uma redução nas divergências pode decorrer de melhorias nos procedimentos, mas também de mudanças no volume de operações ou na forma de realizar as conferências.

Por isso, a análise deve considerar o contexto e, quando necessário, utilizar diferentes informações para avaliar os resultados.

10. O que fazer quando as recomendações não são cumpridas?

Nem sempre as recomendações são implementadas dentro dos prazos estabelecidos.

As dificuldades podem envolver falta de recursos, mudanças administrativas, problemas tecnológicos ou resistência à adoção de novos procedimentos.

Quando isso acontece, é necessário compreender os motivos do atraso.

Imagine que uma empresa tenha assumido o compromisso de implantar um novo sistema de controle financeiro, mas não consiga concluir a atividade no prazo previsto.

A administração deverá avaliar as dificuldades, justificar a situação e, quando necessário, revisar o cronograma.

O auditor poderá acompanhar essas informações e verificar se os riscos permanecem adequadamente tratados.

Em situações mais graves, a ausência de providências pode exigir comunicação à alta administração ou aos responsáveis pela governança.

É importante compreender que a auditoria não deve assumir a execução das medidas corretivas.

Sua função é acompanhar, avaliar e comunicar os resultados, preservando a independência profissional.

A decisão de aceitar determinados riscos ou implementar medidas adicionais pertence às instâncias responsáveis pela gestão, observados os requisitos legais e organizacionais aplicáveis.

11. A importância da comunicação entre auditoria e administração

A implementação de melhorias depende de uma comunicação clara entre auditores e gestores.

Quando os responsáveis pelos processos compreendem os riscos identificados e os

benefícios esperados, torna-se mais fácil organizar as providências necessárias.

Imagine que uma auditoria recomende mudanças no processo de recebimento de mercadorias.

Se os funcionários não compreenderem os motivos da alteração, poderão continuar utilizando os procedimentos antigos.

Por isso, a administração precisa comunicar as mudanças, orientar as equipes e acompanhar sua aplicação.

O auditor pode esclarecer os fundamentos das recomendações e discutir sua viabilidade com os gestores.

Entretanto, deve preservar sua objetividade e evitar assumir responsabilidades administrativas.

A comunicação também permite identificar dificuldades durante a implementação e avaliar possíveis ajustes.

Uma relação profissional baseada em respeito, clareza e responsabilidade favorece a utilização dos resultados da auditoria.

12. Aplicação prática: plano de ação para melhorar o controle de estoque

Considere uma situação fictícia envolvendo uma empresa de materiais de construção.

Durante uma auditoria interna, foram identificadas diferenças frequentes entre as quantidades de mercadorias registradas no sistema e aquelas encontradas no depósito.

A equipe constatou que algumas movimentações não eram registradas imediatamente e que não existia um procedimento padronizado de conferência.

O relatório recomendou a melhoria dos controles de movimentação e a realização de inventários periódicos.

A administração decidiu elaborar um plano de ação.

Inicialmente, o gerente do depósito ficou responsável por organizar os procedimentos de entrada e saída de mercadorias.

O setor administrativo recebeu a responsabilidade de atualizar os registros e orientar os funcionários sobre a utilização do sistema.

Também foi estabelecido um prazo de trinta dias para iniciar as conferências periódicas.

Após dois meses, a auditoria realizou uma avaliação de acompanhamento.

Durante a verificação, identificou que os procedimentos haviam sido implantados e que os funcionários estavam registrando as movimentações de maneira mais organizada.

Entretanto, algumas diferenças ainda eram encontradas durante os inventários.

A equipe analisou os registros e observou que determinados produtos continuavam sendo transferidos entre setores sem documentação adequada.

Diante dessa situação, a administração decidiu reforçar as orientações e estabelecer uma conferência específica para as transferências internas.

O exemplo demonstra que a implementação de uma recomendação não significa necessariamente

que a implementação de uma recomendação não significa necessariamente que o problema foi completamente resolvido.

O acompanhamento permite identificar dificuldades, avaliar resultados e verificar se são necessárias medidas adicionais.

Conclusão

As recomendações de auditoria e o acompanhamento das ações corretivas são fundamentais para transformar os resultados das avaliações em melhorias concretas.

Nesta aula, compreendemos que as recomendações precisam ser claras, viáveis e fundamentadas nas evidências obtidas durante os trabalhos.

Também aprendemos que os planos de ação organizam as providências necessárias, estabelecendo responsabilidades, prazos e objetivos.

O acompanhamento, conhecido como follow-up, permite verificar se as medidas foram implementadas e se contribuíram para reduzir os riscos identificados.

Vimos ainda que os indicadores ajudam a avaliar os resultados e que a comunicação entre auditores e gestores é essencial para o desenvolvimento das melhorias.

O principal aprendizado é que a auditoria gera maior valor quando suas conclusões contribuem para mudanças efetivas, capazes de fortalecer os controles internos e melhorar os processos empresariais.

Na próxima aula, estudaremos a utilização da tecnologia na auditoria empresarial, a prevenção de riscos e a melhoria contínua, compreendendo como essas práticas contribuem para organizações mais eficientes e preparadas para enfrentar novos desafios.

Referências Bibliográficas

ALMEIDA, Marcelo Cavalcanti. Auditoria: abordagem moderna e completa. São Paulo: Atlas, 2019.

ATTIE, William. Auditoria: conceitos e aplicações. São Paulo: Atlas, 2018.

CREPALDI, Silvio Aparecido; CREPALDI, Guilherme Simões. Auditoria contábil: teoria e prática. São Paulo: Atlas, 2019.

CONTROLADORIA-GERAL DA UNIÃO (CGU). Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal. Brasília: CGU, 2017.

CONTROLADORIA-GERAL DA UNIÃO (CGU). Orientação Prática: Relatório de Auditoria. Brasília: CGU, 2019.

INSTITUTE OF INTERNAL AUDITORS (IIA). Normas Globais de Auditoria Interna. Edição em português, 2024.

TRIBUNAL DE CONTAS DA UNIÃO (TCU). Manual de Auditoria Operacional. 4. ed. Brasília: TCU, 2020.

Aula 3 – Auditoria Empresarial na Prática: Tecnologia, Prevenção de Riscos e Melhoria Contínua

Introdução

A auditoria empresarial passou por importantes transformações nos últimos anos. Se antes grande parte das verificações dependia de documentos impressos e

conferências manuais, atualmente os profissionais contam com sistemas informatizados, planilhas eletrônicas e ferramentas capazes de analisar grandes quantidades de informações.

Esses recursos tornaram os trabalhos mais ágeis e ampliaram as possibilidades de identificar falhas, acompanhar processos e avaliar riscos. Entretanto, a tecnologia não substitui a necessidade de conhecimento técnico, responsabilidade e julgamento profissional.

Imagine uma empresa que realiza centenas de pagamentos diariamente. Conferir cada operação manualmente pode exigir muito tempo. Com o auxílio de uma planilha, é possível organizar os registros e identificar pagamentos com valores repetidos, datas semelhantes ou informações incompletas.

Essas situações não comprovam necessariamente a existência de irregularidades, mas ajudam o auditor a identificar operações que merecem atenção.

Nesta aula, compreenderemos como a tecnologia pode apoiar a auditoria empresarial, de que maneira os riscos podem ser prevenidos e por que a melhoria contínua é fundamental para o desenvolvimento das organizações.

1. A tecnologia na auditoria empresarial

A tecnologia tornou-se uma importante aliada da auditoria. Atualmente, grande parte das informações empresariais é produzida e armazenada em sistemas digitais, permitindo que os auditores utilizem recursos informatizados para realizar verificações.

Entre as ferramentas mais utilizadas estão planilhas eletrônicas, sistemas de gestão empresarial, programas de análise de dados e plataformas de acompanhamento de controles internos.

Esses recursos ajudam a organizar documentos, comparar informações e identificar situações que poderiam passar despercebidas em uma análise exclusivamente manual.

Imagine uma rede de lojas que possui milhares de registros de vendas. Uma ferramenta de análise pode identificar operações realizadas fora do horário habitual, descontos superiores aos limites estabelecidos ou movimentações incompatíveis com determinados procedimentos.

O auditor poderá utilizar essas informações para selecionar operações e aprofundar os exames.

Entretanto, é importante compreender que os resultados produzidos pelos sistemas precisam ser avaliados. Uma operação considerada incomum pode possuir uma justificativa legítima.

A Controladoria-Geral da União reconhece a análise de dados como uma competência importante para transformar registros em informações úteis aos trabalhos de auditoria.

Assim, a tecnologia amplia a capacidade de análise,

mas as conclusões continuam dependendo da qualidade dos dados, das evidências e do julgamento profissional.

2. Utilização de planilhas eletrônicas

As planilhas eletrônicas estão entre os recursos mais acessíveis para quem está começando a estudar auditoria empresarial.

Elas permitem organizar registros, realizar cálculos, comparar valores e identificar possíveis inconsistências.

Uma empresa pode utilizar planilhas para controlar pagamentos, acompanhar movimentações de estoque ou registrar despesas administrativas.

Durante uma auditoria, esses documentos podem ser analisados para verificar se existem informações incompletas, valores repetidos ou diferenças entre os registros.

Imagine que uma empresa apresente uma relação de pagamentos realizados durante determinado mês.

Ao organizar os dados em uma planilha, o auditor poderá comparar números de notas fiscais, nomes de fornecedores, datas e valores.

Caso encontre dois pagamentos associados à mesma nota fiscal, deverá examinar os documentos correspondentes para verificar se existe uma duplicidade.

As planilhas também permitem utilizar filtros, classificações e fórmulas para facilitar a análise.

Entretanto, é necessário conferir se os dados foram importados corretamente e se as fórmulas utilizadas produzem resultados adequados.

Uma planilha com informações incompletas pode gerar conclusões equivocadas.

Por isso, a utilização dessas ferramentas deve ser acompanhada de procedimentos de conferência e documentação.

3. Análise de dados e identificação de inconsistências

A análise de dados consiste em examinar informações para identificar relações, tendências, diferenças e situações que merecem investigação.

Na auditoria empresarial, essa atividade contribui para avaliar processos que envolvem grande quantidade de operações.

Imagine uma empresa que registra suas despesas mensalmente.

Ao comparar os valores dos últimos doze meses, o auditor identifica um aumento expressivo nos gastos com manutenção.

Essa diferença pode estar relacionada à substituição de equipamentos, à realização de serviços extraordinários ou a falhas nos registros.

Para compreender a situação, será necessário examinar documentos e buscar esclarecimentos.

A análise de dados também pode ajudar a identificar pagamentos repetidos, movimentações fora dos padrões habituais e registros realizados sem informações obrigatórias.

Outro exemplo envolve o controle de estoque. Ao comparar entradas, saídas e quantidades disponíveis, o

auditor pode reconhecer diferenças que indiquem necessidade de conferência.

É importante destacar que a análise automatizada não determina, sozinha, se houve erro ou fraude.

Ela funciona como um instrumento de apoio à investigação.

A confiabilidade dos resultados depende da qualidade das informações utilizadas e da escolha adequada dos critérios de análise.

4. Sistemas de informação e controles tecnológicos

Os sistemas informatizados são utilizados pelas empresas para registrar vendas, controlar estoques, administrar pagamentos e acompanhar diferentes atividades.

Embora facilitem a gestão, também podem apresentar riscos.

Um dos problemas mais comuns envolve o acesso inadequado às informações.

Imagine uma empresa em que todos os funcionários utilizam a mesma senha para acessar o sistema financeiro.

Essa prática dificulta a identificação de quem realizou determinada operação e compromete a segurança dos registros.

Outro risco está relacionado à ausência de cópias de segurança. Uma falha tecnológica pode provocar a perda de informações importantes caso não existam procedimentos adequados de recuperação.

Por isso, a auditoria pode avaliar controles como permissões de acesso, registros de atividades, procedimentos de backup e mecanismos de proteção dos dados.

Também é importante verificar se as informações registradas nos sistemas são completas e confiáveis.

A tecnologia precisa estar acompanhada de responsabilidades claramente definidas e procedimentos de segurança.

Um sistema moderno não garante, por si só, que os controles internos funcionem adequadamente.

5. Auditoria contínua e monitoramento de processos

Tradicionalmente, muitas auditorias são realizadas em períodos determinados, conforme um planejamento previamente estabelecido.

Entretanto, a utilização da tecnologia permite acompanhar determinadas operações com maior frequência.

A auditoria contínua envolve a utilização de procedimentos e recursos tecnológicos para realizar avaliações recorrentes ou frequentes sobre informações e controles.

Imagine uma empresa que utiliza uma ferramenta capaz de identificar diariamente pagamentos acima de determinado valor sem a autorização exigida.

O sistema poderá gerar alertas para que essas operações sejam examinadas.

Esse acompanhamento ajuda a reconhecer situações relevantes de maneira mais rápida.

Entretanto, é importante diferenciar auditoria contínua de monitoramento contínuo.

O monitoramento contínuo é normalmente uma responsabilidade da

administração, que acompanha os processos e controles utilizados no cotidiano empresarial.

A auditoria contínua corresponde à aplicação de procedimentos de avaliação pela função de auditoria, preservando sua independência.

Essas atividades podem utilizar ferramentas semelhantes, mas possuem responsabilidades diferentes.

A adoção de procedimentos contínuos deve considerar os riscos, os recursos disponíveis e a necessidade de proteger as informações utilizadas.

6. Prevenção de riscos operacionais e financeiros

A prevenção de riscos é uma preocupação constante das organizações.

Riscos são situações que podem comprometer os objetivos empresariais, provocando perdas financeiras, interrupções operacionais ou dificuldades administrativas.

A auditoria contribui para avaliar se os controles existentes são adequados para reduzir esses riscos.

Imagine uma empresa que realiza pagamentos sem conferir previamente os documentos correspondentes.

Essa situação aumenta a possibilidade de pagamentos duplicados ou indevidos.

Uma avaliação de auditoria pode identificar a fragilidade e recomendar a implantação de procedimentos de conferência e autorização.

Outro exemplo envolve uma empresa que não realiza inventários periódicos.

A ausência de conferências pode dificultar a identificação de perdas e comprometer a confiabilidade dos registros de estoque.

A prevenção também depende do comportamento dos profissionais.

Mesmo quando existem procedimentos adequados, eles podem perder sua eficácia se não forem compreendidos ou cumpridos.

Por isso, a administração precisa orientar os funcionários, acompanhar as atividades e revisar os controles quando necessário.

É importante lembrar que a auditoria não elimina completamente os riscos. Sua contribuição está na avaliação das fragilidades e na apresentação de informações que ajudem a organização a administrá-los.

7. Auditoria e cultura organizacional

A cultura organizacional corresponde ao conjunto de valores, comportamentos e práticas que influenciam a maneira como as pessoas trabalham dentro de uma empresa.

Ela possui relação direta com a eficácia dos controles internos.

Imagine uma organização em que os gestores incentivam o cumprimento dos procedimentos e demonstram preocupação com a qualidade das informações.

Nesse ambiente, os funcionários tendem a compreender melhor a importância dos registros e das conferências.

Por outro lado, quando a administração desconsidera regras ou permite exceções sem justificativa,

os controles podem perder sua credibilidade.

A auditoria contribui para avaliar aspectos relacionados ao ambiente de controle e identificar situações que possam comprometer os processos.

Entretanto, a construção de uma cultura ética depende principalmente da atuação da administração e do comportamento dos profissionais.

A comunicação também desempenha papel importante.

Quando os funcionários compreendem por que determinados procedimentos existem, torna-se mais fácil reconhecer sua importância.

A auditoria deve ser percebida como uma atividade de avaliação e aperfeiçoamento, e não como um instrumento destinado exclusivamente à procura de culpados.

Essa compreensão favorece a colaboração e contribui para uma gestão mais responsável.

8. Melhoria contínua dos controles internos

A melhoria contínua consiste no aperfeiçoamento permanente dos processos, buscando reduzir falhas e melhorar os resultados.

Nas empresas, esse princípio pode ser aplicado aos controles financeiros, administrativos, operacionais e tecnológicos.

Imagine uma organização que apresenta atrasos frequentes no pagamento de fornecedores.

Após uma auditoria, identifica-se que os documentos permanecem vários dias aguardando aprovação.

A administração decide reorganizar o fluxo de trabalho e estabelecer prazos para cada etapa.

Depois da mudança, acompanha os resultados para verificar se os atrasos diminuíram.

Caso o problema continue, será necessário investigar outras causas e ajustar os procedimentos.

Esse processo demonstra que a melhoria contínua não acontece apenas com a implantação de uma medida.

É necessário verificar se a solução funciona e se os resultados esperados estão sendo alcançados.

Uma ferramenta conhecida para organizar esse processo é o ciclo PDCA, formado pelas etapas de planejar, executar, verificar e agir.

Na prática, a empresa identifica o problema, planeja uma melhoria, coloca a medida em funcionamento e acompanha seus resultados.

Quando necessário, realiza novos ajustes.

A auditoria pode contribuir para esse processo ao avaliar os controles e acompanhar as recomendações, sem assumir as responsabilidades administrativas.

9. Comunicação entre auditoria e administração

A comunicação adequada é fundamental para que os resultados da auditoria sejam compreendidos e utilizados.

Um relatório tecnicamente correto pode produzir poucos benefícios quando suas conclusões não são apresentadas de maneira clara.

Por isso, o auditor deve utilizar linguagem objetiva e

explicar os riscos identificados.

Imagine que uma auditoria encontre falhas no controle de acesso ao sistema financeiro.

Em vez de apresentar apenas uma descrição técnica do problema, o relatório pode explicar que a utilização de senhas compartilhadas dificulta a identificação dos responsáveis pelas operações.

Essa abordagem facilita a compreensão das consequências e da importância das medidas corretivas.

Também é necessário ouvir os responsáveis pelos processos examinados.

Os gestores podem apresentar informações que ajudem a esclarecer situações ou avaliar a viabilidade das recomendações.

Entretanto, a comunicação não deve comprometer a independência do auditor.

A administração permanece responsável pelas decisões e pela implementação das melhorias.

As Normas Globais de Auditoria Interna do IIA, vigentes desde janeiro de 2025, reforçam a importância da comunicação eficaz, da qualidade dos trabalhos e do acompanhamento dos planos de ação.

10. Desafios atuais da auditoria empresarial

A auditoria empresarial enfrenta novos desafios em decorrência das transformações tecnológicas e das mudanças no ambiente de negócios.

O crescimento das operações digitais exige atenção à segurança das informações e à confiabilidade dos sistemas utilizados.

Outro desafio envolve a quantidade de dados disponíveis.

Embora o acesso a grandes volumes de informações amplie as possibilidades de análise, também exige capacidade para selecionar dados relevantes e interpretar os resultados.

A utilização de ferramentas automatizadas e recursos de inteligência artificial pode apoiar determinadas atividades, mas também apresenta riscos relacionados à qualidade dos dados, à confidencialidade e à confiabilidade das análises.

Por isso, os resultados produzidos por essas ferramentas precisam ser avaliados criticamente.

A atualização profissional também se tornou importante.

Os auditores precisam acompanhar mudanças nos processos empresariais, nas tecnologias e nas normas aplicáveis às suas atividades.

Entretanto, mesmo diante dessas transformações, alguns princípios permanecem essenciais: integridade, objetividade, independência, competência e responsabilidade.

A tecnologia modifica a maneira como os trabalhos são realizados, mas não elimina a necessidade de evidências confiáveis e julgamento profissional.

11. Aplicação prática: identificação de pagamentos duplicados com o auxílio de uma planilha

Considere uma situação fictícia envolvendo uma empresa distribuidora de

produtos de limpeza.

A organização realiza aproximadamente dois mil pagamentos mensais a fornecedores e utiliza um sistema informatizado para registrar suas operações.

Durante uma auditoria interna, a equipe decide analisar os pagamentos realizados nos últimos três meses.

Os registros são organizados em uma planilha contendo o nome do fornecedor, o número da nota fiscal, a data e o valor de cada pagamento.

Ao utilizar filtros e comparar as informações, os auditores identificam operações com números de notas fiscais e valores repetidos.

Inicialmente, essas ocorrências são classificadas como situações que precisam de investigação.

A equipe examina os documentos correspondentes e verifica que alguns pagamentos foram realizados duas vezes.

Durante a análise, identifica-se que o sistema permitia o registro repetido de uma mesma nota fiscal e que não existia uma conferência periódica entre os pagamentos e os documentos.

Com base nas evidências, a auditoria apresenta recomendações para fortalecer os controles.

A administração decide implantar uma verificação automática de notas fiscais repetidas e estabelecer uma conferência antes da autorização dos pagamentos.

Também determina que o setor financeiro acompanhe mensalmente a quantidade de duplicidades identificadas.

Após a implementação, a empresa observa uma redução nos pagamentos duplicados.

A auditoria realiza uma avaliação posterior para verificar se os novos procedimentos estão funcionando adequadamente.

O exemplo demonstra como a tecnologia pode facilitar a identificação de inconsistências e contribuir para o aperfeiçoamento dos controles.

Também reforça que os alertas produzidos por ferramentas digitais precisam ser examinados antes da formulação de conclusões.

Conclusão

A tecnologia, a prevenção de riscos e a melhoria contínua são elementos importantes para a evolução da auditoria empresarial.

Nesta aula, compreendemos como planilhas, sistemas informatizados e ferramentas de análise de dados podem apoiar a identificação de inconsistências e tornar os trabalhos mais eficientes.

Também aprendemos que a auditoria contínua permite realizar avaliações frequentes, enquanto o monitoramento dos processos permanece como uma responsabilidade importante da administração.

A prevenção de riscos depende de controles adequados, procedimentos claros e comprometimento dos profissionais.

Vimos ainda que a melhoria contínua exige acompanhamento dos resultados e disposição para revisar práticas que não

estejam funcionando satisfatoriamente.

O principal aprendizado é que a auditoria empresarial gera valor quando combina conhecimento técnico, uso responsável da tecnologia e avaliação crítica dos processos para contribuir com decisões mais seguras e melhorias efetivas.

Com esta aula, concluímos o curso de Introdução à Auditoria Empresarial. Ao longo dos três módulos, conhecemos os fundamentos da auditoria, suas principais modalidades, as etapas de planejamento e execução e a importância dos relatórios e das recomendações.

Esses conhecimentos oferecem uma base para compreender como a auditoria contribui para a transparência, a prevenção de riscos e o fortalecimento da gestão nas organizações.

Referências Bibliográficas

ALMEIDA, Marcelo Cavalcanti. Auditoria: abordagem moderna e completa. São Paulo: Atlas, 2019.

ATTIE, William. Auditoria: conceitos e aplicações. São Paulo: Atlas, 2018.

CREPALDI, Silvio Aparecido; CREPALDI, Guilherme Simões. Auditoria contábil: teoria e prática. São Paulo: Atlas, 2019.

CONTROLADORIA-GERAL DA UNIÃO (CGU). Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal. Brasília: CGU, 2017.

CONTROLADORIA-GERAL DA UNIÃO (CGU). Análise de Dados – Trilhas de Competências Técnicas de Auditoria. Brasília: CGU.

CONTROLADORIA-GERAL DA UNIÃO (CGU). Técnicas de Auditoria – Trilhas de Competências Técnicas de Auditoria. Brasília: CGU.

INSTITUTE OF INTERNAL AUDITORS (IIA). Normas Globais de Auditoria Interna. Edição em português, 2024.

INSTITUTE OF INTERNAL AUDITORS (IIA). O Modelo das Três Linhas do IIA: uma atualização das Três Linhas de Defesa. Edição em português, 2020.

TRIBUNAL DE CONTAS DA UNIÃO (TCU). Manual de Auditoria Operacional. 4. ed. Brasília: TCU, 2020.