Asseguração, controles e auditoria interna

Auditoria de controles internos

Deficiência significativa de controle interno vira divulgação no Formulário de Referência, e o julgamento de relevância é da administração.

Avaliação do ambiente de controle interno de companhias abertas supervisionadas pela CVM, com foco no que sustenta as demonstrações e no que precisa ser divulgado. O auditor independente comunica as deficiências significativas aos responsáveis pela governança em relatório detalhado. É esse relatório que o campo do Formulário de Referência manda espelhar, junto com os comentários dos diretores e as providências de correção adotadas.

O campo tem três camadas, e é na segunda e na terceira que a divulgação costuma emagrecer. A primeira vem pronta do relatório do auditor. A segunda exige julgamento explícito de probabilidade e magnitude das distorções possíveis. A terceira exige ação nomeada, responsável e prazo. Há ainda a continuidade entre exercícios: deficiência que reaparece com o mesmo texto genérico comunica ao mercado que a correção não avançou.

O trabalho parte do inventário de controles-chave por processo afetado, distinguindo a deficiência simples da significativa segundo o julgamento profissional. Executamos teste de desenho, para verificar se o controle responde ao risco, e teste de efetividade operacional sobre amostra de execuções do período, buscando evidência de que o controle operou na data-base, por quem e com qual resultado. As deficiências são comunicadas à governança com racional técnico e plano de correção rastreável.

O que examinamos

• Inventário de controles-chave por processo e por asserção afetada
• Teste de desenho: o controle previne, detecta ou corrige em tempo hábil
• Teste de efetividade operacional em amostra de execuções do período
• Segregação entre quem prepara e quem revisa conciliações relevantes
• Trilha que permita reconstruir a sequência de ajustes de fechamento
• Evolução das deficiências apontadas entre um exercício e o seguinte

Norma aplicável

Orientação anual da área técnica de supervisão de companhias abertas da CVM sobre o Formulário de Referência.

Entregável

Relatório detalhado de deficiências e recomendações, classificadas por relevância, com plano de correção por responsável e prazo.