Sumário

Auditoria aparece em concursos de controle, fazenda, planejamento, contabilidade, gestão pública, tribunais de contas, controladorias, estatais e cargos administrativos de alto nível. O mapa desta aula parte de editais recentes, das NBC TA do CFC, das NBASP/ISSAI, dos normativos da CGU, do TCU, do IIA 2024/2025 e das técnicas que as bancas transformam em caso prático.

1. Raio-X dos concursos

   Editais, bancas, prioridades e fontes oficiais
   p. 04
2. Fundamentos

   Conceito, tipos, asseguração, três partes e objeto
   p. 09
3. Normas profissionais

   NBASP, ISSAI, NBC TA, CGU, IIA, ética e independência
   p. 15
4. Planejamento

   Risco, materialidade, matriz, controles e programa
   p. 23
5. Execução

   Evidência, testes, amostragem, fraude, documentação e achados
   p. 31
6. Relatório e monitoramento

   Opiniões, recomendações, PAINT, RAINT, contas e controle externo
   p. 40
7. Aplicações e questões

   Despesas, receitas, contratos, dados, revisão e 10 questões
   p. 48

O que você vai dominar

Dica do Fuffu

Auditoria não é procurar defeito por esporte. Auditoria é trabalho técnico, sistemático, documentado e baseado em evidência para aumentar confiança, melhorar gestão e proteger o interesse público.

Prof. Affonsinho explica, Módulo 01

1 O que mais cai

Auditoria costuma ser cobrada em duas portas de entrada. A primeira é a auditoria independente, com foco nas NBC TA: objetivo do auditor, risco, materialidade, evidência, documentação, fraude, amostragem e relatório. A segunda é a auditoria governamental, com foco em NBASP/ISSAI, TCU, CGU, controle interno, auditoria operacional, conformidade, contas, achados e monitoramento.

Nos concursos de controle, a matéria aparece como eixo estruturante. TCU, CGU, tribunais de contas estaduais, controladorias, STN, Receita, estatais e cargos de analista de planejamento tendem a cobrar normas, processo de auditoria e aplicação em ciclo de despesa, receita, contratos e políticas públicas.

A banca gosta de enunciado com caso prático: um auditor encontra indício, avalia risco, escolhe teste, documenta evidência, conclui achado e recomenda providência. A resposta correta raramente é a mais dramática. É a tecnicamente mais aderente ao critério, à suficiência da evidência e ao objetivo do trabalho.

Prof. Affonsinho explica, Módulo 01

1.1 Padrão das bancas

Cebraspe costuma cobrar conceitos normativos em forma de certo ou errado: suficiência e adequação de evidência, ceticismo profissional, materialidade, independência e diferença entre auditoria de conformidade e auditoria operacional. FGV prefere caso: apresenta uma situação de controle, contrato, risco, evidência ou relatório e exige a providência tecnicamente correta.

Cesgranrio e FCC alternam texto de norma com aplicação. Em auditoria contábil, aparecem testes, amostragem, confirmação externa, procedimentos analíticos e tipos de opinião. Em auditoria governamental, aparecem controle interno, governança, fiscalização, achado, recomendação e monitoramento.

O ponto comum é simples: a prova quer saber se você entende o processo completo. Auditoria não é uma coleção de palavras. Planejamento sem risco vira roteiro genérico; execução sem evidência vira palpite; relatório sem critério vira opinião pessoal; monitoramento sem prazo vira lembrete esquecido.

Alerta do Examinador

Se a alternativa disser que o auditor deve garantir ausência de fraude ou assegurar certeza absoluta, marque o freio. Auditoria trabalha com asseguração razoável, risco de auditoria e evidência suficiente e apropriada, não com garantia total.

Prof. Affonsinho explica, Módulo 01

1.2 Fontes oficiais

Para auditoria independente, a fonte central é o Conselho Federal de Contabilidade. A página das NBC TA lista a Estrutura Conceitual para Trabalhos de Asseguração, a NBC TA 200 e normas como 230, 240, 300, 315, 320, 330, 500, 505, 520, 530, 540, 560, 570, 580, 600, 700, 705, 706, 710 e 720. Esse conjunto cobre quase tudo que aparece em prova objetiva.

Para auditoria do setor público, use TCU, INTOSAI e IRB. A NBASP 100 organiza princípios fundamentais; a NBASP 200 trata auditoria financeira; a NBASP 300, auditoria operacional; a NBASP 400, auditoria de conformidade. O TCU também disponibiliza ISSAI traduzidas e o Manual de Auditoria Operacional.

Para auditoria interna governamental federal, a CGU mantém a página de normas de auditoria interna. Ali estão Lei nº 10.180/2001, Decreto nº 3.591/2000, IN SFC nº 3/2017, IN SFC nº 8/2017, IN SFC nº 5/2021, orientações práticas e instrumentos como PAINT, RAINT e programa de gestão e melhoria da qualidade.

Prof. Affonsinho explica, Módulo 01

1.3 Mapa de prioridade

Se você tem pouco tempo, comece por conceitos transversais: objetivo da auditoria, independência, ceticismo, risco, materialidade, evidência, documentação, tipos de procedimentos, achados e relatório. Esses termos atravessam auditoria independente, governamental e interna.

Depois, separe os tipos: auditoria financeira verifica demonstrações e informação contábil; auditoria de conformidade verifica aderência a normas, leis, regulamentos e critérios; auditoria operacional avalia economicidade, eficiência, eficácia e efetividade. Essa tríade de tipos é uma das mais cobradas em controle externo.

Por fim, estude normativos específicos conforme o cargo. Para tribunal de contas, aprofunde NBASP, TCU, contas, achados e auditoria operacional. Para contador e auditor independente, aprofunde NBC TA. Para CGU e auditoria interna, aprofunde IN SFC nº 3/2017, Manual de Orientações, PAINT, RAINT e IIA.

Raffinha resume

O atalho bom é: tipo de auditoria, objetivo, critério, evidência, relatório. Se você consegue preencher esses cinco campos em qualquer caso, metade das pegadinhas perde força.

Prof. Affonsinho explica, Módulo 01

1.4 Terminologia que derruba

Banca adora trocar palavras parecidas. Suficiência é medida de quantidade de evidência. Adequação é medida de qualidade, relevância e confiabilidade. Materialidade não é sinônimo de valor alto: inclui natureza, contexto e efeito sobre usuários ou decisões.

Risco inerente existe antes dos controles; risco de controle é o risco de controle interno não prevenir, detectar ou corrigir distorção ou desvio; risco de detecção é o risco de procedimentos do auditor não detectarem problema relevante. Risco de auditoria combina esses componentes.

Critério é a régua. Pode ser lei, norma, contrato, meta, política, manual, boa prática ou padrão técnico. Condição é o que foi encontrado. Sem critério, não há achado robusto. Sem evidência, não há conclusão. Sem causa e efeito, a recomendação vira conselho genérico.

Pegadinha da Dotôra Soffya

Não confunda procedimento de auditoria com evidência. Inspeção, observação, confirmação, recálculo, reexecução, indagação e procedimento analítico são meios. Evidência é o resultado obtido e documentado.

Prof. Affonsinho explica, Módulo 02

2 Conceito de auditoria

Auditoria é processo sistemático, independente, objetivo e documentado de obtenção e avaliação de evidências, conduzido com base em critérios, para concluir sobre uma informação, objeto, atividade, controle, processo, programa ou gestão. A palavra-chave é critério: sem uma régua verificável, o trabalho vira opinião.

Na auditoria independente, o foco clássico é aumentar o grau de confiança dos usuários nas demonstrações contábeis. Na auditoria do setor público, o foco é fornecer informação, asseguração, transparência e responsabilização sobre gestão de recursos públicos, desempenho, conformidade e resultados.

Na auditoria interna governamental, a IN SFC nº 3/2017 aproxima a atividade da gestão de riscos, governança e controles internos. A auditoria interna agrega valor quando avalia e presta consultoria de forma independente, sem assumir a gestão do processo auditado.

Prof. Affonsinho explica, Módulo 02

2.1 Auditoria financeira

Auditoria financeira busca determinar se informações financeiras são apresentadas, em todos os aspectos relevantes, de acordo com uma estrutura de relatório financeiro aplicável. No mundo privado, isso aparece como auditoria independente das demonstrações contábeis. No setor público, também pode envolver certificação de contas e informações contábeis governamentais.

A NBC TA 200 coloca o objetivo geral do auditor independente: obter segurança razoável de que as demonstrações contábeis como um todo estão livres de distorção relevante, independentemente de fraude ou erro, e emitir relatório com opinião. A banca cobra a expressão segurança razoável, não certeza absoluta.

Em auditoria financeira, materialidade, risco de distorção relevante, evidência suficiente e apropriada, resposta aos riscos, comunicação com governança e relatório são o eixo. A opinião pode ser sem modificação, com ressalva, adversa ou abstenção, conforme a natureza e a disseminação do problema.

Prof. Affonsinho explica, Módulo 02

2.2 Auditoria de conformidade

Auditoria de conformidade avalia se atividades, transações, informações, atos, contratos ou operações estão em conformidade com critérios aplicáveis. Os critérios podem vir de Constituição, lei, regulamento, contrato, edital, política pública, norma interna, termo de convênio ou decisão administrativa.

A NBASP 400 trata a auditoria de conformidade como trabalho que pode envolver legalidade, regularidade e legitimidade, conforme o mandato da instituição de controle. Em concursos, cai muito em licitações, contratos, pessoal, transferências, execução orçamentária, subvenções e benefícios.

A pegadinha está em chamar todo achado de ilegalidade. Nem toda desconformidade é crime, fraude ou improbidade. O auditor descreve condição e critério, avalia causa e efeito, conclui conforme o escopo e recomenda correção. Responsabilização exige devido processo e competência própria.

Alerta do Examinador

Auditoria de conformidade não se limita a conferir nota fiscal. Ela pode avaliar aderência a critérios de legalidade, regularidade, legitimidade, economicidade e demais exigências aplicáveis ao objeto.

Prof. Affonsinho explica, Módulo 02

2.3 Auditoria operacional

Auditoria operacional avalia desempenho. No vocabulário do TCU e da INTOSAI, examina se empreendimentos, sistemas, operações, programas, atividades ou organizações operam conforme princípios de economicidade, eficiência e efetividade, e se há espaço para aperfeiçoamento.

O Manual de Auditoria Operacional do TCU conecta as normas do Tribunal às ISSAI e às NBASP. A auditoria operacional costuma envolver problema público, governança, indicadores, processos, resultados, custo, qualidade, risco, oportunidade de melhoria e recomendações para aperfeiçoar a gestão.

A banca troca operacional por conformidade. Se a pergunta é cumpriu a lei?, o eixo é conformidade. Se a pergunta é entregou resultado com economia, eficiência e efetividade?, o eixo é operacional. Pode haver auditoria combinada, mas a finalidade muda a lógica do trabalho.

Prof. Affonsinho explica, Módulo 02

2.4 Asseguração

Asseguração é aumento do grau de confiança dos usuários previstos sobre determinado objeto ou informação do objeto. Em trabalhos de auditoria, a conclusão do auditor reduz incerteza, mas não elimina risco. Por isso a linguagem correta é segurança razoável ou segurança limitada, conforme o tipo de trabalho.

Segurança razoável envolve nível alto, mas não absoluto, de asseguração. Normalmente aparece com conclusão positiva: em nossa opinião, a informação está adequada em todos os aspectos relevantes. Segurança limitada envolve procedimentos menos extensos e conclusão negativa: nada chegou ao conhecimento que indique inadequação relevante.

No setor público, as auditorias podem ser de certificação ou de relatório direto. Na certificação, a parte responsável prepara a informação do objeto e o auditor expressa conclusão sobre ela. No relatório direto, o auditor avalia diretamente o objeto com critérios e apresenta achados e conclusão.

Prof. Affonsinho explica, Módulo 02

2.5 As três partes

A NBASP 100 organiza a auditoria do setor público em três partes: auditor, parte responsável e usuários previstos. O auditor é quem realiza o trabalho. A parte responsável é quem responde pelo objeto ou pela informação do objeto. Os usuários previstos são aqueles que usarão a conclusão para decisão, controle ou responsabilização.

Em auditoria de tribunal de contas, o auditor pode ser equipe técnica do órgão de controle; a parte responsável pode ser gestor, unidade jurisdicionada ou entidade auditada; os usuários previstos podem ser tribunal, parlamento, sociedade, gestores, órgãos de controle interno e demais interessados institucionais.

A separação importa porque evita conflito de papel. O auditor não deve assumir responsabilidade gerencial pelo objeto que examina. Auditoria interna pode prestar consultoria, mas precisa preservar objetividade. Auditoria externa precisa preservar independência perante a entidade auditada.

Bate-papo com o Seu Teoffilo

Quando uma questão perguntar se auditor pode desenhar e executar o controle que depois vai auditar, a resposta tende a ser negativa. Consultoria pode existir, mas sem capturar a responsabilidade da gestão.

Prof. Affonsinho explica, Módulo 03

3 NBASP 100

A NBASP 100 é o ponto de partida das Normas Brasileiras de Auditoria do Setor Público. Ela estabelece conceitos, elementos e princípios fundamentais aplicáveis às auditorias realizadas por entidades fiscalizadoras, independentemente de mandato específico.

A norma organiza princípios gerais como ética e independência, julgamento, devido zelo e ceticismo profissional, controle de qualidade, gestão de equipe, competência, risco de auditoria, materialidade, documentação e comunicação. Também organiza princípios do processo: planejamento, execução, relatório e monitoramento.

Para prova, guarde a sequência mental: princípios organizacionais, princípios gerais e princípios do processo. A banca costuma colocar documentação como etapa final apenas depois do relatório. Errado: documentação acompanha todo o trabalho.

Dica do Fuffu

NBASP 100 é a planta baixa. NBASP 200, 300 e 400 constroem cômodos específicos: financeira, operacional e conformidade.

Prof. Affonsinho explica, Módulo 03

3.1 NBASP 200

A NBASP 200 desenvolve os princípios de auditoria financeira no setor público. Ela conversa com a ISSAI 200 e com normas de auditoria financeira aplicáveis à apresentação de informações financeiras em conformidade com estrutura de relatório.

Em contas públicas, auditoria financeira pode envolver demonstrações contábeis, informação orçamentária, patrimonial, financeira e demais relatórios exigidos por normas. O objetivo é avaliar se a informação apresenta adequadamente a posição e o desempenho de acordo com critérios.

O setor público acrescenta contexto: legalidade orçamentária, accountability, prestação de contas, controles internos, estimativas, continuidade do serviço público, relevância social e interesse dos usuários institucionais. A lógica técnica continua: risco, materialidade, evidência e relatório.

Prof. Affonsinho explica, Módulo 03

3.2 NBASP 300

A NBASP 300 traz princípios de auditoria operacional. O centro não é emitir opinião sobre demonstrações contábeis, mas avaliar desempenho de programas, organizações ou atividades quanto a economicidade, eficiência e efetividade.

O trabalho operacional exige tema auditável, problema bem delimitado, critérios de desempenho, perguntas de auditoria, matriz de planejamento, métodos de coleta e análise, achados orientados a melhoria e recomendações viáveis. A conclusão precisa estar amarrada às evidências.

Ao contrário do que muita questão sugere, auditoria operacional não é consultoria frouxa. Ela tem método, critério e evidência. O tom costuma ser mais analítico e prospectivo, mas continua sendo auditoria.

Alerta do Examinador

Economicidade olha custo de recursos; eficiência olha relação entre insumos e produtos; efetividade olha resultados e impactos. Trocar os três é uma das pegadinhas mais repetidas.

Prof. Affonsinho explica, Módulo 03

3.3 NBASP 400

A NBASP 400 desenvolve princípios para auditoria de conformidade. O objetivo é avaliar se o objeto auditado atende critérios estabelecidos por autoridades, normas, leis, regulamentos, contratos ou outros requisitos aplicáveis.

Ela mantém elementos comuns da auditoria do setor público: julgamento e ceticismo, controle de qualidade, qualificação da equipe, risco, materialidade, documentação, comunicação, planejamento, desenho, evidência, avaliação de evidência, conclusão, relatório e monitoramento.

A conformidade pode ser tratada em trabalho próprio ou combinada com auditoria financeira e operacional. Em licitações, por exemplo, você pode avaliar aderência à Lei nº 14.133/2021, mas também eficiência de processos de compra. A prova pergunta o objetivo predominante.

Prof. Affonsinho explica, Módulo 03

3.4 NBC TA: eixo contábil

As NBC TA são normas brasileiras convergentes às normas internacionais de auditoria de informação contábil histórica. Para concursos, algumas aparecem muito mais do que outras. A NBC TA 200 dá o eixo; a 230 cuida documentação; a 240 cuida fraude; a 300, planejamento; a 315, riscos; a 320, materialidade; a 330, respostas aos riscos; a 500, evidência.

Também são recorrentes NBC TA 505, confirmação externa; NBC TA 520, procedimentos analíticos; NBC TA 530, amostragem; NBC TA 540, estimativas; NBC TA 560, eventos subsequentes; NBC TA 570, continuidade operacional; NBC TA 580, representações formais; NBC TA 700, relatório; NBC TA 705 e 706, modificações e parágrafos especiais.

A banca não cobra todas com o mesmo peso. Ela escolhe pontos de alta incidência e confunde nomes: representação formal não substitui evidência; procedimento analítico não é só cálculo; confirmação externa não é a única evidência confiável; opinião adversa não é abstenção.

Prof. Affonsinho explica, Módulo 03

3.5 CGU e auditoria interna governamental

A IN SFC nº 3/2017 aprovou o Referencial Técnico da Atividade de Auditoria Interna Governamental do Poder Executivo Federal. Ela revogou a antiga IN SFC/MF nº 1/2001 e consolidou um modelo mais alinhado a governança, gestão de riscos, controles internos, avaliação e consultoria.

A IN SFC nº 8/2017 aprovou o Manual de Orientações Técnicas, que operacionaliza o referencial. A IN SFC nº 5/2021 trata de PAINT e RAINT das unidades de auditoria interna governamental. Em prova de CGU e controle interno, esses três normativos formam um trio de alta incidência.

A auditoria interna governamental deve aumentar e proteger valor organizacional, fornecendo avaliação, consultoria e aconselhamento baseados em risco. Ela não substitui gestão, controle interno de primeira linha, corregedoria, ouvidoria ou controle externo.

Prof. Affonsinho explica, Módulo 03

3.6 IIA 2024/2025

O IIA publicou os Global Internal Audit Standards em 9 de janeiro de 2024, com vigência em 9 de janeiro de 2025. Eles integram o IPPF 2024 e organizam a auditoria interna em cinco domínios: propósito da auditoria interna, ética e profissionalismo, governança da função de auditoria interna, gerenciamento da função e execução dos serviços.

O conteúdo é relevante porque editais brasileiros frequentemente mencionam normas internacionais de auditoria interna, independência, proficiência, zelo profissional, qualidade e valor agregado. Mesmo quando o edital não cita IIA nominalmente, a lógica aparece em gestão de riscos e governança.

Em prova, cuidado com tradução apressada. Auditoria interna não é linha operacional da gestão. Ela avalia, aconselha e fornece visão independente. Se assume decisão gerencial, enfraquece objetividade. Se atua sem acesso, escopo ou apoio da alta administração, perde efetividade.

Bate-papo com o Seu Teoffilo

O IIA moderno conversa com o modelo das três linhas: gestão opera controles, funções de risco e conformidade apoiam e monitoram, auditoria interna fornece avaliação independente. A nomenclatura muda, mas a lógica de papéis permanece.

Prof. Affonsinho explica, Módulo 03

3.7 Ética e independência

Ética e independência são pilares porque auditoria sem confiança vira relatório decorativo. Independência envolve posição, mandato, acesso, ausência de interferência indevida e liberdade para reportar. Objetividade envolve atitude mental imparcial e avaliação baseada em evidência.

No auditor independente, independência é requisito para opinião confiável. Na auditoria interna, fala-se muito em independência organizacional e objetividade individual. A unidade precisa estar posicionada de forma a executar o plano e comunicar resultados sem censura indevida.

Ceticismo profissional não é desconfiança paranoica. É postura questionadora, alerta a condições que possam indicar distorção, fraude, erro, descumprimento ou evidência contraditória. Julgamento profissional é aplicação de treinamento, conhecimento e experiência em decisões de auditoria.

Vilã da aula

A Promotora Implacável adora alternativa que transforma independência em isolamento absoluto. Auditor conversa com gestor, entende processo e pode recomendar melhoria. O que não pode é capturar a decisão nem abandonar evidência.

Prof. Affonsinho explica, Módulo 04

4 Ciclo da auditoria

O ciclo típico envolve seleção do objeto, planejamento, execução, relatório e monitoramento. Em auditoria interna, isso se conecta ao planejamento anual baseado em riscos. Em auditoria externa de controle, conecta-se ao plano de fiscalização, matriz de planejamento, matriz de achados e deliberações.

Planejamento define objetivo, escopo, critérios, materialidade, riscos, equipe, cronograma, procedimentos, fontes de evidência e estratégia de comunicação. Execução obtém e avalia evidências. Relatório comunica achados, conclusões e recomendações. Monitoramento verifica implementação e efeitos.

A prova tenta comprimir tudo em uma etapa. Não caia. Risco aparece no planejamento, mas também pode ser reavaliado durante execução. Documentação nasce no planejamento, cresce na execução, sustenta relatório e permite revisão de qualidade. Comunicação existe antes, durante e depois do campo.

Prof. Affonsinho explica, Módulo 04

4.1 Planejamento baseado em riscos

Planejamento baseado em riscos prioriza objetos com maior exposição a eventos que podem comprometer objetivos, recursos, conformidade, desempenho ou valor público. Não é escolher o tema mais chamativo. É selecionar trabalho com base em risco, relevância, materialidade, oportunidade e capacidade de atuação.

Na auditoria interna governamental, o PAINT deve refletir abordagem baseada em riscos. A unidade precisa conhecer universo auditável, avaliar riscos, considerar demandas obrigatórias e capacidade operacional. O plano não deve virar lista de desejos nem repetição automática do ano anterior.

Durante a auditoria, risco orienta natureza, época e extensão dos procedimentos. Se o risco é alto, o auditor tende a buscar evidência mais persuasiva, testes mais profundos, equipe mais experiente e supervisão mais intensa. Se novos fatos surgem, o planejamento pode ser ajustado e documentado.

Raffinha resume

Risco manda no esforço. Quanto maior o risco relevante, maior a necessidade de resposta de auditoria. O plano é vivo, mas mudança precisa ter motivo e rastro.

Prof. Affonsinho explica, Módulo 04

4.2 Materialidade

Materialidade é julgamento sobre relevância de distorções, desvios ou achados para usuários previstos. Em auditoria financeira, envolve magnitude e natureza de distorções que poderiam influenciar decisões econômicas ou institucionais. Em auditoria pública, pode incluir impacto social, sensibilidade política, legalidade e risco à confiança.

Materialidade quantitativa usa valores, percentuais, saldos, despesas, receitas ou população auditada. Materialidade qualitativa considera natureza do item, irregularidade legal, fraude, conflito de interesses, vulnerabilidade de beneficiários, tema sensível, descumprimento de meta constitucional ou risco reputacional.

A banca erra ao dizer que materialidade é definida só no final ou só por valor monetário. Ela é considerada no planejamento, na execução e na avaliação dos resultados. Pode ser revisada quando surgem novas informações.

Prof. Affonsinho explica, Módulo 04

4.3 Risco de auditoria

Risco de auditoria é o risco de o auditor expressar conclusão inadequada quando há distorção, desvio ou problema relevante. Em auditoria financeira, a decomposição clássica envolve risco inerente, risco de controle e risco de detecção.

Risco inerente nasce da natureza do objeto: complexidade, volume, estimativas, julgamento, tecnologia, descentralização, histórico de irregularidade e incentivos. Risco de controle decorre da possibilidade de controles internos não prevenirem, detectarem ou corrigirem falhas. Risco de detecção decorre dos procedimentos do auditor.

O auditor não controla risco inerente nem risco de controle, mas pode avaliá-los. O que ele ajusta diretamente é o risco de detecção, escolhendo procedimentos mais apropriados, maior extensão, melhor época, maior supervisão ou especialistas quando necessário.

Prof. Affonsinho explica, Módulo 04

4.4 Matriz de planejamento

A matriz de planejamento é instrumento central em auditoria governamental. Ela conecta problema, questão de auditoria, subquestões, critérios, informações necessárias, fontes, procedimentos, limitações e possíveis achados. Em auditoria operacional, a matriz evita dispersão.

Uma boa questão de auditoria é clara, auditável, relevante e respondível com evidência. Perguntas vagas produzem achados vagos. A gestão é boa? é fraco. Os controles de habilitação de fornecedores reduzem o risco de contratação de empresa impedida? é auditável.

A matriz não é burocracia. É contrato intelectual da equipe com o objetivo do trabalho. Se o auditor não sabe qual pergunta está tentando responder, vai coletar documentos demais e evidência de menos.

Alerta do Examinador

Critério e procedimento não são a mesma coisa. Critério é o padrão usado para julgar. Procedimento é a técnica usada para obter evidência sobre condição e critério.

Prof. Affonsinho explica, Módulo 04

4.5 Controles internos

Controle interno é processo conduzido por pessoas, estruturado para fornecer segurança razoável quanto ao alcance de objetivos de operações, divulgação, conformidade e proteção de recursos. No setor público, também se conecta a legalidade, economicidade, transparência e accountability.

O auditor precisa entender desenho e implementação de controles relevantes. Em auditoria financeira, isso ajuda a identificar riscos de distorção relevante. Em auditoria governamental, ajuda a avaliar gestão de riscos, prevenção de irregularidades, eficiência de processos e confiabilidade da informação.

Controle bom não é papel assinado. Precisa ser desenhado para o risco, executado por pessoa competente, segregado quando necessário, documentado, monitorado e capaz de prevenir, detectar ou corrigir falhas. Controle excessivo também pode gerar custo e lentidão inútil.

Prof. Affonsinho explica, Módulo 04

4.6 COSO e gestão de riscos

COSO aparece em concursos porque virou linguagem comum de controle interno e gestão de riscos. O modelo de controle interno é lembrado por ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, e monitoramento. Já o COSO ERM amplia a conversa para estratégia, governança, apetite a risco e desempenho.

Em setor público, gestão de riscos deve apoiar objetivos institucionais, políticas públicas, integridade, contratação, tecnologia, orçamento e entrega de serviços. A auditoria interna avalia a adequação e a efetividade do gerenciamento de riscos, mas não deve se tornar proprietária dos riscos.

A prova gosta de dizer que controle interno elimina risco. Não elimina. Controle interno fornece segurança razoável, sujeito a limitações: erro humano, conluio, julgamento equivocado, custo-benefício, mudanças de contexto e burla por alta administração.

Bate-papo com o Seu Teoffilo

Controle interno que ignora custo-benefício vira labirinto. Controle bom reduz risco relevante sem paralisar o serviço público. Essa é a arte difícil.

Prof. Affonsinho explica, Módulo 04

4.7 Programa de auditoria

Programa de auditoria detalha procedimentos a executar: objetivo, escopo, critérios, técnicas, amostra, documentos, responsáveis, prazo e forma de documentação. Ele traduz a estratégia em tarefas verificáveis.

O programa precisa ser suficientemente claro para orientar a equipe e permitir supervisão, mas flexível o bastante para lidar com evidência contraditória ou novos riscos. Mudanças relevantes devem ser aprovadas e documentadas.

Na prática, o programa evita duas doenças de auditoria: coleta compulsiva de documento sem pergunta e teste improvisado sem ligação com risco. Cada procedimento deve responder a uma questão de auditoria ou risco identificado.

Dica do Fuffu

Antes de pedir documento, pergunte: qual afirmação este documento prova ou refuta? Se você não sabe responder, talvez esteja só acumulando PDF.

Prof. Affonsinho explica, Módulo 05

5 Evidência de auditoria

Evidência de auditoria é informação utilizada para fundamentar conclusões. Ela precisa ser suficiente, em quantidade, e apropriada, em qualidade. Apropriada significa relevante e confiável para a questão auditada.

Evidência externa independente tende a ser mais confiável que evidência interna isolada. Evidência obtida diretamente pelo auditor tende a ser mais confiável que evidência recebida de terceiros via auditado. Evidência documental costuma ser mais confiável que declaração oral. Mas nenhuma regra dispensa julgamento contextual.

A força da conclusão depende do conjunto. Uma entrevista pode orientar investigação, mas raramente basta sozinha para achado sensível. Um relatório interno pode ser útil, mas precisa ser confrontado com dados, documentos, observação, recálculo ou confirmações quando o risco exige.

Prof. Affonsinho explica, Módulo 05

5.1 Procedimentos clássicos

Procedimentos de auditoria incluem inspeção, observação, confirmação externa, recálculo, reexecução, indagação e procedimentos analíticos. A banca cobra a diferença fina entre eles.

Inspeção examina registros, documentos ou ativos. Observação acompanha processo sendo executado por outros. Confirmação externa obtém resposta direta de terceiro. Recálculo confere exatidão matemática. Reexecução refaz procedimento ou controle. Indagação busca informação de pessoas. Procedimento analítico avalia relações plausíveis entre dados.

Nenhum procedimento é mágico. Indagação sem corroboração é fraca para achado grave. Observação vale para o momento observado. Confirmação externa pode ter exceções ou ausência de resposta. Procedimento analítico pode indicar risco, mas muitas vezes exige teste adicional.

Pegadinha da Dotôra Soffya

Reexecução não é recálculo. Recálculo confere matemática. Reexecução refaz controle ou procedimento para verificar se opera como previsto.

Prof. Affonsinho explica, Módulo 05

5.2 Testes de controle e substantivos

Teste de controle avalia se controle relevante foi desenhado e operou efetivamente. Ele responde: posso confiar nesse controle para reduzir risco? Procedimento substantivo busca detectar distorção, desvio ou irregularidade diretamente, por testes de detalhes ou procedimentos analíticos substantivos.

Em auditoria financeira, testes de controle e procedimentos substantivos compõem resposta aos riscos avaliados. Mesmo quando controles parecem bons, o auditor normalmente ainda executa algum procedimento substantivo para classes relevantes de transações, saldos ou divulgações.

Em auditoria governamental, a lógica também aparece: testar se o sistema bloqueia fornecedor sancionado é teste de controle; verificar pagamentos feitos a fornecedores impedidos é teste substantivo ou de detalhes sobre a condição.

Prof. Affonsinho explica, Módulo 05

5.3 Amostragem

Amostragem em auditoria é aplicação de procedimentos a menos de 100% dos itens de uma população relevante, de modo que todas as unidades tenham chance de seleção quando se usa abordagem estatística. O objetivo é obter base razoável para concluir sobre a população.

Amostragem estatística usa seleção aleatória e teoria das probabilidades para avaliar resultados, inclusive risco de amostragem. Amostragem não estatística usa julgamento profissional, mas não autoriza escolha enviesada ou sem critério.

Risco de amostragem é o risco de a conclusão baseada na amostra diferir da conclusão que seria obtida se toda a população fosse testada. Risco não relacionado à amostragem decorre de erro de procedimento, interpretação, população errada ou aplicação inadequada do teste.

Prof. Affonsinho explica, Módulo 05

5.4 Procedimentos analíticos

Procedimentos analíticos avaliam informações financeiras e não financeiras por relações plausíveis entre dados. Podem ser usados no planejamento para identificar risco, na execução como procedimento substantivo e no final para revisão global.

Exemplos: comparar despesa por aluno com número de matrículas, custo por quilômetro fiscalizado, variação de folha com número de servidores, consumo de material com produção, receita esperada com base de cálculo, ou taxa de execução com metas físicas.

A utilidade depende da qualidade dos dados e da previsibilidade da relação. Se o ambiente é instável, a base é ruim ou a relação é fraca, procedimento analítico vira sinal, não prova completa. A banca gosta de exagerar esse alcance.

Alerta do Examinador

Procedimento analítico não é sinônimo de análise estatística sofisticada. Pode ser simples comparação de tendências, índices e relações, desde que a relação faça sentido para o objetivo.

Prof. Affonsinho explica, Módulo 05

5.5 Fraude e erro

Erro é distorção ou falha não intencional. Fraude envolve ato intencional para obter vantagem injusta ou ilegal, como manipulação, falsificação, omissão deliberada ou apropriação indevida. A NBC TA 240 trata responsabilidade do auditor em relação à fraude na auditoria de demonstrações contábeis.

A responsabilidade primária por prevenção e detecção de fraude é da administração e dos responsáveis pela governança, por meio de cultura ética, controles e supervisão. O auditor deve manter ceticismo, avaliar riscos de fraude e responder adequadamente, mas não garante detectar toda fraude.

Fraude costuma envolver oportunidade, incentivo ou pressão, e racionalização. Em setor público, pode aparecer em licitação, folha, benefícios, convênios, contratos, medição de obra, favorecimento, sobrepreço, superfaturamento e manipulação de indicadores.

Pegadinha da Dotôra Soffya

Fraude não exige sempre valor gigantesco. Uma distorção pequena pode ser material por natureza se envolve ilegalidade, gestão, remuneração variável, indicador sensível ou quebra de confiança pública.

Prof. Affonsinho explica, Módulo 05

5.6 Estimativas, continuidade e eventos

Estimativas contábeis envolvem incerteza de mensuração: provisões, perdas estimadas, valor justo, depreciação, passivos contingentes e vida útil. A NBC TA 540 exige atenção a métodos, dados, premissas, viés da administração e divulgações.

Continuidade operacional, na NBC TA 570, examina a capacidade da entidade continuar em operação ou manter serviços e obrigações em horizonte aplicável. No setor público, a lógica não é idêntica à empresa privada, porque o Estado pode manter funções essenciais mesmo em crise, mas incertezas relevantes ainda importam.

Eventos subsequentes, na NBC TA 560, são fatos entre a data das demonstrações e a data do relatório do auditor, ou fatos conhecidos após essa data. O ponto de prova é saber quando ajustar, divulgar, revisar relatório ou agir diante de informação posterior.

Bate-papo com o Seu Teoffilo

Estimativa é território de julgamento. Auditor não substitui a administração, mas testa método, dados, premissas e consistência. O alvo é viés relevante, não discordância estética.

Prof. Affonsinho explica, Módulo 05

5.7 Documentação

Documentação de auditoria registra procedimentos executados, evidências obtidas, julgamentos relevantes e conclusões. Deve permitir que auditor experiente, sem envolvimento anterior no trabalho, entenda natureza, época, extensão e resultados dos procedimentos, bem como as conclusões alcançadas.

A NBC TA 230 é muito cobrada. Documentação não é arquivo morto nem apêndice. Ela prova qualidade, fundamenta relatório, permite supervisão, revisão, responsabilização, controle de qualidade e defesa técnica do trabalho.

Papéis de trabalho podem ser físicos ou eletrônicos, mas precisam ter organização, referência, autoria, revisão, data e vínculo com os achados. Rascunho sem conclusão, print sem fonte e planilha sem trilha não sustentam achado sensível.

Prof. Affonsinho explica, Módulo 05

5.8 Matriz de achados

Achado de auditoria é constatação relevante, baseada em evidência, comparando condição com critério. Em auditoria governamental, a estrutura clássica inclui condição, critério, causa, efeito, evidência, conclusão, proposta de encaminhamento e benefício esperado.

Condição é a situação encontrada. Critério é o padrão. Causa é o fator que contribuiu para a diferença. Efeito é consequência real ou potencial. Evidência sustenta. Recomendação deve atacar causa, ser viável, específica, monitorável e compatível com a competência do destinatário.

O erro comum é escrever achado como opinião: a gestão é falha. Melhor: em 37% dos processos analisados, não havia comprovação da pesquisa de preços exigida pelo regulamento interno, aumentando risco de contratação antieconômica. A segunda frase tem condição, critério e efeito.

Prof. Affonsinho explica, Módulo 06

6 Relatório do auditor

Relatório é a comunicação formal do trabalho. Em auditoria independente, segue estrutura das NBC TA, com opinião, base para opinião, responsabilidades da administração e do auditor, continuidade quando aplicável, principais assuntos de auditoria em determinadas situações e outros elementos exigidos.

Em auditoria governamental, relatório comunica objetivo, escopo, metodologia, critérios, limitações, achados, evidências, conclusões, recomendações e benefícios esperados. O relatório precisa ser claro, objetivo, convincente, construtivo e suficientemente completo.

A prova cobra que relatório não deve surpreender indevidamente o auditado. Comunicação durante o trabalho, discussão de achados e oportunidade de manifestação fortalecem qualidade e contraditório administrativo, sem transformar o auditado em coautor da conclusão.

Dica do Fuffu

Relatório bom não grita. Ele prova. Critério, condição, evidência e consequência fazem mais barulho do que adjetivo.

Prof. Affonsinho explica, Módulo 06

6.1 Tipos de opinião

Na auditoria independente, opinião sem modificação é emitida quando o auditor conclui que as demonstrações contábeis foram elaboradas, em todos os aspectos relevantes, de acordo com a estrutura aplicável. Quando há problema relevante, entram as opiniões modificadas.

Opinião com ressalva ocorre quando distorções são relevantes, mas não generalizadas, ou quando há limitação de alcance relevante, mas não generalizada. Opinião adversa ocorre quando distorções são relevantes e generalizadas. Abstenção de opinião ocorre quando não é possível obter evidência apropriada e suficiente e o possível efeito pode ser relevante e generalizado.

Parágrafo de ênfase e parágrafo de outros assuntos não modificam a opinião. Eles chamam atenção para assunto adequadamente apresentado ou para informação relevante à compreensão do relatório, conforme NBC TA 706.

Prof. Affonsinho explica, Módulo 06

6.2 Recomendações

Recomendação é proposta para tratar causa de achado, reduzir risco, corrigir falha, melhorar desempenho ou fortalecer controle. Deve ser específica, viável, direcionada a responsável competente, proporcional ao problema e passível de monitoramento.

Recomendação fraca manda adotar providências. Recomendação forte diz o quê, por quê, para quem e com qual resultado esperado. Em auditoria operacional, recomendações precisam respeitar discricionariedade da gestão, mas podem indicar aperfeiçoamentos técnicos e controles.

Em controle externo, nem todo encaminhamento é recomendação. Pode haver determinação, ciência, alerta, multa, conversão em tomada de contas, representação ou outra medida conforme competência. Não misture linguagem de auditoria com decisão sancionadora.

Alerta do Examinador

Recomendação não deve assumir a gestão. Dizer o resultado de controle esperado é diferente de desenhar toda a solução operacional do gestor.

Prof. Affonsinho explica, Módulo 06

6.3 Monitoramento

Monitoramento verifica se recomendações ou deliberações foram implementadas e se produziram efeitos. Sem monitoramento, auditoria vira fotografia bonita sem consequência. Em instituições maduras, o ciclo fecha com acompanhamento, validação de evidências de implementação e mensuração de benefícios.

A implementação pode ser integral, parcial, não implementada, em andamento, prejudicada ou sem efeito, conforme metodologia do órgão. O auditor precisa avaliar evidência, não apenas declaração do gestor.

O monitoramento também alimenta planejamento futuro. Recomendações não implementadas podem indicar risco persistente, falha de governança, barreira orçamentária, problema normativo ou recomendação mal formulada.

Prof. Affonsinho explica, Módulo 06

6.4 PAINT e RAINT

PAINT é o Plano Anual de Auditoria Interna. RAINT é o Relatório Anual de Atividades de Auditoria Interna. A IN SFC nº 5/2021 disciplina esses instrumentos nas unidades de auditoria interna governamental do Poder Executivo Federal.

O PAINT deve apresentar planejamento das atividades, com base em riscos, capacidade operacional, demandas obrigatórias, trabalhos de avaliação, consultoria, apuração quando cabível, monitoramento e gestão da qualidade. O RAINT presta contas do que foi realizado, resultados, benefícios, limitações e execução do plano.

A banca gosta de inverter: PAINT não é relatório do ano passado; RAINT não é plano do ano seguinte. PAINT planeja. RAINT relata. Os dois conversam, mas não têm a mesma função.

Prof. Affonsinho explica, Módulo 06

6.5 Certificação de contas

No TCU, a certificação de contas passou a ser disciplinada a partir da IN TCU nº 84/2020 e normas complementares, como a DN TCU nº 198/2022. O trabalho se relaciona à prestação de contas, auditoria das demonstrações e avaliação de conformidade de gestão conforme normas aplicáveis.

A certificação de contas adota padrões nacionais e internacionais de auditoria do setor público, com referência a NBASP e NBC TASP quando cabível. O objetivo é aumentar a confiança sobre informações e gestão, apoiando julgamento e accountability.

Para prova, não confunda relatório de gestão, prestação de contas, auditoria financeira, certificação e julgamento de contas. São peças do mesmo ecossistema, mas com papéis institucionais distintos.

Bate-papo com o Seu Teoffilo

Conta pública não é só número. É narrativa verificável de gestão: recursos, resultados, controles, riscos, conformidade e responsabilidade.

Prof. Affonsinho explica, Módulo 06

6.6 Controle externo e Constituição

A Constituição Federal estrutura a fiscalização contábil, financeira, orçamentária, operacional e patrimonial da administração pública quanto a legalidade, legitimidade, economicidade, aplicação das subvenções e renúncia de receitas. O art. 70 é a base material do controle.

O art. 71 atribui ao TCU competências como apreciar contas do Presidente, julgar contas de administradores e responsáveis, realizar inspeções e auditorias, apreciar atos de pessoal, fiscalizar recursos repassados e aplicar sanções. O art. 74 trata do sistema de controle interno de cada Poder.

A Súmula 347 do STF é tradicionalmente lembrada em controle externo ao afirmar que tribunal de contas pode apreciar constitucionalidade de leis e atos no exercício de suas atribuições. Em aula de auditoria, o ponto prático é: controle técnico não é controle sem Constituição.

Prof. Affonsinho explica, Módulo 07

7 Auditoria de despesas

Auditoria de despesas públicas examina planejamento, autorização, empenho, liquidação, pagamento, registro, controles e entrega do objeto. O foco muda conforme o risco: legalidade orçamentária, regularidade fiscal, comprovação de entrega, preço, qualidade, aderência contratual e segregação de funções.

No ciclo da despesa, a liquidação é ponto sensível: é quando se verifica direito adquirido pelo credor com base em títulos e documentos comprobatórios. Pagamento sem liquidação adequada é achado clássico. Empenho sem disponibilidade, fracionamento e pagamento por objeto não entregue também são recorrentes.

A auditoria deve combinar documentos, sistemas, notas fiscais, medições, contratos, atestos, entrevistas, inspeção física quando aplicável e análise de dados. O achado não nasce de uma nota fiscal isolada; nasce do conjunto que prova condição, critério e efeito.

Alerta do Examinador

Atesto de servidor é evidência, mas não é blindagem. Se houver risco alto, o auditor pode precisar confirmar entrega, qualidade, medição, preço e compatibilidade do objeto.

Prof. Affonsinho explica, Módulo 07

7.1 Auditoria de receitas

Auditoria de receitas examina previsão, lançamento, arrecadação, recolhimento, classificação, renúncia, dívida ativa, controles, conciliações e integridade da informação. Em concursos fiscais e de controle, também aparece cruzamento de bases, trilhas de sonegação e controles de benefícios fiscais.

Renúncia de receita é ponto sensível porque o art. 70 da Constituição inclui sua fiscalização. Auditoria pode avaliar estimativa, compensação, transparência, critérios de concessão, governança, monitoramento e resultados de benefícios tributários, financeiros e creditícios.

Na prática, receita exige análise de dados. O auditor cruza declarações, pagamentos, cadastros, notas, bases de contribuintes, dívida ativa, parcelamentos e benefícios. A questão costuma pedir o controle mais adequado para garantir completude, exatidão e tempestividade.

Prof. Affonsinho explica, Módulo 07

7.2 Licitações e contratos

Auditoria em licitações e contratos verifica planejamento da contratação, estudo técnico preliminar, termo de referência, pesquisa de preços, modalidade, critérios de julgamento, habilitação, gestão contratual, fiscalização, alterações, pagamentos e sanções.

Com a Lei nº 14.133/2021, ganham força governança das contratações, planejamento, gestão de riscos, segregação de funções, matriz de riscos em certos contratos, controle preventivo e responsabilização. A auditoria precisa avaliar tanto legalidade quanto eficiência e integridade do processo.

Achados comuns: planejamento insuficiente, objeto mal definido, pesquisa de preços frágil, restrição indevida à competição, sobrepreço, superfaturamento, medição inadequada, alteração contratual sem fundamento, prorrogação irregular e fiscalização meramente formal.

Pegadinha da Dotôra Soffya

Sobrepreço e superfaturamento não são sinônimos perfeitos. Sobrepreço é preço orçado ou contratado acima do referencial. Superfaturamento envolve dano na execução, como pagamento por quantidade superior, qualidade inferior ou preço indevido.

Prof. Affonsinho explica, Módulo 07

7.3 Transferências, convênios e TED

Transferências voluntárias, convênios, instrumentos congêneres e termos de execução descentralizada concentram risco de governança, seleção, plano de trabalho, execução física, execução financeira, prestação de contas e monitoramento.

A auditoria deve verificar aderência ao instrumento, compatibilidade do objeto, cronograma, metas, comprovação de execução, movimentação financeira, contrapartida quando houver, transparência, controles da concedente e capacidade da convenente.

O erro de prova é imaginar que prestação de contas documental basta. Em objeto físico ou serviço, é preciso conectar documento a entrega. Nota, foto, relatório e atesto precisam conversar com realidade, metas e critérios.

Prof. Affonsinho explica, Módulo 07

7.4 Folha e pessoal

Auditoria de folha verifica legalidade, existência, vínculo, jornada, remuneração, vantagens, acumulação, aposentadoria, pensão, descontos, teto, cargos em comissão, terceirização e registros funcionais. É área fértil para análise de dados.

Procedimentos comuns: cruzamento de CPF, vínculos, óbitos, acumulações, teto remuneratório, pagamentos retroativos, rubricas incomuns, servidores sem lotação, jornada incompatível e vínculos com fornecedores. Em controle externo, atos de admissão e concessões também são tema clássico.

A evidência pode vir de sistemas de pessoal, folha, registros de frequência, atos administrativos, bases externas e confirmação com unidade. Cuidado com falso positivo: dado divergente é indício, não conclusão automática.

Raffinha resume

Em folha, cruzamento de dados abre a porta. O achado só fecha depois de validar regra, contexto, vínculo e documentação.

Prof. Affonsinho explica, Módulo 07

7.5 Auditoria com dados

Auditoria moderna usa dados para selecionar amostras, detectar anomalias, testar populações inteiras, cruzar bases, identificar padrões, monitorar riscos e priorizar objetos. Ferramentas de CAAT, mineração, painéis e scripts não substituem julgamento profissional; ampliam alcance.

A qualidade dos dados é parte do trabalho. O auditor precisa avaliar completude, exatidão, validade, unicidade, tempestividade, integridade e origem. Base ruim pode gerar achado ruim com aparência sofisticada. Planilha bonita não salva critério fraco.

Em concursos, aparecem testes de duplicidade, outliers, sequência numérica, Benford em certos contextos, cruzamento de cadastros, trilhas de auditoria, logs, segregação sistêmica e controles de acesso. Sempre conecte técnica a risco e objetivo.

Prof. Affonsinho explica, Módulo 07

7.6 Auditoria operacional aplicada

Em políticas públicas, auditoria operacional avalia se programas alcançam resultados com economicidade e eficiência. Pode examinar desenho, governança, focalização, implementação, metas, indicadores, custo, qualidade e efeitos. Ela conversa com avaliação de políticas públicas, mas mantém linguagem de auditoria.

O auditor constrói perguntas: o público-alvo foi definido corretamente? Os recursos chegam ao território certo? A entrega ocorre no prazo? O custo por produto é razoável? O indicador mede resultado ou só esforço? Há sobreposição com outro programa?

Recomendações operacionais precisam ser úteis e monitoráveis. Dizer melhorar a gestão é pouco. Melhor é propor revisar indicador, integrar bases, definir responsável, estabelecer rotina de monitoramento, ajustar critério de focalização ou aperfeiçoar fluxo de controle.

Bate-papo com o Seu Teoffilo

Auditoria operacional boa não humilha gestor. Ela mostra onde o dinheiro público perde força e como a política pode entregar mais valor com o que já tem.

Prof. Affonsinho explica, Módulo 07

7.7 Auditoria combinada

Auditorias reais frequentemente combinam objetivos financeiros, de conformidade e operacionais. Um contrato de merenda, por exemplo, pode envolver conformidade com licitação, teste financeiro de pagamentos, inspeção de entrega, avaliação de qualidade e análise de eficiência logística.

A combinação não autoriza confusão. A equipe deve deixar claro o objetivo de cada questão, critério usado, procedimento aplicado e tipo de conclusão. Se o relatório mistura tudo, o gestor não sabe o que corrigir e o tribunal não sabe o que decidir.

Para prova, identifique a pergunta dominante. O preço pago está correto? tende a financeiro ou conformidade. A contratação respeitou a lei? é conformidade. O serviço produziu resultado com eficiência? é operacional.

Alerta do Examinador

Auditoria combinada não é quarto de despejo. Ela exige desenho integrado, mas cada conclusão precisa estar amarrada ao seu critério.

Prof. Affonsinho explica, Módulo 07

7.8 Discursiva de auditoria

Em discursiva, responda com estrutura: conceito, norma aplicável, aplicação ao caso, procedimento, evidência, conclusão e recomendação. Não escreva só definição. A banca quer ver raciocínio de auditor: risco, critério, evidência e consequência.

Se a pergunta envolve achado, use a matriz: condição, critério, causa, efeito, evidência e recomendação. Se envolve opinião, diferencie distorção e limitação, relevância e disseminação. Se envolve controle interno, fale de desenho, implementação, operação e monitoramento.

Evite prometer certeza absoluta, acusar fraude sem evidência, recomendar sanção fora da competência da auditoria ou substituir decisão do gestor. Auditoria forte é firme, mas disciplinada.

Dica do Fuffu

Na discursiva, use frase de auditor: considerando o critério X, a evidência Y indica a condição Z, cujo efeito é W; recomenda-se medida compatível com a causa identificada.

A árvore da auditoria

Dica do Fuffu

Se bater branco, volte ao eixo: objeto, critério, evidência, conclusão. Auditoria inteira cabe nessa sequência.

Checklist final

• Auditoria não dá certeza absoluta: dá asseguração razoável ou limitada, conforme o trabalho.
• Suficiência é quantidade; adequação é qualidade, relevância e confiabilidade.
• Materialidade inclui valor e natureza: fraude pequena pode ser material por contexto.
• Auditoria financeira foca demonstrações e informação financeira.
• Auditoria de conformidade foca aderência a critérios legais, normativos ou contratuais.
• Auditoria operacional foca economicidade, eficiência, eficácia e efetividade.
• Risco de auditoria envolve risco inerente, risco de controle e risco de detecção.
• Documentação precisa permitir que auditor experiente entenda trabalho e conclusões.
• Achado forte tem condição, critério, causa, efeito, evidência e recomendação.
• PAINT planeja; RAINT relata; PGMQ melhora qualidade.

Alerta do Examinador

Quando a alternativa for absoluta demais, suspeite: sempre, nunca, garante, elimina risco, prova fraude, substitui gestão. Auditoria é técnica de evidência e julgamento, não oráculo.

De onde saiu esta aula

• Conselho Federal de Contabilidade: NBC TA de auditoria independente de informação contábil histórica, especialmente 200, 230, 240, 300, 315, 320, 330, 500, 505, 520, 530, 540, 560, 570, 580, 700, 705 e 706.
• TCU: ISSAI 100, 200, 300, 400, ISSAI 3000, ISSAI 3100, Código de Ética, Manual de Auditoria Operacional, certificação de contas e normas de prestação de contas.
• IRB/NBASP: NBASP 100, 200, 300 e 400, estrutura das Normas Brasileiras de Auditoria do Setor Público.
• CGU: normas de auditoria interna governamental, IN SFC nº 3/2017, IN SFC nº 8/2017, IN SFC nº 5/2021, PAINT, RAINT e orientações práticas.
• IIA: Global Internal Audit Standards, emitidos em 9 de janeiro de 2024 e vigentes desde 9 de janeiro de 2025.
• Constituição Federal: arts. 70, 71 e 74, fiscalização contábil, financeira, orçamentária, operacional e patrimonial.

Bate-papo com o Seu Teoffilo

Auditoria para concurso precisa de fonte. Quando você souber se a questão está falando de NBC TA, NBASP, CGU ou TCU, metade da confusão já caiu.

Questões comentadas

Q1

Questão 01 · Comentada

Enunciado. Sobre asseguração em auditoria, assinale a alternativa correta.

1. A) Segurança razoável equivale a certeza absoluta sobre ausência de distorção ou irregularidade.
2. B) Segurança limitada normalmente envolve conclusão negativa e procedimentos menos extensos que os de segurança razoável.
3. C) Auditoria sempre elimina o risco de auditoria quando a evidência é externa.
4. D) A asseguração depende apenas da quantidade de documentos obtidos.
5. E) Trabalhos de relatório direto não admitem critérios.

Gabarito: B

Prof. Affonsinho comenta

A questão cobra linguagem técnica de asseguração.

• A errada: segurança razoável é alta, mas não absoluta.
• B CORRETA: segurança limitada costuma ter procedimentos menos extensos e conclusão negativa.
• C errada: evidência externa pode ser forte, mas não elimina risco.
• D errada: qualidade e relevância importam tanto quanto quantidade.
• E errada: relatório direto também exige critérios adequados.

Tese central: auditoria aumenta confiança, mas não promete certeza absoluta.

Q2

Questão 02 · Comentada

Enunciado. Em uma auditoria, a equipe compara a situação encontrada com a norma, identifica causa e efeito e propõe medida para correção. A estrutura descrita corresponde principalmente à noção de:

1. A) amostra estatística.
2. B) matriz de achados.
3. C) risco inerente.
4. D) opinião adversa.
5. E) representação formal.

Gabarito: B

Prof. Affonsinho comenta

A descrição fala a língua do achado.

• A errada: amostra é método de seleção de itens.
• B CORRETA: condição, critério, causa, efeito e recomendação formam matriz de achados.
• C errada: risco inerente existe antes dos controles.
• D errada: opinião adversa é tipo de opinião em auditoria independente.
• E errada: representação formal é declaração escrita da administração.

Tese central: achado robusto nasce da comparação entre condição e critério, sustentada por evidência.

Questões comentadas

Q3

Questão 03 · Comentada

Enunciado. A auditoria que examina se atividades, transações ou atos obedecem a critérios legais, regulamentares ou contratuais é classificada, em regra, como:

1. A) auditoria operacional.
2. B) auditoria de conformidade.
3. C) auditoria de desempenho exclusivamente econômico.
4. D) procedimento analítico.
5. E) avaliação de impacto.

Gabarito: B

Prof. Affonsinho comenta

O critério legal ou contratual entrega a resposta.

• A errada: operacional foca desempenho.
• B CORRETA: conformidade avalia aderência a critérios aplicáveis.
• C errada: não é classificação técnica usual.
• D errada: procedimento analítico é técnica, não tipo de auditoria.
• E errada: impacto busca causalidade em resultados.

Tese central: lei, regulamento, contrato e norma como régua indicam auditoria de conformidade.

Q4

Questão 04 · Comentada

Enunciado. Suficiência e adequação da evidência significam, respectivamente:

1. A) qualidade e quantidade.
2. B) quantidade e qualidade.
3. C) legalidade e economicidade.
4. D) critério e condição.
5. E) causa e efeito.

Gabarito: B

Prof. Affonsinho comenta

Essa é clássica e muito cobrada.

• A errada: inverteu os conceitos.
• B CORRETA: suficiência é quantidade; adequação é qualidade.
• C errada: são critérios de controle, não atributos da evidência.
• D errada: são elementos do achado.
• E errada: também são elementos do achado.

Tese central: evidência precisa ser suficiente em volume e apropriada em qualidade.

Questões comentadas

Q5

Questão 05 · Comentada

Enunciado. A responsabilidade primária pela prevenção e detecção de fraude nas demonstrações contábeis é:

1. A) do auditor independente, exclusivamente.
2. B) da administração e dos responsáveis pela governança.
3. C) do usuário externo das demonstrações.
4. D) da fiscalização tributária, em qualquer entidade.
5. E) do setor jurídico, independentemente da governança.

Gabarito: B

Prof. Affonsinho comenta

A NBC TA 240 é clara na lógica de responsabilidade.

• A errada: auditor avalia riscos e executa procedimentos, mas não assume responsabilidade primária.
• B CORRETA: administração e governança respondem primariamente por prevenir e detectar fraude.
• C errada: usuário não administra controles.
• D errada: fiscalização tributária tem outro mandato.
• E errada: jurídico pode apoiar, mas não substitui governança.

Tese central: auditor mantém ceticismo e responde a riscos, mas a prevenção primária é da administração e governança.

Q6

Questão 06 · Comentada

Enunciado. Na auditoria operacional, a análise de economicidade está mais diretamente relacionada:

1. A) à obtenção de recursos pelo menor custo compatível com qualidade.
2. B) ao grau de alcance dos impactos finais de uma política.
3. C) à conformidade formal de todos os atos com o edital.
4. D) à existência de opinião adversa.
5. E) ao risco de detecção.

Gabarito: A

Prof. Affonsinho comenta

A banca tenta misturar os três Es.

• A CORRETA: economicidade olha custo de insumos e recursos.
• B errada: impacto e efetividade olham resultados finais.
• C errada: isso é conformidade.
• D errada: opinião adversa pertence à auditoria independente.
• E errada: risco de detecção é componente do risco de auditoria.

Tese central: economicidade é gastar bem na entrada; eficiência é produzir bem; efetividade é gerar resultado.

Questões comentadas

Q7

Questão 07 · Comentada

Enunciado. PAINT e RAINT são, respectivamente:

1. A) relatório anual e plano anual.
2. B) plano anual e relatório anual.
3. C) parecer contábil e relatório de gestão.
4. D) programa de integridade e plano de contas.
5. E) norma de auditoria independente e norma de conformidade.

Gabarito: B

Prof. Affonsinho comenta

A sigla ajuda se você lembrar do verbo.

• A errada: inverteu.
• B CORRETA: PAINT planeja; RAINT relata atividades.
• C errada: não são esses instrumentos.
• D errada: não tratam disso.
• E errada: são instrumentos de auditoria interna governamental.

Tese central: PAINT é plano; RAINT é relatório de atividades.

Q8

Questão 08 · Comentada

Enunciado. O procedimento em que o auditor obtém resposta direta de terceiro independente para confirmar informação é denominado:

1. A) observação.
2. B) indagação.
3. C) confirmação externa.
4. D) reexecução.
5. E) recálculo.

Gabarito: C

Prof. Affonsinho comenta

A palavra direta é o mapa da questão.

• A errada: observação acompanha processo realizado por outros.
• B errada: indagação busca informação, mas não é confirmação direta externa.
• C CORRETA: confirmação externa vem de terceiro diretamente ao auditor.
• D errada: reexecução refaz controle ou procedimento.
• E errada: recálculo confere exatidão matemática.

Tese central: confirmação externa é evidência obtida diretamente de terceiro.

Questões comentadas

Q9

Questão 09 · Comentada

Enunciado. A opinião adversa é apropriada quando o auditor conclui que as distorções são:

1. A) irrelevantes e não generalizadas.
2. B) relevantes, mas não generalizadas.
3. C) relevantes e generalizadas.
4. D) possíveis, mas sem evidência suficiente, sempre sem generalização.
5. E) apenas qualitativas, independentemente de efeito.

Gabarito: C

Prof. Affonsinho comenta

Aqui a chave é combinar relevância e disseminação.

• A errada: sem relevância não há opinião modificada por distorção.
• B errada: isso aponta para ressalva.
• C CORRETA: distorção relevante e generalizada leva à opinião adversa.
• D errada: limitação generalizada tende à abstenção.
• E errada: materialidade qualitativa exige efeito relevante no contexto.

Tese central: adversa é distorção relevante e generalizada; abstenção é limitação relevante e generalizada.

Q10

Questão 10 · Comentada

Enunciado. Sobre documentação de auditoria, assinale a alternativa correta.

1. A) Serve apenas para arquivamento administrativo após encerrado o trabalho.
2. B) Deve permitir que auditor experiente entenda procedimentos, evidências e conclusões.
3. C) É dispensável quando o relatório final está bem escrito.
4. D) Pode ser substituída por memória oral da equipe.
5. E) Não precisa registrar julgamentos profissionais relevantes.

Gabarito: B

Prof. Affonsinho comenta

Documentação é a espinha dorsal do trabalho.

• A errada: documentação serve à supervisão, revisão e sustentação técnica.
• B CORRETA: essa é a lógica da NBC TA 230.
• C errada: relatório não substitui papéis de trabalho.
• D errada: memória oral não é evidência documentada.
• E errada: julgamentos relevantes precisam de registro.

Tese central: o trabalho só é auditável se o próprio trabalho deixa trilha.