Amostragem em auditoria de folha de pagamento com risco de superavaliação
Uma auditoria examina 12.000 servidores ativos com despesa anual de R$ 960.000.000,00. O auditor planeja amostra estatística com nível de confiança de 95%, erro tolerável de 2% e expectativa de erro de 0,5%. O sistema de folha não possui trilha de auditoria para alterações de rubricas feitas após o fechamento mensal, e 37 registros apresentam pagamento de gratificação sem ato concessivo localizável. O controle interno estima que o risco de distorção relevante é alto.
1. Defina a abordagem de amostragem e o efeito do risco de distorção relevante sobre o tamanho e a seleção da amostra.
Read the worked answer
Com risco alto, o auditor não pode confiar plenamente nos controles e deve aumentar a extensão dos testes substantivos, reduzir o nível de confiança depositado no controle e ampliar a amostra. A amostragem deve ser estratificada por rubrica e por valor, com seleção aleatória dentro dos estratos e cobertura integral dos 37 casos suspeitos como itens-chave, pois não são representativos. O erro tolerável de 2% e a expectativa de 0,5% orientam o dimensionamento; se a taxa de erro projetada superar o tolerável, o auditor conclui que a população contém distorção relevante. A ausência de trilha de auditoria impede testes de controle e obriga abordagem substantiva. O relatório deve quantificar a projeção do erro e recomendar controle de acesso e log imutável.
2. Explique como a falta de trilha de auditoria afeta a conclusão sobre a confiabilidade dos controles internos.
Read the worked answer
Sem trilha de auditoria, não é possível identificar quem alterou a rubrica, quando e com qual autorização. Isso impede testar a efetividade do controle e caracteriza deficiência significativa. O auditor deve documentar a lacuna, classificar o risco como alto e ampliar procedimentos substantivos. A conclusão não é apenas que o controle é ineficaz, mas que a própria evidência de auditoria é insuficiente para assegurar a exatidão dos pagamentos. Deve recomendar registro de logs, segregação de funções e aprovação eletrônica vinculada ao ato concessivo.