compras · terceirização do processo
Esta página apresenta um recorte de auditoria de compras voltado a terceirização do processo. O objeto abrange requisições, cotações, pedidos e recebimentos. O risco central é responsabilidades ficarem difusas entre a empresa e o prestador de serviço. O exame busca examinar necessidade, seleção, autorização, recebimento e registro das aquisições, com critérios, fontes e limites definidos antes dos testes.
A análise parte da população completa quando disponível e documenta critérios, exceções, limitações e evidências de suporte.
Qual pergunta a auditoria procura responder?
A pergunta não é apenas se existe um registro. É preciso compreender se a operação ocorreu, pertence à entidade, respeitou as regras aplicáveis, foi processada no período correto e pode ser reconstruída por outra pessoa. No foco de terceirização do processo, a auditoria procura saber se os controles previstos funcionaram na prática e se as exceções receberam tratamento compatível com o risco.
Objeto
requisições, cotações, pedidos e recebimentos.
Risco
responsabilidades ficarem difusas entre a empresa e o prestador de serviço.
Fontes principais
requisições, cotações, pedidos, contratos e recebimentos.
Resultado esperado
Achados ligados a evidências, efeito demonstrável, responsável e recomendação.
Procedimentos de auditoria
- Delimitar empresas, unidades, sistemas, período, população e critérios aplicáveis ao processo de compras.
- Documentar o fluxo da operação, os pontos de decisão, os responsáveis e os registros gerados em cada etapa.
- delimitar atividades, dados, níveis de serviço, controles, evidências e supervisão do contratado.
- Selecionar itens por risco e materialidade, sem perder de vista exceções de baixo valor que possam revelar padrão ou fracionamento.
- Confrontar os testes com explicações, documentos adicionais, registros subsequentes e possíveis controles compensatórios.
- Classificar cada item como diferença confirmada, controle não executado, pendência documental ou situação sem efeito demonstrado.
A extensão dos testes depende do objetivo contratado e da confiabilidade das bases. Uma análise automatizada pode cobrir a população inteira, mas documentos e contexto continuam necessários para interpretar os alertas.
Dados e documentos para organizar
As fontes normalmente incluem requisições, cotações, pedidos, contratos e recebimentos. Para o foco em terceirização do processo, também são relevantes contrato, SLA, relatórios do prestador, acessos e controles da contratante. A extração deve preservar identificadores, usuários, datas, horários, status, valores, entidade, contraparte e referência ao documento de origem.
Convém manter os arquivos em formato pesquisável, documentar filtros usados na extração e conservar totais de controle. Prints isolados podem explicar uma configuração, mas não substituem bases completas, logs exportáveis ou documentos vinculados à operação.
Testes analíticos que podem apoiar o exame
- Perfil por usuário, unidade, contraparte, conta, período e faixa de valor.
- Busca de duplicidades exatas e aproximadas por combinação de campos relevantes.
- Análise de lacunas, sequências, horários incomuns, alterações e reprocessamentos.
- Reconciliação entre quantidade de registros, valores e status nas fontes relacionadas.
- Estratificação das exceções por antiguidade, recorrência, responsável e efeito financeiro.
Os critérios devem ser registrados para que o resultado possa ser reproduzido. Um alerta estatístico ou uma regra de exceção não prova, sozinho, erro ou fraude.
Exemplo ilustrativo
Em uma população demonstrativa de 443 registros de compras, um teste identifica operações que somam R$ 152.397,00 associadas a terceirização do processo. A equipe retorna apenas uma justificativa geral, sem vínculo entre cada item e sua evidência. O achado não deve presumir irregularidade: a auditoria separa os registros explicados, solicita suporte para os pendentes e quantifica somente diferenças sustentadas pelos documentos. Este exemplo é hipotético e não representa cliente da Costa Nova.
O que o relatório pode apresentar
O relatório pode reunir escopo, população, critérios, procedimentos, exceções, respostas dos responsáveis, documentos examinados e limitações. Quando houver base suficiente, o efeito é quantificado e reconciliado ao registro correspondente. Recomendações são priorizadas conforme risco, recorrência e esforço de correção.
Este recorte examina compras com foco em terceirização do processo. A emissão de opinião sobre demonstrações contábeis, a investigação de suspeita específica ou a perícia de uma controvérsia exigem objetivos e condições próprias.
Perguntas frequentes
Encontrar uma exceção significa que existe fraude?
Não. A exceção orienta o aprofundamento. A conclusão depende dos documentos, do contexto, das explicações e do efeito demonstrável.
A auditoria precisa testar todos os registros?
Nem sempre. A cobertura combina análise da população, critérios de risco e seleção documentada. O relatório informa a extensão efetivamente examinada.
Qual é o primeiro passo para dimensionar o trabalho?
Definir a pergunta, o período, as entidades, os sistemas, o volume aproximado e as fontes disponíveis para o processo de compras.
Continue a análise
Defina o escopo com a Costa Nova
Informe o problema, o período, os sistemas, o volume de operações e a decisão que o relatório deverá apoiar. A proposta define fontes, procedimentos, entregas, prazo e limitações.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.