Administrar os riscos refere-se a, dentre outros, estabelecer as funções da segunda linha. O Institute of Internal Auditors (IIA) orienta que essas funções fornecem apoio e questionamento às decisões e ações da primeira linha.
Um dos papéis exercidos pela segunda linha é fornecer expertise complementar, apoio, monitoramento e questionamento quanto ao gerenciamento de riscos, desenvolvimento, implantação e melhoria contínua das práticas de gerenciamento de riscos e controle interno, exatamente nos níveis de:
A materialidade é um elemento importante a ser considerado pelo auditor nos trabalhos de auditoria à luz dos seus princípios fundamentais, porém, sua avaliação:
Ao iniciar um processo de avaliação de riscos em um trabalho de auditoria, o auditor deve recordar que existem diferentes tipos de riscos que carecem de avaliação e respostas específicas.
No contexto da auditoria das demonstrações contábeis, conforme definido pelas normas de auditoria, o risco definido pela “suscetibilidade de uma afirmação a respeito de uma classe de transação, saldo contábil ou divulgação, a uma distorção que pode ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados” deve ser tratado como um risco:
A elaboração de procedimentos analíticos substantivos requer que os dados utilizados sejam confiáveis. A NBC TA 520 - Procedimentos Analíticos aborda aspectos relevantes para determinar a confiabilidade de dados usados neste tipo de procedimento, a qual NÃO contempla:
As ações de fiscalização no âmbito das entidades públicas têm como fim último o cumprimento de princípios constitucionais para assegurar a aplicação regular dos recursos públicos. As ações de fiscalização devem ser realizadas a partir de instrumentos adequados à situação de referência.
Ao ser designado para realizar uma ação de fiscalização, um agente de controle deve observar que o acompanhamento:
Uma das atividades consideradas no planejamento de um trabalho de auditoria refere-se à avaliação dos controles internos.
As normas de auditoria recomendam que, nos trabalhos de auditoria, a avaliação dos controles internos:
Um auditor foi designado para realizar um procedimento de auditoria relativo à aquisição de bens de consumo já distribuídos à população. Os procedimentos incluem verificar se a quantidade adquirida e entregue, conforme documentos fiscais e registros de entrada de estoques, foi demasiadamente grande para ser estocada nos locais indicados nos documentos fiscais, com visita ao local de estocagem dos materiais.
São técnicas indicadas para atender o procedimento:
Após finalizar a sua prestação de contas anual, um ente público a enviou no prazo previsto para o tribunal de contas. Após alguns meses, o ente recebeu um relatório de análise preliminar em que foram apontadas algumas inconsistências nas demonstrações contábeis, que afetaram a sua análise e o processo de responsabilização. Em decorrência dessa situação, o gestor determinou que nos exercícios seguintes fosse realizada uma auditoria prévia ao envio ao tribunal de contas, para que a prestação de contas fosse corretamente operacionalizada.
Para atender a determinação do gestor, deve ser planejada uma auditoria:
Um auditor precisa obter uma amostra de uma população que apresenta distribuição binomial.
Nesse caso, as observações devem ser selecionadas:
A documentação de auditoria, também denominada papéis de trabalho, compreende todos os documentos e anotações que registram as evidências dos trabalhos executados pelo auditor e fundamentam sua opinião e comentários. Os papéis de trabalho podem ser permanentes ou correntes.
Os do tipo permanente contêm informações de natureza perene, passíveis de serem utilizadas em mais de um trabalho de auditoria, e podem ser exemplificados por:
O texto das Normas Internacionais para a Prática Profissional de Auditoria Interna, elaboradas pelo The Institute of Internal Auditors (IIA), aborda os requerimentos aplicáveis às atividades de avaliação (assurance) ou de consultoria.
Se um auditor assume uma demanda de serviço de avaliação (assurance), deve observar que:
Nos trabalhos de auditoria de demonstrações contábeis, é recorrente o uso dos testes para superavaliação e subavaliação de saldos das contas. Isso ocorre devido ao risco de que o saldo de uma conta do balanço patrimonial ou da demonstração do resultado possa estar errado para mais ou para menos.
No teste para superavaliação, o auditor parte do(s):
A comunicação de resultados é considerada a principal oportunidade para a atividade de auditoria interna reforçar o seu valor perante a organização. E a qualidade dessa comunicação é dada a partir de algumas características.
Assim, entre outras qualidades, o auditor deve se comprometer em comunicar informações precisas, ou seja:
Na elaboração do relatório de um trabalho de auditoria, o auditor deve recordar que seu formato e conteúdo dependerão da natureza da auditoria, dos usuários previstos, das normas aplicáveis e dos requisitos legais. A norma ISSAI 100 - Princípios Fundamentais de Auditoria do Setor Público traz recomendações acerca de relatório de auditoria relativas a trabalhos de certificação e trabalhos de relatório direto.
Entre essas recomendações, destaca-se que, nos trabalhos de relatório direto:
Ao elaborar uma matriz de planejamento de um trabalho de auditoria com escopo na execução orçamentária de um ente público, um auditor enumerou uma série de dados a serem extraídos no SIAFI sobre a execução de contratos com dispensa de licitação no período de análise.
Na matriz de planejamento, tais dados devem ser considerados como:
