AUDITORIA E CONTROLE INTERNO

Prévia do material em texto

AUDITORIA E CONTROLE 
INTERNO 
 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 1 
 
Sobre a Escola Gestores 
Somos uma plataforma de ensino online focada 
em oferecer cursos gratuitos nas áreas de 
administração, negócios e gestão para estudantes 
e profissionais que buscam aprimorar suas 
habilidades e conhecimentos. 
Nossos cursos são elaborados por professores e 
especialistas reconhecidos em suas áreas de 
atuação, com conteúdos atualizados e relevantes 
para as demandas do mercado de trabalho. 
A Escola Gestores é uma iniciativa que nasceu da 
nossa paixão por educação e por contribuir com 
a formação de pessoas que buscam se destacar 
em suas carreiras e negócios. 
Agradecemos por escolher a Escola Gestores 
como sua plataforma de ensino e esperamos que 
nossos cursos possam ser úteis para aprimorar 
sua formação e desenvolvimento profissional. 
Seja bem-vindo(a) à nossa comunidade! 
 
 
 
https://www.linkedin.com/company/escola-gestores/
https://www.instagram.com/escolagestores/
https://www.facebook.com/escolagestoresead
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 2 
 
Organizado por: 
Erick Jonas Costa Gomes 
Lílian Lourenço Furtado 
 
Direitos Autorais 
É proibida a reprodução total ou parcial desta obra, por 
qualquer meio ou processo, sem a expressa autorização do 
autor. A violação dos direitos autorais caracteriza crime 
descrito na legislação em vigor, sem prejuízo das sanções civis 
cabíveis 
 
 
Editora: 
 
 
 
 
 
 
2ª EDIÇÃO 
BRASÍLIA/DF – 2023 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 3 
 
Sumário 
 
1. Introdução ........................................................... 6 
1.1. Apresentação do curso ............................. 6 
1.2. Objetivos e metas....................................... 7 
1.3. Panorama geral sobre Auditoria e 
Controles Internos ............................................. 8 
1.4. Importância da Auditoria e Controles 
Internos nas organizações ............................... 9 
1.5. Legislação e Normas relevantes para a 
Auditoria e Controles Internos .....................10 
2. Conceitos Básicos de Auditoria ....................12 
2.1. Definição de Auditoria ............................13 
2.2. Tipos de Auditoria ...................................14 
2.3. Princípios de Auditoria ...........................16 
2.4. Etapas do processo de Auditoria ..........17 
2.5. Papéis e Responsabilidades do Auditor
 ..............................................................................19 
3. Controles Internos ...........................................22 
3.1. Definição de Controles Internos ...........23 
3.2. Tipos de Controles Internos ..................24 
3.3. Objetivos dos Controles Internos .........26 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 4 
 
3.4. Componentes dos Controles Internos.28 
3.5. Avaliação dos Controles Internos .........30 
4. Planejamento da Auditoria ...........................32 
4.1. Escopo da Auditoria ................................34 
4.2. Identificação e Avaliação de Riscos .....35 
4.3. Definição de Procedimentos de 
Auditoria ............................................................37 
4.4. Elaboração do Programa de Auditoria
 ..............................................................................39 
5. Execução da Auditoria....................................42 
6. Relatórios de Auditoria ..................................53 
6.1. Tipos de Relatórios de Auditoria ..........53 
6.2. Elementos que compõem o Relatório 
de Auditoria ......................................................55 
6.3. Elaboração de Relatórios de Auditoria
 ..............................................................................57 
6.4. Comunicação dos Resultados da 
Auditoria ............................................................59 
7. Monitoramento e Acompanhamento de 
Recomendações ....................................................62 
7.1. Importância do Monitoramento e 
Acompanhamento de Recomendações ......63 
7.2. Definição de Plano de Ação ...................65 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 5 
 
7.3. Implementação de Recomendações ....66 
7.4. Acompanhamento dos Resultados ......68 
8. Encerramento ...................................................70 
9. Referências ........................................................71 
 
 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 6 
 
1. Introdução 
Bem-vindos ao curso "Auditoria e Controles 
Internos". Este curso foi desenvolvido para 
fornecer aos participantes um conhecimento 
amplo sobre o papel e a importância da auditoria 
e dos controles internos nas organizações. 
Durante o curso, você irá aprender conceitos 
básicos de auditoria, tipos de controles internos, 
planejamento e execução de auditoria, 
elaboração de relatórios de auditoria, entre 
outros tópicos relevantes. Esperamos que este 
curso possa contribuir para o aprimoramento de 
suas habilidades profissionais e desenvolvimento 
de novos conhecimentos. 
 
 
 
1.1. Apresentação do curso 
O curso "Auditoria e Controles Internos" é uma 
oportunidade para você adquirir conhecimentos 
sobre os princípios e práticas da auditoria interna 
e dos controles internos, bem como entender a 
sua importância para a gestão eficaz das 
organizações. Este curso abrange desde conceitos 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 7 
 
básicos de auditoria até a elaboração de 
relatórios e o acompanhamento de 
recomendações. Ao final deste curso, você terá 
uma compreensão clara do papel e da 
responsabilidade do auditor interno, assim como 
das melhores práticas em auditoria e controles 
internos. O curso é indicado tanto para 
profissionais que atuam na área, quanto para 
estudantes e demais interessados em adquirir 
conhecimentos na área. 
 
 
1.2. Objetivos e metas 
O objetivo deste curso é fornecer uma 
compreensão abrangente sobre auditoria e 
controles internos, desde os conceitos básicos até 
a aplicação prática. Ao final do curso, os 
participantes terão conhecimentos sólidos sobre 
o papel e a importância da auditoria interna e dos 
controles internos nas organizações, bem como 
sobre as etapas do processo de auditoria e 
elaboração de relatórios de auditoria. Além disso, 
os participantes serão capazes de identificar e 
avaliar riscos, realizar testes e procedimentos de 
auditoria e implementar recomendações. As 
metas do curso são capacitar os participantes a 
aplicar as melhores práticas em auditoria e 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 8 
 
controles internos, bem como desenvolver 
habilidades e competências para atuar de forma 
eficaz na área. 
 
 
1.3. Panorama geral sobre Auditoria e 
Controles Internos 
A Auditoria Interna e os Controles Internos são 
fundamentais para garantir a eficácia das 
operações, o cumprimento de leis e 
regulamentações e a proteção dos ativos das 
organizações. A Auditoria Interna é responsável 
por avaliar a adequação e eficácia dos controles 
internos, identificar e avaliar riscos, bem como 
recomendar ações corretivas e preventivas. Já os 
Controles Internos são políticas, procedimentos e 
práticas estabelecidas pela administração para 
fornecer garantia razoável de que os objetivos da 
organização serão alcançados. Eles são 
projetados para garantir a precisão e 
confiabilidade das informações financeiras e 
operacionais, a conformidade com as políticas e 
regulamentações aplicáveis e a proteção dos 
ativos da organização. Em conjunto, a Auditoria 
Interna e os Controles Internos ajudam as 
organizações a minimizar riscos, aprimorar a 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 9 
 
eficiência e eficácia dos processos e a alcançar 
seus objetivos estratégicos.1.4. Importância da Auditoria e 
Controles Internos nas organizações 
A Auditoria Interna e os Controles Internos são 
essenciais para garantir a efetividade e eficiência 
das operações das organizações. Através da 
Auditoria Interna, é possível identificar e avaliar 
riscos, além de recomendar ações corretivas e 
preventivas para mitigá-los. Já os Controles 
Internos fornecem garantia razoável de que as 
informações financeiras e operacionais são 
precisas e confiáveis, e que as políticas e 
regulamentações aplicáveis estão sendo 
seguidas. Além disso, eles ajudam a proteger os 
ativos da organização contra perda, roubo ou uso 
inadequado. 
Os benefícios da Auditoria Interna e dos 
Controles Internos para as organizações incluem 
a melhoria da eficiência e eficácia dos processos, 
a prevenção de fraudes e erros, a conformidade 
com as leis e regulamentações, a proteção dos 
ativos da organização, a identificação de 
oportunidades de melhoria e aprimoramento dos 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 10 
 
processos, e a promoção de uma cultura de 
transparência e responsabilidade. Assim, a 
Auditoria Interna e os Controles Internos ajudam 
as organizações a gerenciar riscos e a alcançar 
seus objetivos estratégicos. 
 
 
 
1.5. Legislação e Normas relevantes 
para a Auditoria e Controles Internos 
Existem diversas legislações e normas relevantes 
para a Auditoria e os Controles Internos. Algumas 
delas são: 
• Lei Sarbanes-Oxley (SOX): legislação 
norte-americana que exige que as 
empresas registradas na bolsa de valores 
dos Estados Unidos mantenham controles 
internos adequados e implementem um 
programa de auditoria interna. 
• Normas Brasileiras de Contabilidade 
Técnicas de Auditoria (NBC TA): conjunto 
de normas que regulam as atividades de 
auditoria no Brasil. 
• International Professional Practices 
Framework (IPPF): conjunto de normas e 
orientações desenvolvido pelo Institute of 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 11 
 
Internal Auditors (IIA) que estabelece 
padrões globais para a prática da auditoria 
interna. 
• COSO (Committee of Sponsoring 
Organizations): estrutura de 
gerenciamento de riscos e controles 
internos amplamente adotada em todo o 
mundo. 
• ISO 9001:2015: norma internacional que 
estabelece requisitos para sistemas de 
gestão da qualidade, incluindo a gestão de 
riscos e controles internos. 
Essas são apenas algumas das legislações e 
normas relevantes para a Auditoria e os Controles 
Internos. É importante que os profissionais que 
atuam nessa área estejam atualizados sobre as 
regulamentações e normas aplicáveis ao seu setor 
de atuação. 
 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 12 
 
2. Conceitos Básicos de 
Auditoria 
A Auditoria é uma atividade que tem como 
objetivo avaliar a adequação e efetividade dos 
controles internos, a fim de fornecer garantia 
razoável de que as operações estão sendo 
conduzidas de acordo com as políticas, leis e 
regulamentos aplicáveis. Alguns dos conceitos 
básicos de Auditoria são: 
• Risco: a possibilidade de ocorrer um 
evento que possa afetar negativamente a 
organização. 
• Controles Internos: políticas, 
procedimentos e práticas estabelecidas 
pela administração para fornecer garantia 
razoável de que os objetivos da 
organização serão alcançados. 
• Teste de Auditoria: procedimento de 
auditoria aplicado para avaliar a 
efetividade dos controles internos. 
• Achados de Auditoria: resultados das 
atividades de auditoria, incluindo questões 
identificadas e recomendações de ação 
corretiva. 
• Programa de Auditoria: plano que 
estabelece as atividades de auditoria a 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 13 
 
serem realizadas, incluindo o escopo da 
auditoria, a equipe envolvida, os 
procedimentos a serem aplicados e o 
cronograma das atividades. 
• Relatório de Auditoria: documento que 
apresenta os resultados das atividades de 
auditoria, incluindo os achados de 
auditoria, recomendações de ação 
corretiva e conclusões da auditoria. 
Esses são alguns dos conceitos básicos de 
Auditoria. Durante o curso "Auditoria e Controles 
Internos", os participantes irão aprofundar seus 
conhecimentos sobre esses e outros conceitos 
relevantes para a prática da Auditoria. 
 
 
 
2.1. Definição de Auditoria 
A Auditoria é uma atividade que tem como 
objetivo avaliar a adequação e efetividade dos 
controles internos de uma organização, a fim de 
fornecer garantia razoável de que as operações 
estão sendo conduzidas de acordo com as 
políticas, leis e regulamentos aplicáveis. A 
Auditoria pode ser conduzida internamente, por 
uma equipe de auditores internos, ou 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 14 
 
externamente, por uma firma de auditoria 
independente contratada pela organização. A 
Auditoria pode ser realizada em diferentes áreas 
da organização, como financeira, operacional, de 
tecnologia da informação, entre outras, com o 
objetivo de identificar riscos e recomendar ações 
corretivas ou preventivas para aprimorar a 
efetividade dos controles internos. 
 
 
2.2. Tipos de Auditoria 
Existem diferentes tipos de Auditoria que podem 
ser conduzidos em uma organização, 
dependendo do objetivo da auditoria e da área 
que será avaliada. Alguns dos principais tipos de 
Auditoria são: 
1. Auditoria Interna: realizada por uma 
equipe de auditores internos da própria 
organização, com o objetivo de avaliar a 
adequação e efetividade dos controles 
internos em diferentes áreas da 
organização. 
2. Auditoria Externa: realizada por uma 
firma de auditoria independente 
contratada pela organização para avaliar 
as demonstrações financeiras da empresa, 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 15 
 
assegurando que elas estejam de acordo 
com as normas contábeis e 
regulamentações aplicáveis. 
3. Auditoria de Conformidade: realizada 
para avaliar se a organização está 
cumprindo as leis e regulamentações 
aplicáveis à sua atividade. 
4. Auditoria Operacional: realizada para 
avaliar a eficiência e eficácia das operações 
da organização em diferentes áreas, como 
produção, vendas, marketing, entre outras. 
5. Auditoria de Tecnologia da 
Informação: realizada para avaliar a 
adequação e efetividade dos controles 
internos relacionados à tecnologia da 
informação, como segurança de dados, 
gerenciamento de sistemas, entre outros. 
Esses são apenas alguns dos tipos de Auditoria 
mais comuns, mas existem outros tipos que 
podem ser conduzidos dependendo das 
necessidades específicas da organização. Cada 
tipo de Auditoria possui suas próprias 
metodologias e processos de trabalho, e pode ser 
conduzido interna ou externamente, conforme a 
necessidade da organização. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 16 
 
 
 
 
2.3. Princípios de Auditoria 
Os Princípios de Auditoria são um conjunto de 
normas estabelecidas pelo Institute of Internal 
Auditors (IIA) que guiam a prática da Auditoria 
Interna. Esses princípios estabelecem um 
conjunto de requisitos éticos e profissionais que 
os auditores internos devem seguir para garantir 
a integridade e efetividade das atividades de 
Auditoria. Alguns dos princípios de Auditoria são: 
1. Integridade: os auditores internos devem 
realizar seu trabalho com honestidade, 
imparcialidade e responsabilidade. 
2. Objetividade: os auditores internos 
devem manter uma mentalidade imparcial 
e objetiva em relação ao trabalho que 
estão realizando. 
3. Confidencialidade: os auditores internos 
devem respeitar a confidencialidade das 
informações que recebem durante o 
trabalho de Auditoria. 
4. Competência: os auditores internos 
devem possuir o conhecimento, 
habilidades e competências necessárias 
 AUDITORIA E CONTROLE INTERNOWWW.ESCOLAGESTORES.COM.BR 17 
 
para realizar suas atividades de Auditoria 
de forma adequada. 
5. Gerenciamento de Riscos: os auditores 
internos devem avaliar e gerenciar os 
riscos envolvidos em suas atividades de 
Auditoria. 
6. Conformidade: os auditores internos 
devem cumprir com as leis, 
regulamentações e normas aplicáveis ao 
seu trabalho de Auditoria. 
7. Comunicação: os auditores internos 
devem comunicar de forma clara e 
objetiva os resultados de suas atividades 
de Auditoria. 
Esses são apenas alguns dos princípios de 
Auditoria estabelecidos pelo IIA. Os auditores 
internos devem seguir esses princípios para 
garantir a integridade, objetividade e efetividade 
de suas atividades de Auditoria Interna. 
 
 
2.4. Etapas do processo de Auditoria 
O processo de Auditoria geralmente é composto 
por várias etapas que devem ser seguidas para 
garantir que a atividade seja realizada com 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 18 
 
efetividade e integridade. Algumas das etapas do 
processo de Auditoria são: 
1. Planejamento: nesta etapa, o auditor 
interno deve definir o escopo da Auditoria, 
estabelecer objetivos claros, definir a 
equipe de Auditoria e desenvolver um 
plano de trabalho detalhado. 
2. Avaliação de Risco: nesta etapa, o auditor 
interno deve avaliar os riscos envolvidos 
na área que será auditada, identificando 
possíveis fraquezas e vulnerabilidades. 
3. Teste de Controles Internos: nesta etapa, 
o auditor interno deve realizar testes de 
controles internos para avaliar a eficácia 
dos processos e procedimentos 
estabelecidos pela organização. 
4. Análise de Dados: nesta etapa, o auditor 
interno deve analisar os dados coletados 
durante a Auditoria para identificar 
possíveis áreas de melhoria e 
recomendações de ação corretiva. 
5. Elaboração de Relatório: nesta etapa, o 
auditor interno deve preparar um relatório 
detalhando as constatações e 
recomendações da Auditoria. 
6. Acompanhamento: nesta etapa, o auditor 
interno deve acompanhar a 
implementação das recomendações de 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 19 
 
ação corretiva identificadas durante a 
Auditoria. 
Essas são algumas das etapas do processo de 
Auditoria. O processo de Auditoria pode variar 
dependendo da natureza e do escopo da 
Auditoria, mas é importante que os auditores 
internos sigam as melhores práticas de Auditoria 
para garantir a integridade e efetividade das 
atividades de Auditoria. 
 
 
 
2.5. Papéis e Responsabilidades do 
Auditor 
O Auditor Interno é um profissional responsável 
por avaliar a adequação e eficácia dos controles 
internos de uma organização. Ele tem um papel 
crucial na identificação e avaliação de riscos, bem 
como na recomendação de ações corretivas e 
preventivas para mitigá-los. Alguns dos papéis e 
responsabilidades do Auditor Interno são: 
1. Avaliar os controles internos: o Auditor 
Interno deve avaliar a adequação e eficácia 
dos controles internos estabelecidos pela 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 20 
 
organização, incluindo políticas, 
procedimentos e práticas. 
2. Identificar riscos: o Auditor Interno deve 
identificar e avaliar riscos nas diferentes 
áreas da organização, incluindo 
operações, finanças, compliance e 
tecnologia da informação. 
3. Realizar testes de Auditoria: o Auditor 
Interno deve aplicar testes de Auditoria 
para avaliar a eficácia dos controles 
internos estabelecidos pela organização. 
4. Elaborar relatórios de Auditoria: o 
Auditor Interno deve elaborar relatórios 
detalhando os resultados das atividades 
de Auditoria, incluindo os achados de 
Auditoria e recomendações de ação 
corretiva. 
5. Monitorar a implementação de 
recomendações: o Auditor Interno deve 
monitorar a implementação das 
recomendações de ação corretiva 
identificadas durante a Auditoria. 
6. Fornecer consultoria: o Auditor Interno 
pode fornecer consultoria para a 
organização em relação a questões 
relacionadas à gestão de riscos, controles 
internos e boas práticas de governança 
corporativa. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 21 
 
Esses são alguns dos papéis e responsabilidades 
do Auditor Interno. É importante que o Auditor 
Interno siga as melhores práticas de Auditoria e 
atue com integridade e imparcialidade para 
garantir a efetividade das atividades de Auditoria. 
 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 22 
 
3. Controles Internos 
Os Controles Internos são um conjunto de 
políticas, procedimentos e práticas estabelecidos 
pela administração de uma organização para 
fornecer garantia razoável de que os objetivos da 
organização serão alcançados. Esses controles 
ajudam a proteger os ativos da organização 
contra perda, roubo ou uso inadequado, além de 
garantir a confiabilidade das informações 
financeiras e operacionais. Alguns exemplos de 
Controles Internos incluem: 
1. Controles de Acesso: mecanismos que 
limitam o acesso a informações e recursos 
da organização apenas a pessoas 
autorizadas. 
2. Segregação de Funções: prática de 
separar as responsabilidades de diferentes 
atividades para evitar conflitos de 
interesse e possíveis fraudes. 
3. Procedimentos de Aprovação: processo 
de aprovação de transações financeiras ou 
operacionais para garantir que elas 
estejam em conformidade com as políticas 
da organização. 
4. Monitoramento de 
Atividades: atividades que permitem a 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 23 
 
detecção de possíveis erros ou fraudes, 
como auditorias internas, revisões de 
desempenho e monitoramento de 
atividades online. 
5. Controles de Inventário: mecanismos 
para controlar o estoque e a 
movimentação de ativos físicos da 
organização. 
6. Políticas e Procedimentos: diretrizes 
estabelecidas pela administração para 
garantir que as atividades da organização 
sejam conduzidas de acordo com as 
normas e regulamentações aplicáveis. 
Esses são apenas alguns exemplos de Controles 
Internos que podem ser implementados em uma 
organização. É importante que os controles 
internos sejam estabelecidos levando em 
consideração as necessidades e particularidades 
da organização, garantindo assim a efetividade na 
proteção de ativos e na confiabilidade das 
informações. 
 
 
3.1. Definição de Controles Internos 
Os Controles Internos são um conjunto de 
políticas, procedimentos e práticas estabelecidos 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 24 
 
pela administração de uma organização para 
fornecer garantia razoável de que os objetivos da 
organização serão alcançados. Esses controles 
ajudam a proteger os ativos da organização 
contra perda, roubo ou uso inadequado, além de 
garantir a confiabilidade das informações 
financeiras e operacionais. Eles são projetados 
para identificar e mitigar riscos em diferentes 
áreas da organização, garantindo a conformidade 
com as leis e regulamentações aplicáveis e 
ajudando a alcançar os objetivos estratégicos da 
organização. Em outras palavras, os controles 
internos são uma estrutura de gestão de riscos 
implementada para ajudar a garantir que as 
atividades da organização sejam conduzidas de 
forma adequada, eficiente e em conformidade 
com as políticas, normas e regulamentações 
aplicáveis. 
 
 
3.2. Tipos de Controles Internos 
Existem diferentes tipos de Controles Internos 
que podem ser implementados em uma 
organização, dependendo das necessidades 
específicas da empresa e dos objetivos 
estratégicos da organização. Alguns dos 
principais tipos de Controles Internos são: 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 25 
 
1. Controles Preventivos: são projetados 
para prevenir ou reduzir a ocorrência de 
riscos e problemas, antes que eles 
ocorram. Exemplos incluema segregação 
de funções, controles de acesso, 
procedimentos de aprovação e revisões de 
desempenho. 
2. Controles Detectivos: são projetados 
para detectar erros ou problemas que 
possam ter ocorrido e corrigi-los 
rapidamente. Exemplos incluem auditorias 
internas, reconciliações de contas e 
revisões de desempenho. 
3. Controles Corretivos: são projetados 
para corrigir problemas identificados após 
sua ocorrência. Exemplos incluem a 
correção de transações contábeis 
incorretas, alteração de processos e 
políticas, e o aprimoramento de 
treinamento e orientação. 
4. Controles Compensatórios: são 
projetados para compensar a falta de 
efetividade de outros controles. Exemplos 
incluem a revisão de trabalhos de terceiros 
e a avaliação de diferentes fontes de 
informação para verificação de dados. 
5. Controles Direcionais: são projetados 
para orientar e direcionar as atividades da 
organização para atingir seus objetivos 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 26 
 
estratégicos. Exemplos incluem políticas e 
procedimentos estabelecidos pela 
administração para garantir a 
conformidade com as normas e 
regulamentações aplicáveis. 
Esses são apenas alguns exemplos dos tipos de 
Controles Internos que podem ser 
implementados em uma organização. É 
importante que a estrutura de Controles Internos 
seja adaptada às necessidades e particularidades 
da organização, garantindo assim a efetividade na 
proteção de ativos e na confiabilidade das 
informações. 
 
 
3.3. Objetivos dos Controles Internos 
Os objetivos dos Controles Internos são garantir 
a efetividade, eficiência e confiabilidade das 
operações da organização. Eles são projetados 
para proteger os ativos da empresa, garantir a 
confiabilidade das informações financeiras e 
operacionais, e garantir a conformidade com as 
leis e regulamentações aplicáveis. Alguns dos 
objetivos específicos dos Controles Internos são: 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 27 
 
1. Prevenir ou detectar erros e fraudes: 
os Controles Internos ajudam a prevenir 
ou detectar erros e fraudes na operação da 
organização. 
2. Proteger os ativos da organização: os 
Controles Internos ajudam a proteger os 
ativos da organização contra perda, roubo 
ou uso indevido. 
3. Garantir a integridade das informações 
financeiras: os Controles Internos ajudam 
a garantir a integridade das informações 
financeiras da organização, garantindo 
que as demonstrações financeiras estejam 
em conformidade com as normas 
contábeis e regulamentações aplicáveis. 
4. Garantir a conformidade com as leis e 
regulamentações aplicáveis: os 
Controles Internos ajudam a garantir que 
a organização esteja em conformidade 
com as leis e regulamentações aplicáveis 
às suas atividades. 
5. Garantir a eficiência e efetividade das 
operações: os Controles Internos ajudam 
a garantir que as operações da 
organização sejam realizadas de forma 
eficiente e efetiva, maximizando os 
recursos e minimizando os custos. 
6. Garantir a confiabilidade dos relatórios 
internos e externos: os Controles 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 28 
 
Internos ajudam a garantir a 
confiabilidade dos relatórios internos e 
externos produzidos pela organização. 
Esses são alguns dos principais objetivos dos 
Controles Internos, que são essenciais para 
garantir a integridade e a efetividade das 
atividades da organização. 
 
 
 
3.4. Componentes dos Controles 
Internos 
Os Controles Internos são compostos por cinco 
componentes principais, que são os seguintes: 
1. Ambiente de Controle: este componente 
se refere à cultura organizacional, valores 
éticos e comportamentos dos funcionários 
da empresa. É a base para todos os outros 
componentes de Controles Internos e 
influencia a eficácia da estrutura geral de 
Controles Internos. 
2. Avaliação de Risco: este componente 
envolve a identificação e avaliação de 
riscos em diferentes áreas da organização. 
Ele ajuda a identificar os principais riscos e 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 29 
 
a determinar quais controles são 
necessários para mitigar esses riscos. 
3. Atividades de Controle: este 
componente inclui as políticas e 
procedimentos estabelecidos pela 
organização para garantir que as 
atividades da empresa estejam em 
conformidade com as políticas e 
regulamentações aplicáveis. Ele também 
inclui os controles internos específicos 
estabelecidos para prevenir ou detectar 
erros ou fraudes. 
4. Informação e Comunicação: este 
componente inclui a comunicação de 
informações relevantes para diferentes 
partes interessadas dentro e fora da 
organização. Ele ajuda a garantir que as 
informações relevantes estejam 
disponíveis e sejam comunicadas de forma 
adequada e oportuna. 
5. Monitoramento: este componente 
envolve a avaliação contínua da eficácia 
dos Controles Internos para garantir que 
eles estejam funcionando adequadamente 
e que a organização esteja cumprindo 
com as normas e regulamentações 
aplicáveis. Ele inclui atividades como 
auditorias internas e externas, revisões de 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 30 
 
desempenho e relatórios de 
gerenciamento. 
Esses cinco componentes trabalham juntos para 
fornecer uma estrutura abrangente de Controles 
Internos que ajuda a garantir a efetividade e a 
eficiência das atividades da organização. 
 
 
 
3.5. Avaliação dos Controles Internos 
A avaliação dos Controles Internos é um processo 
crítico que ajuda a garantir que os Controles 
Internos estejam funcionando adequadamente e 
de acordo com os objetivos da organização. A 
avaliação pode ser realizada internamente pela 
equipe de Auditoria Interna ou externamente por 
auditores independentes. Alguns dos métodos 
utilizados para avaliar os Controles Internos são: 
1. Entrevistas com funcionários: o auditor 
pode realizar entrevistas com os 
funcionários da organização para 
entender como os controles internos estão 
sendo implementados e se eles estão 
funcionando adequadamente. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 31 
 
2. Observação direta: o auditor pode 
observar as atividades e processos da 
organização para avaliar se os controles 
internos estão sendo aplicados 
adequadamente. 
3. Testes de Controles: o auditor pode 
realizar testes de controles para avaliar a 
eficácia dos controles internos 
estabelecidos pela organização. 
4. Análise de dados: o auditor pode realizar 
uma análise de dados para identificar 
possíveis erros ou fraudes e avaliar a 
efetividade dos controles internos. 
5. Revisão de documentação: o auditor 
pode revisar a documentação relacionada 
aos controles internos, como manuais de 
procedimentos e políticas, para avaliar se 
os controles estão sendo implementados 
adequadamente. 
A avaliação dos Controles Internos é um processo 
contínuo que deve ser realizado regularmente 
para garantir que a organização esteja protegida 
contra riscos e que os objetivos da empresa sejam 
alcançados de forma efetiva e eficiente. 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 32 
 
4. Planejamento da Auditoria 
Etapas do Planejamento da Auditoria 
O planejamento da Auditoria é uma etapa 
importante do processo de Auditoria e ajuda a 
garantir que a Auditoria seja conduzida de forma 
eficiente e eficaz. Algumas das etapas do 
planejamento da Auditoria são: 
1. Identificação dos objetivos da 
Auditoria: nesta etapa, o auditor deve 
definir claramente os objetivos da 
Auditoria, incluindo o escopo, as áreas a 
serem auditadas e as expectativas do 
cliente. 
2. Análise de riscos: nesta etapa, o auditor 
deve realizar uma análise de riscos para 
identificar as áreas de maior risco para a 
organização. Isso ajudará o auditor a 
priorizar as áreas a seremauditadas e a 
determinar os controles internos 
relevantes a serem testados. 
3. Definição da equipe de Auditoria: nesta 
etapa, o auditor deve definir a equipe de 
Auditoria e atribuir responsabilidades 
específicas a cada membro da equipe. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 33 
 
4. Estabelecimento de uma abordagem de 
Auditoria: nesta etapa, o auditor deve 
definir uma abordagem de Auditoria 
adequada aos objetivos da Auditoria e ao 
escopo do trabalho. 
5. Definição dos procedimentos de 
Auditoria: nesta etapa, o auditor deve 
definir os procedimentos de Auditoria a 
serem seguidos durante a execução da 
Auditoria. Isso pode incluir a revisão de 
documentos, entrevistas com funcionários 
e realização de testes de controles. 
6. Desenvolvimento do cronograma de 
Auditoria: nesta etapa, o auditor deve 
desenvolver um cronograma detalhado da 
Auditoria, incluindo prazos para a 
realização de cada etapa da Auditoria. 
7. Revisão e aprovação do planejamento 
de Auditoria: nesta etapa, o auditor deve 
revisar e aprovar o planejamento da 
Auditoria com a equipe de Auditoria e 
com o cliente. 
Essas são algumas das etapas comuns do 
planejamento da Auditoria, que ajudam a garantir 
que a Auditoria seja conduzida de forma eficiente 
e eficaz. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 34 
 
 
 
 
4.1. Escopo da Auditoria 
O escopo da Auditoria é a definição das áreas 
específicas a serem auditadas durante o processo 
de Auditoria. O escopo pode ser definido pelo 
auditor, em consulta com a equipe de auditoria e 
com o cliente. O escopo pode ser amplo ou 
restrito, dependendo dos objetivos da Auditoria e 
dos riscos identificados durante o planejamento 
da Auditoria. Alguns fatores que podem afetar o 
escopo da Auditoria são: 
1. Objetivos da Auditoria: os objetivos da 
Auditoria definem as áreas específicas a 
serem auditadas. Os objetivos devem ser 
claramente definidos e acordados entre o 
auditor e o cliente. 
2. Áreas de risco: as áreas de maior risco 
para a organização devem ser auditadas 
com mais detalhes. Isso pode levar a um 
escopo mais amplo da Auditoria em 
determinadas áreas. 
3. Recursos disponíveis: o escopo da 
Auditoria pode ser afetado pelos recursos 
disponíveis, incluindo o tempo, a equipe 
de Auditoria e o orçamento. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 35 
 
4. Requisitos regulatórios: os requisitos 
regulatórios podem afetar o escopo da 
Auditoria, incluindo a necessidade de 
cumprir normas contábeis e 
regulamentações específicas. 
Alguns exemplos de áreas que podem ser 
incluídas no escopo da Auditoria são: contas a 
pagar e a receber, estoques, ativos fixos, 
processos de compras, processos de vendas, 
controles internos, conformidade com leis e 
regulamentações aplicáveis e questões de 
governança corporativa. O escopo da Auditoria 
deve ser claramente definido e acordado entre o 
auditor e o cliente antes do início da Auditoria 
para garantir que a Auditoria atenda aos objetivos 
estabelecidos e aos requisitos regulatórios 
aplicáveis. 
 
 
 
4.2. Identificação e Avaliação de Riscos 
A identificação e avaliação de riscos é uma etapa 
importante do planejamento da Auditoria. Esta 
etapa envolve a identificação dos riscos e 
ameaças à organização, bem como a avaliação da 
probabilidade de que esses riscos ocorram e do 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 36 
 
impacto que eles teriam na organização. Alguns 
passos envolvidos na identificação e avaliação de 
riscos incluem: 
1. Entendimento da organização: o auditor 
deve ter um bom entendimento da 
organização, incluindo sua estrutura, 
processos de negócios e objetivos 
estratégicos. 
2. Identificação de riscos: o auditor deve 
identificar os riscos relevantes à 
organização, incluindo riscos financeiros, 
operacionais e de conformidade. Isso 
pode ser feito por meio de entrevistas com 
funcionários, revisão de documentação e 
observação direta. 
3. Avaliação de riscos: o auditor deve 
avaliar a probabilidade de que cada risco 
identificado ocorra e o impacto que isso 
teria na organização. Essa avaliação deve 
ser baseada em dados objetivos e em 
análise de especialistas. 
4. Priorização de riscos: o auditor deve 
priorizar os riscos identificados com base 
em sua probabilidade e impacto, 
concentrando-se naqueles que 
representam a maior ameaça à 
organização. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 37 
 
5. Desenvolvimento de planos de 
mitigação de riscos: o auditor deve 
trabalhar com a organização para 
desenvolver planos de mitigação de riscos 
para abordar as ameaças identificadas. 
Esses planos devem ser realistas e viáveis, 
levando em consideração os recursos 
disponíveis e os prazos. 
A identificação e avaliação de riscos é essencial 
para garantir que a Auditoria seja direcionada 
para as áreas de maior risco e que os esforços de 
Auditoria sejam focados em áreas que 
representem a maior ameaça para a organização. 
Isso ajuda a garantir que os objetivos da Auditoria 
sejam alcançados de forma eficiente e eficaz. 
 
 
 
4.3. Definição de Procedimentos de 
Auditoria 
Os procedimentos de Auditoria são as atividades 
realizadas pelos auditores para obter evidências 
suficientes e adequadas para fundamentar suas 
conclusões e opiniões. Esses procedimentos 
devem ser projetados para atender aos objetivos 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 38 
 
da Auditoria e ao escopo definido, e podem 
incluir: 
1. Revisão de documentação: o auditor 
pode revisar a documentação relevante, 
incluindo registros contábeis, relatórios 
internos e externos, contratos e políticas e 
procedimentos da organização. 
2. Entrevistas com funcionários: o auditor 
pode entrevistar funcionários da 
organização para obter informações sobre 
as atividades de negócios e controles 
internos relevantes. 
3. Observação direta: o auditor pode 
observar as atividades e processos da 
organização para avaliar se os controles 
internos estão sendo aplicados 
adequadamente. 
4. Testes de Controles: o auditor pode 
realizar testes de controles para avaliar a 
eficácia dos controles internos 
estabelecidos pela organização. 
5. Análise de dados: o auditor pode realizar 
uma análise de dados para identificar 
possíveis erros ou fraudes e avaliar a 
efetividade dos controles internos. 
6. Confirmação com terceiros: o auditor 
pode confirmar informações relevantes 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 39 
 
com terceiros, como fornecedores, 
clientes e instituições financeiras. 
7. Avaliação de estimativas contábeis: o 
auditor pode avaliar as estimativas 
contábeis feitas pela organização, como a 
provisão para devedores duvidosos ou a 
avaliação de ativos. 
Os procedimentos de Auditoria devem ser 
selecionados de forma apropriada e suficiente 
para obter evidências suficientes e adequadas 
para fundamentar a opinião do auditor. Eles 
devem ser documentados e executados de 
acordo com as normas de Auditoria aplicáveis e 
devem ser revisados continuamente para garantir 
sua eficácia e eficiência na obtenção de 
evidências de auditoria apropriadas. 
 
 
 
4.4. Elaboração do Programa de 
Auditoria 
O programa de Auditoria é um documento que 
contém as atividades específicas que os auditores 
devem realizar para cumprir os objetivos da 
Auditoria e o escopo definido. O programa de 
Auditoria é desenvolvido com base no 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 40 
 
planejamento da Auditoria e inclui uma descrição 
detalhada dos procedimentos de Auditoria a 
serem realizados. Algumas das etapas envolvidas 
na elaboração do programa de Auditoria são: 
1. Seleção dos procedimentos de 
Auditoria: o auditor deve selecionar os 
procedimentos de Auditoriaapropriados 
para alcançar os objetivos da Auditoria e o 
escopo definido. Os procedimentos de 
Auditoria selecionados devem ser 
suficientes e apropriados para atender aos 
objetivos da Auditoria. 
2. Estabelecimento de prazos: o auditor 
deve estabelecer prazos para a execução 
dos procedimentos de Auditoria. Esses 
prazos devem ser realistas e levados em 
consideração o tempo necessário para 
coletar evidências suficientes e 
apropriadas. 
3. Atribuição de responsabilidades: o 
auditor deve atribuir responsabilidades 
específicas para cada membro da equipe 
de Auditoria. Cada membro da equipe 
deve saber quais procedimentos de 
Auditoria ele ou ela é responsável por 
executar. 
4. Documentação dos procedimentos de 
Auditoria: o auditor deve documentar os 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 41 
 
procedimentos de Auditoria selecionados, 
incluindo o objetivo do procedimento, o 
método utilizado para executar o 
procedimento e as evidências esperadas. 
5. Revisão e aprovação do programa de 
Auditoria: o auditor deve revisar e 
aprovar o programa de Auditoria com a 
equipe de Auditoria e com o cliente antes 
de iniciar a Auditoria. 
6. Atualização do programa de 
Auditoria: o programa de Auditoria deve 
ser atualizado conforme necessário 
durante a Auditoria para refletir as 
mudanças nos objetivos da Auditoria ou 
no escopo definido. 
O programa de Auditoria é um documento 
importante que ajuda a garantir que a Auditoria 
seja conduzida de forma eficiente e eficaz. Ele 
fornece uma estrutura para os procedimentos de 
Auditoria a serem executados e ajuda a garantir 
que todos os membros da equipe de Auditoria 
estejam cientes de suas responsabilidades. 
 
 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 42 
 
5. Execução da Auditoria 
Preparação da equipe de Auditoria 
A preparação da equipe de Auditoria é uma etapa 
importante do processo de Auditoria e ajuda a 
garantir que a equipe esteja adequadamente 
treinada e equipada para realizar a Auditoria de 
forma eficaz. Algumas das etapas envolvidas na 
preparação da equipe de Auditoria são: 
1. Definição de papéis e 
responsabilidades: o auditor deve definir 
claramente os papéis e responsabilidades 
de cada membro da equipe de Auditoria. 
Isso inclui a definição de quem é 
responsável por cada tarefa específica. 
2. Identificação de habilidades e 
conhecimentos necessários: o auditor 
deve identificar as habilidades e 
conhecimentos necessários para a equipe 
de Auditoria realizar a Auditoria com 
eficácia. Isso inclui habilidades técnicas de 
Auditoria, conhecimento de negócios e 
habilidades de comunicação. 
3. Treinamento: o auditor deve garantir que 
a equipe de Auditoria tenha o treinamento 
adequado antes de iniciar a Auditoria. Isso 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 43 
 
pode incluir treinamento em normas de 
Auditoria, técnicas de Auditoria, 
habilidades de comunicação e 
conhecimento de negócios específicos da 
organização auditada. 
4. Coordenação e comunicação: o auditor 
deve coordenar as atividades da equipe de 
Auditoria e garantir que haja uma 
comunicação clara e eficaz entre todos os 
membros da equipe. 
5. Definição de expectativas: o auditor 
deve definir claramente as expectativas em 
relação à qualidade do trabalho da equipe 
de Auditoria e às metas a serem 
alcançadas durante a Auditoria. 
6. Acompanhamento e revisão: o auditor 
deve acompanhar o progresso da equipe 
de Auditoria durante a Auditoria e revisar 
o trabalho concluído para garantir que as 
normas de Auditoria estejam sendo 
atendidas e que os objetivos da Auditoria 
estejam sendo alcançados. 
A preparação da equipe de Auditoria é essencial 
para garantir que a Auditoria seja conduzida de 
forma eficiente e eficaz. Ao preparar 
adequadamente a equipe de Auditoria, o auditor 
pode garantir que a equipe esteja equipada com 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 44 
 
as habilidades e conhecimentos necessários para 
realizar a Auditoria com sucesso. 
Realização de Testes e Procedimentos de 
Auditoria 
 
A realização de testes e procedimentos de 
Auditoria é uma das principais etapas do 
processo de Auditoria. Os testes e procedimentos 
de Auditoria são executados para obter 
evidências suficientes e adequadas para 
fundamentar a opinião do auditor. Algumas das 
etapas envolvidas na realização de testes e 
procedimentos de Auditoria incluem: 
1. Seleção de amostras: o auditor deve 
selecionar amostras de transações, 
documentos e registros para testar a 
eficácia dos controles internos e para 
avaliar a precisão das informações 
financeiras. 
2. Execução de testes substantivos: o 
auditor deve executar testes substantivos 
para obter evidências suficientes e 
adequadas sobre a precisão e validade das 
informações financeiras. Esses testes 
podem incluir revisão de documentos, 
confirmação com terceiros, cálculos de 
amostras e análise de tendências. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 45 
 
3. Execução de testes de controles: o 
auditor deve executar testes de controles 
para avaliar a eficácia dos controles 
internos estabelecidos pela organização. 
Esses testes podem incluir avaliação da 
documentação, observação direta de 
processos de negócios e entrevistas com 
funcionários. 
4. Avaliação de estimativas contábeis: o 
auditor deve avaliar as estimativas 
contábeis feitas pela organização, como a 
provisão para devedores duvidosos ou a 
avaliação de ativos. Isso pode envolver 
revisão de documentação, cálculo de 
amostras e análise de tendências. 
5. Revisão da documentação: o auditor 
deve revisar a documentação relevante 
para garantir que ela esteja completa, 
precisa e em conformidade com as normas 
de Auditoria aplicáveis. 
6. Testes de conformidade: o auditor deve 
executar testes de conformidade para 
garantir que a organização esteja em 
conformidade com as leis e 
regulamentações aplicáveis. 
A realização de testes e procedimentos de 
Auditoria é essencial para garantir que as 
informações financeiras apresentadas pela 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 46 
 
organização estejam corretas e que os controles 
internos estejam funcionando adequadamente. O 
auditor deve selecionar os testes e 
procedimentos apropriados para atender aos 
objetivos da Auditoria e ao escopo definido, e 
deve documentar todas as evidências obtidas 
durante o processo de Auditoria. 
 
Identificação e Documentação de Achados de 
Auditoria 
 
A identificação e documentação de achados de 
Auditoria é uma etapa crítica do processo de 
Auditoria. Os achados de Auditoria referem-se a 
áreas de preocupação que o auditor identifica 
durante a Auditoria, incluindo deficiências nos 
controles internos, erros contábeis ou problemas 
de conformidade. Algumas das etapas envolvidas 
na identificação e documentação de achados de 
Auditoria são: 
1. Identificação dos achados de 
Auditoria: o auditor deve identificar e 
documentar todos os achados de 
Auditoria relevantes. Isso pode incluir 
deficiências nos controles internos, erros 
contábeis ou problemas de conformidade. 
2. Avaliação dos achados de Auditoria: o 
auditor deve avaliar a importância e o 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 47 
 
impacto dos achados de Auditoria na 
organização. Isso pode incluir a 
determinação do risco financeiro ou de 
reputação associado a cada achado de 
Auditoria. 
3. Documentação dos achados de 
Auditoria: o auditor deve documentar 
todos os achados de Auditoria de forma 
clara e concisa. Isso pode incluir a 
descrição do achado de Auditoria, as 
possíveis causas e as recomendações para 
corrigir o problema. 
4. Comunicação dos achados de 
Auditoria: o auditor deve comunicar os 
achados de Auditoria paraa gerência da 
organização. Isso deve ser feito em um 
relatório de Auditoria que inclua todos os 
achados relevantes e as recomendações 
para corrigir os problemas identificados. 
5. Acompanhamento dos achados de 
Auditoria: o auditor deve acompanhar a 
implementação das recomendações feitas 
para corrigir os problemas identificados 
durante a Auditoria. 
A identificação e documentação de achados de 
Auditoria é importante para garantir que a 
gerência da organização esteja ciente dos 
problemas identificados e possa tomar as 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 48 
 
medidas necessárias para corrigi-los. Isso ajuda a 
garantir que a organização esteja em 
conformidade com as leis e regulamentações 
aplicáveis e que as informações financeiras 
apresentadas pela organização sejam precisas e 
confiáveis. 
Comunicação de Achados de Auditoria 
A comunicação dos achados de Auditoria é uma 
etapa crítica do processo de Auditoria. É 
importante que os achados de Auditoria sejam 
comunicados de forma clara e objetiva para que 
a gerência da organização possa tomar as 
medidas necessárias para corrigir os problemas 
identificados. Algumas das etapas envolvidas na 
comunicação dos achados de Auditoria são: 
1. Preparação do relatório de Auditoria: o 
auditor deve preparar um relatório de 
Auditoria que inclua todos os achados de 
Auditoria relevantes, bem como as 
recomendações para corrigir os 
problemas identificados. 
2. Identificação do público-alvo: o auditor 
deve identificar o público-alvo para o 
relatório de Auditoria. Isso pode incluir a 
gerência da organização, o conselho de 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 49 
 
administração, os acionistas e outras 
partes interessadas. 
3. Revisão do relatório de Auditoria: o 
relatório de Auditoria deve ser revisado 
pelo auditor para garantir que todas as 
informações relevantes estejam incluídas e 
que a mensagem seja clara e objetiva. 
4. Comunicação do relatório de 
Auditoria: o relatório de Auditoria deve 
ser comunicado à gerência da organização 
e a outras partes interessadas. Isso pode 
ser feito em uma reunião de apresentação 
ou por meio de uma correspondência 
formal. 
5. Follow-up: o auditor deve acompanhar a 
implementação das recomendações feitas 
no relatório de Auditoria para garantir que 
os problemas identificados sejam 
corrigidos de forma adequada e oportuna. 
A comunicação dos achados de Auditoria é uma 
parte essencial do processo de Auditoria. A 
comunicação eficaz dos achados de Auditoria 
ajuda a garantir que a gerência da organização 
esteja ciente dos problemas identificados e possa 
tomar medidas corretivas adequadas. Isso ajuda a 
garantir que a organização esteja em 
conformidade com as leis e regulamentações 
aplicáveis e que as informações financeiras 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 50 
 
apresentadas pela organização sejam precisas e 
confiáveis. 
Conclusão da Execução da Auditoria 
 
A conclusão da execução da Auditoria é uma 
etapa crítica do processo de Auditoria. Nesta 
etapa, o auditor deve revisar todo o trabalho 
concluído durante a Auditoria e preparar o 
relatório final de Auditoria. Algumas das etapas 
envolvidas na conclusão da execução da 
Auditoria são: 
1. Revisão dos achados de Auditoria: o 
auditor deve revisar todos os achados de 
Auditoria identificados durante a Auditoria 
para garantir que eles sejam precisos e 
completos. 
2. Avaliação da eficácia dos controles 
internos: o auditor deve avaliar a eficácia 
dos controles internos e determinar se eles 
fornecem uma base confiável para a 
preparação das demonstrações 
financeiras. 
3. Avaliação da conformidade: o auditor 
deve avaliar a conformidade da 
organização com as leis e 
regulamentações aplicáveis. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 51 
 
4. Preparação do relatório final de 
Auditoria: o auditor deve preparar um 
relatório final de Auditoria que inclua 
todos os achados de Auditoria relevantes, 
bem como as recomendações para corrigir 
os problemas identificados. 
5. Comunicação do relatório final de 
Auditoria: o relatório final de Auditoria 
deve ser comunicado à gerência da 
organização e ao conselho de 
administração. 
6. Follow-up: o auditor deve acompanhar a 
implementação das recomendações feitas 
no relatório final de Auditoria para garantir 
que os problemas identificados sejam 
corrigidos de forma adequada e oportuna. 
A conclusão da execução da Auditoria é 
importante para garantir que todas as questões 
relevantes tenham sido identificadas e que as 
recomendações para corrigir os problemas 
identificados sejam feitas. Isso ajuda a garantir 
que a organização esteja em conformidade com 
as leis e regulamentações aplicáveis e que as 
informações financeiras apresentadas pela 
organização sejam precisas e confiáveis. O auditor 
deve estar pronto para responder a quaisquer 
perguntas adicionais da gerência da organização 
e do conselho de administração. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 52 
 
 
 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 53 
 
6. Relatórios de Auditoria 
Relatórios de Auditoria são documentos formais 
que resumem as conclusões e recomendações do 
auditor com relação à eficácia dos controles 
internos e à precisão das informações financeiras 
apresentadas pela organização auditada. 
6.1. Tipos de Relatórios de Auditoria 
Existem diferentes tipos de relatórios de 
Auditoria, incluindo: 
1. Relatório de Auditoria com Opinião 
Não Modificada: Este é o tipo mais 
comum de relatório de Auditoria e indica 
que o auditor concluiu que as 
demonstrações financeiras estão em 
conformidade com os Princípios 
Contábeis Geralmente Aceitos (PCGA) ou 
outro critério de referência aplicável. 
2. Relatório de Auditoria com Opinião 
Modificada: Este tipo de relatório é 
emitido quando o auditor conclui que há 
uma exceção significativa nas 
demonstrações financeiras que precisa ser 
divulgada. As exceções podem incluir uma 
falta de conformidade com os PCGA, uma 
limitação na extensão do trabalho de 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 54 
 
Auditoria, uma preocupação com a 
continuidade das operações da 
organização ou outra questão 
significativa. 
3. Relatório de Auditoria sem 
Opinião: Este tipo de relatório é emitido 
quando o auditor não pode emitir uma 
opinião sobre as demonstrações 
financeiras, geralmente devido à falta de 
informações adequadas. 
4. Relatório de Auditoria de 
Conformidade: Este tipo de relatório é 
usado para avaliar a conformidade da 
organização com as leis e 
regulamentações aplicáveis. Ele pode 
incluir recomendações para corrigir 
quaisquer problemas de conformidade 
identificados. 
5. Relatório de Auditoria Interna: Este tipo 
de relatório é emitido por um auditor 
interno para a gerência da organização. 
Ele pode incluir recomendações para 
melhorar os processos de negócios e os 
controles internos da organização. 
6. Relatório de Auditoria Operacional: Este 
tipo de relatório é emitido para avaliar a 
eficácia e eficiência dos processos de 
negócios e dos controles internos da 
organização. Ele pode incluir 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 55 
 
recomendações para melhorar a eficácia e 
eficiência da organização. 
Os diferentes tipos de relatórios de Auditoria são 
usados para atender às necessidades específicas 
das partes interessadas. O auditor deve selecionar 
o tipo apropriado de relatório de Auditoria com 
base nos resultados da Auditoria e nas normas de 
Auditoria aplicáveis. 
 
 
 
6.2. Elementos que compõem o 
Relatório de Auditoria 
Os elementos que compõem o Relatório de 
Auditoria podem variar dependendo do tipo de 
relatório emitido, mas geralmenteincluem: 
1. Introdução: A introdução fornece 
informações sobre a natureza do trabalho 
de Auditoria realizado e a 
responsabilidade da gerência da 
organização. 
2. Escopo da Auditoria: O escopo da 
Auditoria descreve as áreas da 
organização que foram auditadas e os 
períodos cobertos pela Auditoria. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 56 
 
3. Declaração de Responsabilidade da 
Gerência: A declaração de 
responsabilidade da gerência confirma 
que a gerência é responsável pela 
preparação das demonstrações financeiras 
e que as informações fornecidas são 
precisas e completas. 
4. Declaração de Responsabilidade do 
Auditor: A declaração de 
responsabilidade do auditor confirma que 
o auditor realizou o trabalho de Auditoria 
de acordo com as normas de Auditoria 
aplicáveis e que o relatório de Auditoria 
reflete as conclusões do auditor. 
5. Opinião do Auditor: A opinião do auditor 
é a conclusão do auditor com relação às 
demonstrações financeiras auditadas. A 
opinião pode ser uma opinião não 
modificada, opinião modificada ou sem 
opinião. 
6. Base para a Opinião do Auditor: A base 
para a opinião do auditor fornece 
informações sobre o trabalho de Auditoria 
realizado e as conclusões do auditor. Isso 
inclui informações sobre a conformidade 
com os PCGA ou outro critério de 
referência aplicável e quaisquer problemas 
significativos identificados durante a 
Auditoria. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 57 
 
7. Data e Assinatura do Auditor: O 
relatório de Auditoria deve ser datado e 
assinado pelo auditor para confirmar que 
o trabalho foi realizado de acordo com as 
normas de Auditoria aplicáveis. 
Os elementos que compõem o relatório de 
Auditoria são importantes para garantir que todas 
as informações relevantes sejam incluídas e que o 
relatório seja claro e objetivo. Isso ajuda a garantir 
que a gerência da organização e outras partes 
interessadas tenham uma compreensão clara dos 
resultados da Auditoria e das recomendações 
feitas pelo auditor. 
 
 
 
6.3. Elaboração de Relatórios de 
Auditoria 
A elaboração de relatórios de Auditoria é uma 
etapa crítica do processo de Auditoria. O relatório 
de Auditoria deve ser claro, conciso e objetivo, 
apresentando de forma clara e completa os 
achados e as recomendações do auditor. 
Algumas das etapas envolvidas na elaboração de 
relatórios de Auditoria são: 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 58 
 
1. Identificação do público-alvo: o auditor 
deve identificar o público-alvo do relatório 
de Auditoria. Isso pode incluir a gerência 
da organização, o conselho de 
administração, os acionistas e outras 
partes interessadas. 
2. Estrutura do relatório: o relatório de 
Auditoria deve ter uma estrutura clara e 
organizada, incluindo uma introdução, 
escopo da Auditoria, opinião do auditor e 
base para a opinião do auditor. 
3. Clareza e objetividade: o relatório de 
Auditoria deve ser claro e objetivo, 
evitando jargões técnicos e linguagem 
complexa que possam ser mal 
interpretados pelo público. 
4. Inclusão de achados e 
recomendações: o relatório de Auditoria 
deve incluir todos os achados relevantes 
identificados durante a Auditoria, bem 
como recomendações para corrigir 
quaisquer problemas identificados. 
5. Revisão do relatório: o relatório de 
Auditoria deve ser revisado pelo auditor 
para garantir que todas as informações 
relevantes estejam incluídas e que a 
mensagem seja clara e objetiva. 
6. Comunicação do relatório: o relatório de 
Auditoria deve ser comunicado à gerência 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 59 
 
da organização e outras partes 
interessadas. Isso pode ser feito em uma 
reunião de apresentação ou por meio de 
uma correspondência formal. 
A elaboração de relatórios de Auditoria é 
importante para garantir que a gerência da 
organização e outras partes interessadas tenham 
uma compreensão clara dos resultados da 
Auditoria e das recomendações feitas pelo 
auditor. O auditor deve estar disponível para 
responder a quaisquer perguntas adicionais da 
gerência da organização e do conselho de 
administração. 
 
 
 
6.4. Comunicação dos Resultados da 
Auditoria 
A comunicação dos resultados da Auditoria é uma 
parte crítica do processo de Auditoria. A 
comunicação eficaz dos resultados da Auditoria 
ajuda a garantir que a gerência da organização e 
outras partes interessadas tenham uma 
compreensão clara dos achados da Auditoria e 
das recomendações feitas pelo auditor. Algumas 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 60 
 
das etapas envolvidas na comunicação dos 
resultados da Auditoria são: 
1. Identificação do público-alvo: o auditor 
deve identificar o público-alvo da 
comunicação dos resultados da Auditoria. 
Isso pode incluir a gerência da 
organização, o conselho de administração, 
os acionistas e outras partes interessadas. 
2. Preparação do relatório de Auditoria: o 
relatório de Auditoria deve ser claro, 
conciso e objetivo, apresentando de forma 
clara e completa os achados e as 
recomendações do auditor. 
3. Reunião de apresentação: o auditor deve 
realizar uma reunião de apresentação com 
a gerência da organização para discutir os 
achados da Auditoria e as recomendações 
feitas pelo auditor. 
4. Comunicação por escrito: o auditor 
também deve fornecer uma 
correspondência formal à gerência da 
organização e outras partes interessadas, 
resumindo os resultados da Auditoria e as 
recomendações feitas pelo auditor. 
5. Acompanhamento: o auditor deve 
acompanhar a implementação das 
recomendações feitas no relatório de 
Auditoria para garantir que os problemas 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 61 
 
identificados sejam corrigidos de forma 
adequada e oportuna. 
A comunicação eficaz dos resultados da Auditoria 
é importante para garantir que a gerência da 
organização e outras partes interessadas tenham 
uma compreensão clara dos achados da Auditoria 
e das recomendações feitas pelo auditor. Isso 
ajuda a garantir que a organização esteja em 
conformidade com as leis e regulamentações 
aplicáveis e que as informações financeiras 
apresentadas pela organização sejam precisas e 
confiáveis. O auditor deve estar pronto para 
responder a quaisquer perguntas adicionais da 
gerência da organização e do conselho de 
administração. 
 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 62 
 
7. Monitoramento e 
Acompanhamento de 
Recomendações 
O monitoramento e acompanhamento de 
recomendações é uma etapa importante do 
processo de Auditoria e ajuda a garantir que os 
problemas identificados durante a Auditoria 
sejam corrigidos de forma adequada e oportuna. 
Algumas das etapas envolvidas no 
monitoramento e acompanhamento de 
recomendações são: 
1. Definição de prazos: o auditor deve 
definir prazos realistas para a 
implementação das recomendações feitas 
no relatório de Auditoria. 
2. Acompanhamento do progresso: o 
auditor deve acompanhar o progresso da 
implementação das recomendações e 
garantir que os prazos sejam cumpridos. 
3. Comunicação regular: o auditor deve se 
comunicar regularmente com a gerência 
da organização para discutir o progresso 
da implementação das recomendações. 
4. Ajuste das recomendações: se 
necessário, o auditor pode ajustar as 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 63 
 
recomendações feitas no relatório de 
Auditoria para garantir que elas sejam 
viáveis e possam ser implementadas de 
forma adequada. 
5. Relatório de acompanhamento: o 
auditor deve fornecer um relatório de 
acompanhamento à gerência da 
organização e outras partes interessadas, 
resumindo o progresso da implementação 
das recomendações e quaisquer questões 
que ainda precisem ser abordadas. 
Omonitoramento e acompanhamento de 
recomendações são importantes para garantir 
que as questões identificadas durante a Auditoria 
sejam corrigidas e que a organização esteja em 
conformidade com as leis e regulamentações 
aplicáveis. O auditor deve estar pronto para 
fornecer suporte adicional e aconselhamento à 
gerência da organização, se necessário. 
 
 
 
7.1. Importância do Monitoramento e 
Acompanhamento de Recomendações 
O monitoramento e acompanhamento de 
recomendações são etapas críticas do processo 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 64 
 
de Auditoria e são importantes por diversas 
razões: 
1. Garantia da implementação de 
recomendações: O monitoramento e 
acompanhamento de recomendações 
ajudam a garantir que as recomendações 
feitas pelo auditor sejam implementadas 
pela organização. 
2. Melhoria dos processos de negócios: O 
monitoramento e acompanhamento de 
recomendações também ajudam a 
melhorar os processos de negócios da 
organização, garantindo que as melhores 
práticas sejam implementadas. 
3. Garantia da conformidade: O 
monitoramento e acompanhamento de 
recomendações ajudam a garantir que a 
organização esteja em conformidade com 
as leis e regulamentações aplicáveis. 
4. Redução do risco: O monitoramento e 
acompanhamento de recomendações 
ajudam a reduzir o risco de problemas 
futuros, garantindo que as questões 
identificadas durante a Auditoria sejam 
corrigidas de forma adequada. 
5. Fortalecimento da relação com a 
gerência da organização: O 
monitoramento e acompanhamento de 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 65 
 
recomendações ajudam a fortalecer a 
relação entre o auditor e a gerência da 
organização, garantindo que as questões 
sejam abordadas de forma transparente e 
colaborativa. 
O monitoramento e acompanhamento de 
recomendações são importantes para garantir 
que a organização esteja em conformidade com 
as leis e regulamentações aplicáveis e que as 
informações financeiras apresentadas pela 
organização sejam precisas e confiáveis. O auditor 
deve estar disponível para fornecer suporte 
adicional e aconselhamento à gerência da 
organização, se necessário. 
 
 
 
7.2. Definição de Plano de Ação 
Um plano de ação é um documento que descreve 
as ações específicas que uma organização ou 
indivíduo planeja realizar para atingir um objetivo 
específico. O plano de ação geralmente inclui a 
definição do objetivo, as etapas específicas 
necessárias para atingir o objetivo, os 
responsáveis por cada etapa, os prazos para a 
conclusão de cada etapa e os recursos 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 66 
 
necessários para concluir as etapas. Um plano de 
ação é frequentemente utilizado em conjunto 
com o monitoramento e acompanhamento de 
recomendações em processos de Auditoria, para 
garantir que as ações recomendadas sejam 
implementadas de forma adequada e oportuna. 
 
 
7.3. Implementação de Recomendações 
A implementação de recomendações é uma etapa 
crítica do processo de Auditoria e envolve a 
tomada de medidas para corrigir quaisquer 
problemas identificados durante a Auditoria. 
Algumas das etapas envolvidas na 
implementação de recomendações são: 
1. Identificação das recomendações: a 
gerência da organização deve identificar 
as recomendações feitas pelo auditor que 
precisam ser implementadas. 
2. Definição de responsabilidades: a 
gerência da organização deve definir 
quem será responsável pela 
implementação de cada recomendação. 
3. Definição de prazos: a gerência da 
organização deve definir prazos realistas 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 67 
 
para a implementação de cada 
recomendação. 
4. Alocar recursos: a gerência da 
organização deve alocar os recursos 
necessários para implementar as 
recomendações. 
5. Monitoramento do progresso: a 
gerência da organização deve monitorar o 
progresso da implementação das 
recomendações e garantir que os prazos 
sejam cumpridos. 
6. Relatório de acompanhamento: a 
gerência da organização deve fornecer um 
relatório de acompanhamento ao auditor, 
resumindo o progresso da implementação 
das recomendações e quaisquer questões 
que ainda precisem ser abordadas. 
A implementação de recomendações é 
importante para garantir que as questões 
identificadas durante a Auditoria sejam corrigidas 
de forma adequada e oportuna. A gerência da 
organização deve estar pronta para fornecer 
suporte adicional e aconselhamento ao auditor, 
se necessário, durante o processo de 
implementação de recomendações. 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 68 
 
 
 
 
7.4. Acompanhamento dos Resultados 
O acompanhamento dos resultados é uma etapa 
importante do processo de Auditoria e envolve a 
avaliação do progresso da implementação de 
recomendações e a verificação se as 
recomendações implementadas corrigiram os 
problemas identificados durante a Auditoria. 
Algumas das etapas envolvidas no 
acompanhamento dos resultados são: 
1. Identificação das recomendações 
implementadas: o auditor deve 
identificar quais recomendações foram 
implementadas pela gerência da 
organização. 
2. Avaliação do progresso: o auditor deve 
avaliar o progresso da implementação das 
recomendações e verificar se os prazos 
definidos foram cumpridos. 
3. Verificação dos resultados: o auditor 
deve verificar se as recomendações 
implementadas corrigiram os problemas 
identificados durante a Auditoria. 
4. Comunicação dos resultados: o auditor 
deve fornecer um relatório de 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 69 
 
acompanhamento à gerência da 
organização e outras partes interessadas, 
resumindo o progresso da implementação 
das recomendações e verificando se as 
recomendações implementadas 
corrigiram os problemas identificados 
durante a Auditoria. 
O acompanhamento dos resultados é importante 
para garantir que as questões identificadas 
durante a Auditoria sejam corrigidas de forma 
adequada e oportuna. O auditor deve estar 
disponível para fornecer suporte adicional e 
aconselhamento à gerência da organização, se 
necessário, durante o processo de 
acompanhamento dos resultados. O auditor 
também deve estar pronto para responder a 
quaisquer perguntas adicionais da gerência da 
organização e do conselho de administração. 
 
 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 70 
 
8. Encerramento 
O curso de Auditoria e Controles Internos 
forneceu aos participantes uma base sólida em 
conceitos e práticas de Auditoria e Controles 
Internos. O curso enfatizou a importância da 
Auditoria e Controles Internos nas organizações e 
forneceu informações valiosas para a 
implementação de um programa efetivo de 
Auditoria e Controles Internos. Os participantes 
do curso devem ser capazes de aplicar o 
conhecimento e as habilidades aprendidas em 
suas próprias organizações, aprimorando a 
eficácia da Auditoria e Controles Internos e 
garantindo a conformidade com as leis e 
regulamentações aplicáveis. 
 
 
 
 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 71 
 
9. Referências 
1. Auditoria Interna: Princípios e Práticas de 
Oliveira, Luiz Antonio de; Lopes, Fábio 
Moraes - Editora Atlas 
2. Auditoria Contábil - Abordagem Teórica e 
Prática - Francisco Lorentz e Alberto S. 
Saes - Editora Atlas 
3. Normas Internacionais para Prática 
Profissional de Auditoria Interna - The 
Institute of Internal Auditors (IIA) 
4. Contabilidade e Auditoria - Gabriel Rabelo 
- Editora FGV 
5. COBIT 2019 - Framework de Governança e 
Gestão de TI - ISACA 
6. Lei Sarbanes-Oxley e Seus Impactos na 
Auditoria Interna - Maria José Tonelli - 
Editora Atlas 
7. Guia de Implementação de Controles 
Internos - The Institute of Internal Auditors 
(IIA) 
8. COSO: ControlesInternos - Estrutura 
Integrada - Robert S. Rittenberg e outros - 
Editora Atlas 
9. The IIA's International Professional 
Practices Framework (IPPF) - The Institute 
of Internal Auditors (IIA) 
 AUDITORIA E CONTROLE INTERNO 
 
WWW.ESCOLAGESTORES.COM.BR 72 
 
10. Guia para a qualidade na auditoria interna 
- The Institute of Internal Auditors (IIA)