Auditoria e Controle Interno
Normas e conceitos
A auditoria governamental no Brasil segue a NBC TSP e as normas da INTOSAI, além da Lei 10.180/2001 e do Decreto 3.591/2000. Diferencie auditoria de conformidade, operacional e de demonstrações contábeis. Conceitos-chave: materialidade, risco de auditoria, evidência, julgamento profissional e ceticismo profissional.
Risco de auditoria
O risco de auditoria é composto por risco inerente, risco de controle e risco de detecção. O auditor controla apenas o risco de detecção; os outros dois são inerentes à entidade. A armadilha é afirmar que o auditor reduz o risco inerente - ele apenas o avalia.
Controle interno
O modelo COSO (ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, monitoramento) é referência. No setor público, o controle interno é previsto no art. 74 da CF/88 e abrange legalidade, legitimidade, economicidade, eficiência e eficácia. Diferencie controle interno (autocontrole) de controle externo (TCU e TCEs).
Técnicas e amostragem
Técnicas incluem inspeção, observação, indagação, confirmação, recálculo, reexecução e procedimentos analíticos. Amostragem estatística e não estatística; risco de amostragem e risco não amostral.
Regra de ouro
Em questões de risco, pergunte quem controla: o auditor só atua sobre o risco de detecção.
Exemplo trabalhado: Entidade com controles fracos e alta complexidade tem risco inerente e de controle elevados. O auditor deve aumentar a quantidade de testes substantivos para reduzir o risco de detecção a níveis aceitáveis.