Auditor/a Perguntas de Entrevista & Respostas

Resposta modelo

Durante uma auditoria de estoques num cliente do setor industrial, identifiquei que itens de baixa rotatividade no valor de $3,2 milhões não estavam sendo ajustados ao valor realizável líquido conforme a política da empresa. A gestão argumentou que os itens ainda tinham saída no mercado. Busquei os dados de vendas dos 24 meses anteriores, que mostravam movimento zero, comparei as categorias de antiguidade com os padrões do setor e referenciei a IAS 2 sobre mensuração pelo VRL. Apresentei a análise numa reunião com o controller e o CFO, percorrendo cada dado individualmente. Reconheceram o problema e concordaram com um ajuste de $2,4 milhões. O essencial foi ter dados irrefutáveis: não bastou citar a norma. Mostrei que os próprios dados deles chegavam à mesma conclusão.

Resposta modelo

Um cliente tinha um saldo de contas a receber elevado de uma parte relacionada com condições incomuns: sem juros, sem prazo de vencimento. A gestão chamava de 'adiantamento de capital de giro'. Solicitei documentação de suporte: aprovação do conselho, contrato formal e evidência da capacidade de pagamento. A gestão ficou contrariada e disse que era 'a forma como sempre faziam negócios'. Insisti. Quando finalmente recebi as demonstrações financeiras da parte relacionada, elas mostravam patrimônio líquido negativo e nenhuma capacidade de pagamento. Tratava-se, na prática, de um dividendo disfarçado, não de um recebível. Reclassificamos o valor e a constatação tornou-se uma deficiência significativa nos controles internos. Se tivesse aceitado a explicação inicial, teríamos ignorado uma distorção relevante.

Resposta modelo

Nossa equipe gastava 120 horas por ano em testes substantivos de contas a pagar, conferindo manualmente uma amostra de notas fiscais. Analisei três anos de dados do AP e descobri que 92% das transações por volume (embora apenas 40% pelo valor monetário) eram abaixo de $5.000 e tinham histórico de taxa de erro próxima de zero. Propus uma abordagem baseada em risco: testes substantivos completos para transações acima de $5.000 e procedimentos analíticos para as demais, complementados por testes automatizados de conferência tripla usando o ACL. O sócio aprovou. Reduzimos as horas de teste do AP de 120 para 55, aumentando de fato a cobertura dos itens de maior risco. A abordagem foi adotada em outros 6 trabalhos similares na nossa prática.

Resposta modelo

Fui designado para um cliente cujo controller resistia claramente ao processo de auditoria e não respondia às solicitações de informação. Em vez de escalar imediatamente, agendei uma reunião de 30 minutos para entender suas prioridades e pontos de atrito. Ela estava frustrada porque as equipes de auditoria anteriores enviavam listas de solicitações desorganizadas com descrições vagas. Reestruturei nossa solicitação de informações num rastreador detalhado com descrições específicas, preferências de formato de arquivo e prazos realistas. Também me ofereci para extrair determinados itens diretamente do sistema deles, em vez de pedir à equipe dela que preparasse exportações. O tempo de resposta melhorou de 2 semanas para 3 dias. Ao final do trabalho, ela disse ao sócio que havia sido a auditoria mais tranquila que já vivenciou.

Resposta modelo

O risco de auditoria é igual ao risco inerente multiplicado pelo risco de controle multiplicado pelo risco de detecção. O risco inerente é a suscetibilidade de uma asserção a uma distorção relevante na ausência de controles: transações complexas como derivativos têm risco inerente mais elevado do que contas simples, como caixa. O risco de controle é o risco de que os controles internos do cliente não consigam prevenir ou detectar uma distorção. O risco de detecção é o risco de que nossos procedimentos de auditoria não detectem uma distorção relevante. Controlamos o risco de detecção por meio da natureza, da época e da extensão dos nossos procedimentos. Na prática, avalio o risco inerente e o risco de controle ao nível da asserção para cada conta significativa. Quando ambos os riscos são altos, defino o risco de detecção como baixo, o que exige testes substantivos mais extensos: amostras maiores, procedimentos analíticos mais detalhados e testes mais próximos do encerramento do exercício. Essa abordagem baseada em risco concentra o esforço de auditoria onde as distorções são mais prováveis.

Resposta modelo

Materialidade é o limiar acima do qual uma distorção pode influenciar as decisões econômicas dos usuários das demonstrações financeiras. Determino-a usando um benchmark adequado à entidade: tipicamente 1 a 2% da receita total, 5% do lucro antes do imposto de renda ou 1% do total de ativos. A escolha depende de qual métrica os usuários priorizam. Para uma empresa com prejuízo, usaria receita ou ativos em vez de resultado. Defino também a materialidade de execução, geralmente de 50 a 75% da materialidade global, que é o valor utilizado para planejar os testes de contas individuais. Isso cria uma margem para distorções não detectadas. Distorções abaixo do limiar claramente trivial não são acumuladas. Materialidade é um julgamento, não uma fórmula: considero tanto o valor quantitativo quanto fatores qualitativos, como se uma distorção mascara uma tendência ou viola uma cláusula contratual.

Resposta modelo

São três níveis de gravidade de deficiências de controle interno. Uma deficiência existe quando um controle foi concebido ou está operando de forma ineficaz, mas a probabilidade e a magnitude de uma possível distorção são baixas. Uma deficiência significativa é mais grave: é uma deficiência ou combinação de deficiências que, embora menos grave que uma fraqueza material, é suficientemente importante para merecer atenção dos responsáveis pela governança. Uma fraqueza material é uma deficiência, ou combinação de deficiências, tal que exista uma possibilidade razoável de que uma distorção relevante não seja prevenida ou detectada em tempo hábil. Fraquezas materiais devem ser divulgadas no relatório de auditoria e no relatório anual da empresa. A distinção é fundamental: uma fraqueza material em empresa de capital aberto pode acionar requisitos regulatórios de reporte e afetar o preço das ações e a atenção dos reguladores.

Resposta modelo

Seleciono os controles a testar com base na minha avaliação de riscos: os controles-chave que tratam de riscos significativos são sempre testados. Para cada controle, determino a natureza dos testes: a indagação isolada é insuficiente e deve ser combinada com observação, inspeção ou reexecução. Defino os tamanhos das amostras conforme a frequência do controle: controles anuais exigem o teste da ocorrência única; controles mensais requerem uma amostra de vários meses; controles diários exigem amostras maiores, tipicamente de 25 a 60 itens dependendo da norma aplicável. Avalio cada desvio: é um caso isolado ou evidência de uma falha sistêmica? Considero controles compensatórios caso um controle-chave falhe. O momento dos testes também importa: preciso de evidência de que os controles operaram com eficácia durante todo o período de reporte, não apenas no encerramento do exercício. Documento minha conclusão sobre a eficácia operacional de cada controle testado.

Resposta modelo

Sigo um protocolo preciso. Primeiro, não confronto a gestão diretamente: isso poderia levar à destruição de evidências. Informo imediatamente o sócio responsável pelo trabalho, que tem autoridade para determinar os próximos passos. Ampliamos os procedimentos para entender o alcance: testes adicionais, análise forense de lançamentos contábeis e revisão de transações com partes relacionadas. Comunicamos os fatos aos responsáveis pela governança (o comitê de auditoria): nossa obrigação é para com eles, não com a gestão, quando há suspeita de fraude. Avaliamos o impacto no parecer e consideramos se podemos continuar o trabalho. Pode ser necessário consultar assessores jurídicos sobre obrigações de reporte. Cada etapa é documentada minuciosamente. A ISA 240 fornece orientações específicas para responder a fatores de risco de fraude identificados.

Resposta modelo

Uma dispensa verbal é insuficiente como evidência de auditoria. Solicitaria a documentação escrita da dispensa diretamente ao credor, não à gestão: a gestão pode me dizer que tem a dispensa, mas preciso de confirmação de terceiros. Sem a dispensa por escrito, o descumprimento da cláusula deve ser divulgado nas demonstrações financeiras e a dívida pode precisar ser reclassificada como passivo circulante, já que o credor poderia tecnicamente exigir o pagamento imediato. Discutiria os requisitos de divulgação e classificação com a gestão, referenciando a IAS 1. Se a gestão resistir, escalaria para o sócio responsável. Este é um cenário comum em que a pressão da gestão conflita com o reporte financeiro preciso: o parecer de auditoria depende da classificação e divulgação corretas, independentemente das intenções que a gestão atribui ao credor.

Resposta modelo

Teria uma conversa direta e reservada para entender o que está causando o atraso. É uma lacuna de conhecimento, expectativas pouco claras ou uma questão de escopo que subestimei? Revisaria o trabalho em andamento para avaliar a qualidade: às vezes, a lentidão indica cuidado, o que é melhor do que velocidade com erros. Se for uma lacuna de conhecimento, dedicaria tempo para orientá-lo na metodologia de uma seção e depois deixaria que aplicasse de forma independente nas demais. Se as expectativas não estavam claras, isso é responsabilidade minha como sênior, e forneceria orientações mais estruturadas. Ajustaria o cronograma do trabalho se necessário e comunicaria qualquer risco de prazo ao gerente com antecedência, não na véspera do prazo. Desenvolver membros juniores da equipe faz parte do trabalho e é mais eficiente investir em treinamento do que refazer o trabalho deles.

Resposta modelo

Esta é uma questão de independência e objetividade que sinalizaria imediatamente ao sócio responsável pelo trabalho e à equipe de independência da firma. Documentaria a fraqueza de controle de forma objetiva, como faria para qualquer cliente. Meu parecer de auditoria não pode ser influenciado pelo relacionamento de consultoria da firma: isso violaria os requisitos de independência estabelecidos pelas normas profissionais aplicáveis. O sócio responsável precisaria avaliar se o trabalho de consultoria criou ou contribuiu para a fraqueza de controle, o que poderia configurar uma ameaça de autorrevisão à independência. Se houver um problema real de independência, a firma pode precisar trazer uma equipe diferente para avaliar a área específica ou, em casos extremos, considerar o impacto sobre a nossa capacidade de continuar como auditores. Documentaria minhas constatações sem qualquer referência ao relacionamento de consultoria e deixaria a equipe de independência conduzir a avaliação do conflito.