Papel & independência
- Documento de charter com missão, escopo e autoridade.
- Independência/objetividade, reporte a Conselho/Comitê.
Auditoria Interna
Missão: elevar a governança, reduzir riscos e acelerar decisões com evidências.
SPIN sutil — Situação: processos escalaram; Problema: segregação falha, reconciliações tardias, riscos fiscais; Implicação: perdas e sanções;
Necessidade/Valor: auditoria interna com independência, PAABR e auditoria contínua para previsibilidade.
Entregáveis (resumo)
- Charter, plano anual baseado em riscos (PAABR) e matriz de riscos.
- Papéis de trabalho, testes (desenho/eficácia) e trilhas.
- Relatórios executivos, rating de achados, 5W2H e planos de ação.
- Analytics & auditoria contínua, dashboards e KPI/SLA de follow-up.
Benefícios mensuráveis
- Redução de perdas e desvios (> 30% em áreas críticas).
- Acurácia contábil > 99,5% e fechamento com D+5.
- Queda de autuações via compliance fiscal preventivo.
- NPS stakeholders > 85 e MTTR de ações < 30 dias.
Missão, Escopo e Independência (Charter)
Posicionamento (3 linhas)
- Foco na 3ª linha, preservando 1ª/2ª linhas.
- Escopo e cobertura por risco material.
KPIs & SLAs
- Declarações de independência anuais.
- Zero conflitos não mitigados; aderência a prazos do PAABR.
Governança & Normas Profissionais
IPPF/IIA & NBCs
- Aderência às Normas Internacionais (IPPF/IIA) e NBCs.
- Ética, confidencialidade e declaração anual.
Comitê & rituais
- Calendário com QBR/MBR e reportes executivos.
- Registro de deliberações e follow-up.
KPIs
- NPS stakeholders ≥ 85.
- Capacitação contínua e trilha de competências.
Planejamento Anual Baseado em Riscos (PAABR)
Metodologia
- Matriz probabilidade × impacto e apetite a risco.
- Inventário de processos e riscos chave.
Priorização
- Heatmap e coberturas mínimas por ciclo.
- Revisões rolling trimestrais.
KPIs & SLAs
- Execução do PAABR ≥ 90%.
- Relatório final até D+5 úteis após campo.
Metodologia de Trabalho
Testes & evidências
- Walkthroughs, amostragem e testes de desenho/eficácia.
- Papéis de trabalho e trilhas auditáveis.
Revisão 4-olhos
- Revisão técnica e gerencial segregadas.
- Checklist de qualidade por entrega.
KPIs
- Reabertura de achados < 10%.
- Produtividade/hora auditável.
Controles Internos (COSO)
Desenho & MRC
- Mapeamento de processos e MRC.
- Segregação (iniciar/aprovar/registrar/reconciliar).
Automação
- RPA/API, logs e trilhas sistêmicas.
KPIs
- Efetividade de controles chave ≥ 95%.
Contabilidade & Fechamento
Políticas & reconciliações
- Políticas contábeis e materialidade.
- Reconciliações e provisões consistentes.
SPED ECD/ECF
- Consistências entre ECD/ECF e demonstrações.
KPIs
- Fechamento até D+5 útil; divergências < 0,5%.
Fiscal & Obrigações Acessórias
Compliance fiscal
- EFD-Reinf, DCTFWeb e cruzamentos.
- Regras por regime (real/presumido/simples).
Riscos & contingências
- Mapeio riscos de autuação e contingências.
KPIs
- Entregas no prazo = 100%; multas evitadas.
Compras–Para–Pagamento (P2P/AP)
Fornecedores
- Cadastro/due diligence e verificação de conflitos.
3-way match
- Pedidos × recebimentos × notas; políticas de adiantamento.
KPIs
- Zero pagamentos duplicados/falsos fornecedores.
Vendas–Para–Recebimento (O2C/AR)
Crédito & faturamento
- Políticas de crédito e impostos indiretos.
Cobrança & AR
- Aging, conciliações e provisões.
KPIs
- DSO otimizado; inadimplência sob meta.
Estoques & Custos
Inventários
- Inventários físicos/rotativos; perdas e obsolescência.
Custos
- Custo padrão vs real; integridade de saldos.
KPIs
- Variações investigadas ≥ 95%.
Ativo Imobilizado & CapEx
Imobilizado
- Tombamento, depreciação e impairment.
Projetos/CapEx
- CAP, change orders e medições.
KPIs
- Atrasos/estouros sob tolerâncias definidas.
Folha, Benefícios & eSocial
Processos críticos
- Admissões, cálculo, encargos e rescisões.
- Provisões de férias/13º.
eSocial/FGTS Digital
- Eventos periódicos/SST e prazos por grupos.
KPIs
- Conformidade de holerites ≥ 99,5%.
Tributário & Preços de Transferência (quando aplicável)
Consistência & regimes
- Bases consistentes; regimes/benefícios e riscos recorrentes.
Preços de Transferência
- Documentação, métodos e controles intercompany.
KPIs
- Glosas evitadas e ajustes dentro do range.
TI & Controles Gerais (ITGCs)
Controles gerais
- Acessos, mudanças, operações, backup/DR.
- Privacidade/LGPD; alinhamento ISO 27001.
KPIs
- Segregação de perfis e logs completos.
Contínua em TI
- Scripts de detecção e alertas.
Antifraude, Integridade & Terceiros
Canal & investigações
- Canal de denúncias e protocolos de investigação.
Terceiros & PLD/FT
- Due diligence, PLD/FT e cláusulas anticorrupção.
KPIs
- Reincidência < 5%; respostas < 48h.
Continuidade de Negócios (BCP/DRP)
BIA & planos
- Análise de impacto (BIA) e planos BCP/DRP.
Testes & simulações
- Exercícios tabletop e lições aprendidas.
KPIs
- RTO/RPO dentro de metas de risco.
Projetos, PMO & Transformação Digital
Governança de projetos
- Benefícios realizáveis e gestão de riscos.
Mudanças
- Cut-over e hypercare auditáveis.
KPIs
- Gate de go-live com critérios de aprovação.
Analytics & Auditoria Contínua
Data-driven
- Amostragens dirigidas por dados e scripts de detecção.
- Dashboards executivos e alertas operacionais.
KPIs
- TME ≤ 8h; cobertura contínua crescente.
Piloto (2/3)
- Auditoria piloto em processo crítico com analytics e plano de ação.
Relatórios, Classificação de Achados & Planos de Ação
Relato & rating
- Classificação por impacto/probabilidade e 5W2H.
- Responsáveis, prazos e critérios de encerramento.
Follow-up
- Plano de ação com PMO de riscos.
KPIs
- MTTR ≤ 30 dias; ≥ 90% ações concluídas/trim.
Maturidade da Função & QAIP
QAIP
- Avaliação de qualidade interna/externa periódica (IPPF).
Roadmap & trilha
- KPIs de maturidade e trilha de capacitação.
Fecho
“A auditoria interna não é custo: é seguro de valor para estratégia, margens e reputação.”
FAQs
Qual a diferença entre Auditoria Interna e Externa?
Interna é independente da gestão, foca controles/processos e reporta ao Conselho/Comitê; Externa opina sobre demonstrações financeiras.
Quanto tempo leva o diagnóstico inicial?
Entregamos avaliação de riscos em 30 min (call) e plano preliminar em poucos dias, conforme complexidade.
Vocês aplicam auditoria contínua?
Sim. Utilizamos analytics, amostragens dirigidas por dados e alertas para monitorar variações críticas.
Como garantem independência?
Charter, reporte a Conselho/Comitê, declarações anuais e recusas em atividades incompatíveis.