Asseguração, controles e auditoria interna

Auditoria de asseguração

Asseguração razoável conclui em forma positiva; a limitada, em forma negativa. A escolha define escopo, prazo e custo.

Trabalho em que o auditor independente expressa conclusão sobre informação não financeira, para aumentar a confiança do usuário previsto: investidor, banco credor, regulador ou conselho. A NBC TO 3000 (R1), convergente com a ISAE 3000, exige três partes envolvidas, critérios identificáveis e mensuráveis, evidência apropriada e suficiente e relatório escrito. Sem esses elementos não há asseguração, e sim procedimentos previamente acordados sob a NBC TO 4400, que não terminam em opinião.

A diferença entre as duas modalidades está no risco aceito. Na razoável, o risco é reduzido a patamar baixo e a conclusão afirma que a informação está de acordo com os critérios. Na limitada, o risco é moderado e a conclusão apenas registra que nada chamou a atenção do profissional. A razoável testa eficácia operacional de controles e usa amostra dimensionada estatisticamente; a limitada concentra indagação e procedimentos analíticos.

O trabalho começa pela pré-qualificação dos critérios, porque informação sem critério mensurável não é assegurável. Segue com avaliação de risco, mapeamento dos controles relevantes e plano de testes. Na razoável, executamos teste de desenho e teste de efetividade operacional dos controles, confirmação externa, recálculo e testes de detalhe sobre amostra. As distorções encontradas são discutidas com a administração antes da conclusão, que pode ser modificada por ressalva, adversa ou abstenção.

O que examinamos

• Critérios aplicáveis: identificáveis, mensuráveis e aplicados de forma consistente
• Teste de desenho dos controles sobre a captura do dado
• Teste de efetividade operacional em amostra do período
• Recálculo do indicador divulgado até a fonte primária
• Confirmação externa junto a terceiros, quando o objeto permite
• Papéis de trabalho e documentação, exigidos nas duas modalidades

Norma aplicável

NBC TO 3000 (R1), convergente com a ISAE 3000, e NBC TO 4400.

Entregável

Relatório de asseguração com objeto, critérios, responsabilidades, trabalho realizado e conclusão na forma correspondente à modalidade contratada.