Guias desta etapa

• Auditoria interna e auditoria independente: diferenças práticas — Auditoria interna apoia governança, riscos e controles conforme seu mandato; auditoria independente busca evidência para opinar sobre demonstrações contábeis. Um trabalho pode informar o outro, mas objetivos, responsabilidade, usuários e relatório permanecem diferentes.
• Quando o auditor independente pode usar o trabalho da auditoria interna — O auditor independente avalia se o trabalho interno é relevante e adequado, considerando objetividade, competência, abordagem sistemática, supervisão, documentação e comunicação. Existência da função não garante uso nem redução automática de procedimentos.
• Objetividade da função de auditoria interna na NBC TA 610 — Objetividade é favorecida por reporte apropriado, acesso à governança, ausência de responsabilidades operacionais conflitantes, proteção contra interferência e tratamento transparente de limitações. Organograma isolado não prova objetividade.
• Competência dos auditores internos na avaliação do auditor externo — A avaliação considera formação, experiência, conhecimento do negócio, treinamento, supervisão, recursos e histórico de qualidade relacionados ao trabalho específico. Certificação ajuda, mas não substitui análise do desempenho e da equipe envolvida.
• Abordagem sistemática da auditoria interna e qualidade da evidência — Uma abordagem disciplinada conecta risco, objetivo, população, procedimento, amostra, evidência, exceção, conclusão, revisão e comunicação. Templates bonitos não compensam população incompleta ou conclusão sem suporte.
• Como coordenar os planos de auditoria interna e independente — A coordenação compartilha riscos, cronogramas, processos, locais e entregas, preservando responsabilidades e julgamento. Deve prever mudanças e evitar que a administração limite o auditor independente ao plano interno.
• Documentação da auditoria interna para possível uso externo — A documentação deve permitir entender planejamento, risco, população, seleção, procedimento, evidência, exceções, revisão, conclusão e comunicação. Versões, autoria e integridade precisam ser preservadas.
• Reexecução de testes da auditoria interna pelo auditor independente — O auditor independente pode examinar documentos, refazer procedimentos e comparar conclusões para avaliar a qualidade e adequação do trabalho interno. Isso não significa desconfiança pessoal; é parte da obtenção de sua própria evidência.
• Como achados da auditoria interna afetam a auditoria independente — Achados podem alterar riscos, procedimentos, cronograma e comunicação do auditor independente. A empresa deve apresentar fato, população, causa, efeito, resposta, correção e status sem filtrar apenas itens considerados encerrados.
• Trabalhos internos sobre fraude e seu uso na auditoria externa — O auditor independente considera natureza, escopo, independência, competência, evidência, cadeia de custódia, limitações e efeitos contábeis. Um relatório investigativo não substitui automaticamente procedimentos de auditoria.
• Uso do trabalho de auditoria interna de TI na auditoria das demonstrações — O trabalho de TI pode ser relevante quando sistemas sustentam informação financeira, desde que objetivo, escopo, período, população, competência, evidência e exceções sejam adequados. Relatório geral de cibersegurança pode não atender ao risco contábil.
• Comunicação entre auditoria interna, auditor independente e governança — O fluxo deve cobrir planos, riscos, mudanças, achados, suspeitas, limitações, status e temas urgentes, com responsáveis e confidencialidade. Reuniões bilaterais com governança podem ser necessárias.
• Usar auditoria interna não reduz a responsabilidade do auditor independente — Mesmo quando usa trabalho interno, o auditor independente permanece responsável por sua opinião e precisa obter evidência suficiente e apropriada. Ele avalia, testa e documenta o uso conforme riscos e julgamento.
• Como comparar propostas que preveem integração com auditoria interna — Compare o que será avaliado, quais áreas podem ser consideradas, procedimentos próprios, acesso, reuniões, cronograma, dependências e gatilhos se o trabalho interno não for utilizável. Honorário menor pode esconder premissa frágil.