Autoria editorial: Vinícius Costa
A Costa Nova estrutura trabalhos de auditoria contábil para empresas em São Paulo, com objetivo, período, testes e entregas definidos na proposta. O exame pode abranger saldos, pagamentos ou controles específicos. O relatório apresenta as evidências, as pendências e os limites da conclusão, conforme a natureza do trabalho contratado.
O que é auditoria contábil empresarial?
É o exame estruturado de registros, demonstrações, processos e controles para avaliar se informações ou práticas atendem a critérios previamente definidos. O trabalho pode ser interno, contratado por sócios ou administradores, destinado a uma operação específica ou integrado à preparação para auditoria independente.
Dependendo da finalidade, a auditoria pode abranger:
- qualidade das demonstrações contábeis;
- conciliações e integridade dos saldos;
- receitas, despesas, ativos e passivos;
- controles internos e segregação de funções;
- riscos de fraude e pagamentos indevidos;
- obrigações fiscais e trabalhistas;
- transações com partes relacionadas;
- processos de fechamento e governança;
- preparação para investimento, crédito ou M&A.
Primeiro passo: definir a decisão que será apoiada
O contratante deve responder: o que faremos com o resultado? Exemplos:
- corrigir demonstrações antes de submetê-las ao auditor independente;
- reduzir perdas em contas a pagar;
- avaliar a confiabilidade do estoque;
- identificar passivos não registrados;
- preparar a companhia para captação;
- verificar denúncias;
- acompanhar plano de remediação;
- mensurar exposição para negociação.
Essa resposta define profundidade, período, áreas, amostragem e formato do relatório.
Como delimitar o escopo?
O escopo deve indicar entidades, unidades, contas, processos, sistemas, período e exclusões. Um exemplo objetivo seria: “examinar o ciclo de compras e pagamentos das empresas A e B, entre janeiro e dezembro de 2025, com foco em duplicidades, fornecedores relacionados, aprovações e passivos não registrados”.
Um escopo adequado contém:
- entidades e estabelecimentos;
- período e data-base;
- processos ou contas;
- sistemas e bases;
- riscos prioritários;
- critérios de avaliação;
- nível de asseguração ou natureza consultiva;
- limitações conhecidas;
- produtos esperados.
Exemplo: testar 50% do valor não significa examinar 50% dos pagamentos
Exemplo hipotético, sem relação com cliente ou resultado real da Costa Nova. Considere 300 pagamentos de agosto de 2026, somando R$ 900.000,00. A base foi conciliada ao sistema quanto à quantidade e ao total nesta hipótese. Para um teste documental, foram escolhidos 12 itens específicos, por valor e características de risco, que somam R$ 450.000,00. A escolha é dirigida; não foi desenhada como amostragem para projetar resultados à população.
As coberturas respondem a perguntas diferentes: 12 ÷ 300 = 4% dos pagamentos; 450.000 ÷ 900.000 = 50% do valor. Os 288 itens restantes não foram examinados por esse procedimento. Esses percentuais não medem confiança estatística, risco eliminado ou ausência de erro.
Admita que dois itens selecionados, de R$ 25.000,00 e R$ 35.000,00, ainda estejam sem o suporte documental solicitado. Os R$ 60.000,00 são o valor dos itens com pendência no recorte, não um prejuízo demonstrado. A equipe precisa resolver a falta de evidência e avaliar os próximos procedimentos. Não cabe simplesmente duplicar os R$ 60.000,00 porque a seleção cobriu metade do valor.
No relatório, o registro liga objetivo, fonte e versão da base, critério de escolha, identificadores dos 12 itens, procedimento executado e resultado de cada conferência. Uma conclusão sobre as demonstrações como um todo exige o trabalho correspondente; esse recorte não a substitui. A NBC TA 500, no trecho sobre seleção de itens específicos, distingue essa seleção da amostragem e trata do limite de projeção dos resultados.
Quais critérios podem ser utilizados?
Critério é a referência contra a qual a evidência será comparada. Pode decorrer de normas contábeis, legislação, contrato, política interna, matriz de alçadas, orçamento, procedimento operacional ou boa prática definida no escopo.
Não basta afirmar que um controle é “fraco”. Se a política recebida exige duas aprovações para determinados pagamentos, o teste precisa confrontar a regra com os registros de autorização e liberação. O relatório identifica a população, os itens examinados e as exceções, sem apresentar uma porcentagem do recorte como resultado de toda a empresa.
Risco e materialidade
A auditoria não deve distribuir esforço igualmente. Áreas com maior valor, complexidade, julgamento, fraude, mudança de sistema ou transações manuais exigem mais atenção. A materialidade ajuda a priorizar distorções relevantes para os usuários, mas itens de baixo valor podem ser relevantes por sua natureza, como pagamentos a administradores, violações legais ou fraudes.
Como desenhar os procedimentos?
Os procedimentos podem incluir inspeção documental, observação, recálculo, reexecução, confirmação externa, indagação, análise de dados e procedimentos analíticos. A combinação depende do risco.
Uma indagação isolada raramente é evidência suficiente. Se a administração afirma que todos os bancos são conciliados, a equipe deve obter as conciliações, conferir saldos, testar itens em aberto e verificar revisão independente.
Dados e qualidade da informação
Antes de analisar uma base, é necessário testar sua integridade:
- origem e responsável pela extração;
- período completo;
- campos e filtros aplicados;
- quantidade e total comparados ao sistema;
- duplicidades e lacunas;
- alterações posteriores;
- reconciliação com o razão.
Conclusões sofisticadas sobre uma base incompleta continuam sendo conclusões frágeis.
Quais entregáveis são úteis?
- relatório executivo com riscos e impactos;
- relatório detalhado de achados;
- matriz de risco, causa, efeito e recomendação;
- base de exceções;
- conciliações e memórias de cálculo;
- plano de ação com responsável e prazo;
- apresentação ao conselho ou sócios;
- relatório de acompanhamento da remediação.
O achado deve conter condição, critério, causa, efeito e recomendação. Quando possível, o impacto financeiro deve ser quantificado.
Como classificar os achados?
A classificação pode considerar probabilidade, impacto financeiro, efeito regulatório, fraude, recorrência e alcance. Uma deficiência que permite alteração de dados bancários por um único usuário pode ser crítica mesmo sem perda já identificada.
Erros recorrentes
- iniciar sem objetivo formal;
- usar checklist genérico para qualquer empresa;
- não testar a integridade das bases;
- confundir ausência de exceção na amostra com inexistência de problema;
- relatar sintomas sem identificar causa;
- recomendar controles inviáveis;
- não quantificar impactos;
- não atribuir responsáveis e prazos;
- encerrar sem acompanhamento.
Perguntas frequentes
Auditoria empresarial é igual à auditoria independente?
Não. A auditoria independente de demonstrações possui objetivo, normas e relatório próprios. Uma auditoria empresarial pode ter escopo específico e finalidade interna.
É possível examinar 100% das transações?
Sim, em determinados testes com análise de dados. Isso não elimina julgamento, validação da base nem procedimentos documentais.
O relatório deve apontar responsáveis?
Deve identificar processos e causas. A atribuição pessoal exige evidência e finalidade compatível, especialmente em investigação.
Fontes técnicas
- CFC, Normas Brasileiras de Auditoria Independente
- The Institute of Internal Auditors, Global Internal Audit Standards
Conteúdo informativo. O escopo deve ser adaptado ao porte, ao risco, aos usuários e à finalidade do trabalho.
Solicite uma proposta de auditoria contábil
Informe o processo que precisa examinar, a empresa, o período e o prazo. Veja as frentes atendidas em auditoria contábil em São Paulo e, para revisar lançamentos e competências, o guia de auditoria do fechamento contábil.