Para pedir uma proposta de auditoria interna, comece com um resumo que permita entender o processo, o risco e a dimensão do trabalho. Não é necessário entregar toda a base de pagamentos na primeira conversa. É necessário dizer o que será examinado, onde estão os registros e que decisão o relatório deve apoiar.
Informações para dimensionar os testes
No celular, deslize a tabela. Pelo teclado, use Tab para focar o quadro e as setas para consultar as colunas.
| Informação | Exemplo de resposta útil | O que isso ajuda a dimensionar |
|---|---|---|
| Pergunta | Verificar se as aprovações de pagamentos respeitaram as alçadas do período. | Risco, critério e procedimento de exame. |
| Perímetro | Empresas e unidades, processos incluídos e responsáveis. | Locais, interlocutores e alcance do relatório. |
| Período | Doze meses de operações, com políticas e mudanças de sistema identificadas. | Histórico necessário e regras vigentes em cada intervalo. |
| Volume | Quantidade aproximada de operações por processo e fonte dessa estimativa. | Extrações, preparação das bases e seleção dos itens. |
| Fontes | ERP, banco, portal de aprovações, políticas e documentos de suporte. | Cruzamentos possíveis e dependências de acesso. |
| Entrega | Relatório para a direção, demonstrativos e necessidade de reteste posterior. | Produto esperado, destinatários e etapas do trabalho. |
Uma estimativa de volume precisa dizer o que foi contado
“Cem mil linhas” não é, necessariamente, “cem mil pagamentos”. Um arquivo pode repetir a operação por parcela, tentativa bancária, aprovação ou evento do sistema. Informe a unidade da contagem, os identificadores disponíveis e se os relatórios se sobrepõem. O número inicial orienta o orçamento; a população de teste precisa ser confirmada na preparação da base.
Considere um pedido fictício com três processos, cinco unidades, um ERP principal e doze meses de operações. Esse resumo ainda precisa dizer quais processos são, se todas as unidades estão incluídas, se houve migração e quais fontes conservam as aprovações. As mesmas cinco unidades podem representar trabalhos diferentes conforme a distribuição dos dados e os controles examinados.
Exemplos por processo financeiro
- Pagamentos: regras de alçada, solicitação, aprovação, execução bancária e tratamento de devoluções. A existência de uma assinatura precisa ser ligada à regra vigente.
- Cadastros e acessos: perfis, alterações de fornecedores, vigência das permissões e revisão dos acessos. Uma lista atual pode não mostrar quem tinha permissão na data da operação.
- Conciliações e fechamento: calendário, responsável, revisão e tratamento dos itens pendentes. Conciliação assinada não demonstra, sozinha, que a diferença foi esclarecida.
O roteiro de auditoria interna em São Paulo apresenta os testes e as entregas. Se a demanda é conferir saldos e obrigações, consulte auditoria financeira; para ligar razão e extratos, auditoria de conciliação bancária. O recorte de auditoria fiscal precisa identificar tributos e estabelecimentos. Na auditoria contábil para transportadoras, volume por viagem e unidade ajuda a relacionar o processo aos registros.
Informações iniciais e bases detalhadas podem ter etapas diferentes
No resumo inicial, descreva os sistemas, as fontes e as restrições. Depois da definição dos responsáveis e das condições de acesso, combine a disponibilização dos arquivos necessários. Registre quem pode autorizar extrações, entrevistas e consulta aos documentos. Uma base indisponível deve aparecer como dependência, com o efeito possível sobre o prazo e a conclusão.
Quatorze campos de orientação para preparar o resumo. Arquivo em branco, sem dados de cliente.
Quatro pontos para fechar o pedido
- Definir quem recebe o relatório e quem responde às solicitações da auditoria.
- Separar avaliação inicial, discussão dos achados e eventual reteste posterior.
- Informar o prazo desejado e quando as fontes poderão ser entregues.
- Registrar as dúvidas e premissas que ainda precisam ser esclarecidas antes da proposta final.
A NBC TI 01 do CFC é referência para a auditoria interna. O roteiro desta página organiza o pedido de proposta; não certifica que o controle funciona nem determina uma amostra obrigatória. O escopo deve identificar procedimentos e limites do exame. A referência anteriormente divulgada ao texto da Resolução CFC 986 também permanece disponível.
A proposta de auditoria interna inclui investigação de uma denúncia?
Depende do objeto contratado. Se há uma suspeita específica, é preciso definir mandato, fontes autorizadas e forma de comunicação próprios para a investigação. Informe essa necessidade desde o início para não tratar um exame de controles como se respondesse automaticamente à denúncia.
Consulte a trilha de contratação da auditoria interna terceirizada e a apresentação de auditoria contábil. No primeiro contato com a Costa Nova, descreva processo, período, unidades e prazo.