Auditoria e Controlo Interno
Enquadramento
O candidato deve compreender as normas internacionais de auditoria adotadas em Portugal (ISA), o processo de auditoria (planeamento, avaliação de risco, resposta ao risco, evidência, conclusão e relatório), a materialidade, a amostragem, os procedimentos substantivos e os testes de controlo. Deve também dominar o controlo interno: ambiente de controlo, avaliação de riscos, atividades de controlo, informação e comunicação, monitorização, segregação de funções e o modelo de risco de auditoria.
Conceitos centrais
Risco de auditoria = risco inerente × risco de controlo × risco de deteção. A materialidade orienta a natureza, a extensão e a oportunidade dos procedimentos. A evidência deve ser suficiente e apropriada; a confirmação externa é mais fiável que a evidência interna. Compreenda os tipos de opinião (sem reservas, com reservas, adversa, abstenção) e as ênfases e outras matérias.
Armadilhas frequentes
- Confundir testes de controlo (eficácia dos controlos) com procedimentos substantivos (detalhe das transações e saldos).
- Achar que maior risco de deteção permite reduzir trabalho - é o contrário: exige mais procedimentos.
- Emitir opinião com reservas por incerteza quando o adequado é abstenção.
- Ignorar a segregação de funções como controlo preventivo essencial.
Exemplo prático
Numa empresa pequena, o mesmo colaborador recebe e deposita dinheiro. O auditor identifica risco elevado de controlo; como não pode confiar no controlo, aumenta os testes substantivos sobre recebimentos e reconciliações bancárias, obtendo confirmações externas dos bancos.
Regra de ouro: mais risco identificado significa mais evidência e procedimentos mais robustos, nunca menos.