Autoria editorial: Vinícius Costa
A opinião do auditor depende de evidência suficiente e apropriada. Suficiência se relaciona à quantidade; adequação, à qualidade, relevância e confiabilidade. Mais documentos não compensam uma fonte fraca, e uma evidência altamente confiável pode ainda ser insuficiente para cobrir todo o risco.
O que torna uma evidência relevante?
Ela deve estar ligada à afirmação e ao risco. Para testar existência de recebível, confirmação e recebimento posterior são úteis. Para completude de passivos, é mais eficaz examinar pagamentos e documentos fora da lista contábil.
Confiabilidade das fontes
Em geral, evidência externa obtida diretamente pelo auditor é mais confiável que documento interno; evidência documental é mais forte que explicação oral; original controlado é mais confiável que cópia sem origem. Esses princípios não são absolutos: documento externo pode ser falso e sistema interno pode ter controles robustos.
| Fonte | Exemplo | Avaliação |
|---|---|---|
| Externa direta | Confirmação bancária | Alta, sujeito à autenticidade |
| Interna controlada | Relatório do ERP | Depende dos controles e integridade |
| Preparada pela administração | Planilha de provisão | Exige teste de dados e premissas |
| Oral | Explicação de gestor | Corroborar com documento |
Informação produzida pela entidade
Relatórios usados nos testes precisam ser completos e exatos. O auditor verifica parâmetros, filtros, campos, total, origem e controles. Uma planilha exportada não se torna confiável apenas por vir do ERP.
Documentos eletrônicos
Devem ser considerados metadados, permissões, logs, assinaturas, versão e processo de extração. Capturas de tela podem ilustrar, mas raramente substituem a base completa. Quando há risco de manipulação, procedimentos de autenticidade são necessários.
Informação contraditória
O auditor não pode escolher apenas a evidência que confirma a conclusão. Se contrato diverge de e-mail, confirmação diverge do razão ou evento posterior contradiz estimativa, deve investigar, ampliar procedimentos e documentar como resolveu a inconsistência.
Suficiência e risco
Quanto maior o risco, maior tende a ser a quantidade e a qualidade exigidas. Contudo, aumentar amostra de documentos internos frágeis pode não resolver. Pode ser necessário mudar a natureza: confirmação externa, inspeção física, especialista ou recálculo.
Indagação e representação
Indagações fornecem contexto, mas precisam ser corroboradas. A carta de representações é evidência necessária em diversos temas, mas não substitui procedimentos que poderiam produzir suporte independente.
Ausência de evidência
Se a informação não pode ser obtida, o auditor executa alternativas e avalia o efeito no relatório. A restrição também pode indicar risco de fraude. Não é adequado concluir que o saldo está correto apenas porque nenhum documento contrário foi apresentado.
Especialistas e fontes externas
Valuation, atuária, engenharia e tecnologia podem fornecer evidência. O auditor avalia competência, capacidade, objetividade, método, premissas e dados. A responsabilidade pela opinião permanece com o auditor.
Análise de dados e IA
Ferramentas podem ampliar cobertura, mas resultados dependem de base, lógica e validação. O arquivo deve registrar critérios, exceções, falsos positivos e revisão humana. Saída gerada por IA não é evidência autônoma sem fonte verificável.
Erros recorrentes
- confundir volume com qualidade;
- usar relatório sem testar integridade;
- aceitar explicação oral;
- ignorar documento contraditório;
- presumir autenticidade;
- usar carta de representação como substituto;
- não ligar evidência ao risco;
- não documentar procedimentos alternativos;
- confiar em análise automatizada sem validação.
Perguntas frequentes
Uma nota fiscal é evidência suficiente?
Depende da afirmação. Pode comprovar documentação fiscal, mas não necessariamente entrega, autorização, pagamento ou competência.
Quanto de evidência é suficiente?
É julgamento baseado em risco, materialidade, qualidade e resultados. Não existe quantidade universal.
O auditor pode aceitar cópias?
Pode, avaliando autenticidade, origem e risco. Em situações sensíveis, pode exigir confirmação ou original.
Fonte técnica
Conteúdo informativo. A suficiência e a adequação dependem do risco e das circunstâncias de cada trabalho.