Um procedimento escrito só informa parte da história. A auditoria interna de controles financeiros examina como a operação ocorre, quais etapas deixam evidência e como as exceções são tratadas na prática.
Quando esse trabalho pode ajudar
O trabalho pode apoiar empresas que cresceram, mudaram de sistema, ampliaram unidades ou passaram a depender de controles manuais. Parte de processos delimitados, como cadastro de fornecedores, aprovação de pagamentos, conciliação e fechamento, para avaliar riscos e controles pertinentes.
O que pode integrar o escopo
Desenho do processo
Identificar objetivo, riscos, responsáveis e pontos de autorização e conferência. Verificar se o controle previsto responde ao risco descrito.
Execução do controle
Examinar evidências de que as atividades de revisão e aprovação ocorreram no período e nas operações selecionadas.
Acessos e responsabilidades
Relacionar papéis no fluxo financeiro, permissões relevantes e controles compensatórios previstos para situações específicas.
Exceções e acompanhamento
Examinar como desvios são registrados, esclarecidos, aprovados ou corrigidos e quem acompanha sua resolução.
Informações e documentos para os testes
- Fluxos, políticas, matriz de alçadas e atribuições dos responsáveis pelos processos selecionados.
- Registros de aprovação, conciliação, revisão e tratamento de exceções do período.
- Relação de perfis e permissões dos sistemas pertinentes, fornecida pelos responsáveis autorizados.
- Bases de transações necessárias para selecionar e acompanhar operações do início ao encerramento.
A relação é ajustada ao objeto. Os canais de disponibilização e os responsáveis pelo acesso são combinados no planejamento.
Exemplo: aprovação prevista, evidência ausente
A política exige uma segunda aprovação para pagamentos acima de R$ 20.000. Em uma seleção ilustrativa de 12 pagamentos nessa faixa, a empresa apresenta evidência suficiente para 10 e precisa complementar dois. O primeiro resultado é uma pendência de evidência, a ser discutida com os responsáveis.
| Etapa | Pergunta | Suporte a examinar |
|---|---|---|
| Regra | Qual era a alçada vigente? | Política, vigência e exceções autorizadas |
| Operação | O pagamento estava sujeito à regra? | Valor, natureza e data |
| Execução | A aprovação ocorreu e pode ser demonstrada? | Registro de aprovação e suporte adicional |
A conclusão deve distinguir falta de execução, falha de registro e documentação ainda não disponibilizada. Sem analisar a seleção e a população, o resultado dos 12 pagamentos não deve ser apresentado como uma taxa geral de falha da empresa.
Exemplo demonstrativo, sem referência a cliente ou promessa de resultado.
Entregas a definir na proposta
A proposta pode incluir matriz de riscos e controles, descrição dos testes, evidências observadas, deficiências identificadas e recomendações com prioridades. A decisão sobre as medidas a adotar e sua implementação permanece com a gestão. Acompanhamento posterior precisa constar do escopo.
Como dimensionar prazo e orçamento
Informe quais processos precisam de avaliação, as unidades, os sistemas, o período e os responsáveis que poderão explicar o fluxo. O trabalho pode começar por um processo crítico e ser ampliado mediante escopo específico.
Dúvidas antes de contratar
A auditoria cria todos os controles da empresa?
O exame avalia o objeto contratado e apresenta achados e recomendações. Desenho detalhado e implementação de novos procedimentos devem ter responsabilidades e entregas definidas separadamente.
Uma pessoa pode executar várias etapas?
A análise considera o contexto, os riscos e os controles de revisão disponíveis. A existência de funções acumuladas exige avaliação específica; não permite uma conclusão isolada sobre a efetividade do processo.
Podemos contratar verificações periódicas?
O acompanhamento pode ser estruturado com processos, frequência, evidências e critérios de reporte definidos. A periodicidade é dimensionada conforme a necessidade e a capacidade de atendimento.
Guias e referências para aprofundar
- Auditoria interna de pagamentos: da autorização à evidência
- Auditoria contínua: como testar 100% das transações sem perder julgamento profissional
- Process mining na auditoria: como reconstruir processos e localizar desvios no ERP
Para conhecer a modalidade de trabalho, consulte as normas de auditoria interna do CFC. A finalidade do trabalho e o relatório contratado são definidos na proposta.
Conte qual processo precisa examinar
Informe a situação, o período e os dados disponíveis para organizar sua proposta.
Solicitar propostaVer as frentes de auditoria da Costa Nova · contato@cnassociados.com.br