NORMA INTERNACIONAL DE AUDITORIA 315 (REFEITA)

IDENTIFICAR E AVALIAR OS RISCOS DE DISTORO MATERIAL POR MEIO DA COMPREENSO DA

ENTIDADE E DO SEU AMBIENTE
(Eficaz para auditorias de demonstraes financeiras relativas a perodos que comecem em ou aps 15
de Dezembro de 2008)*
NDICE

Pargrafo
Introduo
mbito desta ISA

Data de Eficcia 2
Objectivo

Definies

Requisitos
Procedimentos de Avaliao do Risco e Actividades Relacionadas

5 - 10

O Conhecimento Necessrio da Entidade e do Seu Ambiente, Incluindo o Controlo Interno da Entidade

11 - 23
Identificar e Avaliar os Riscos de Distoro Material
Fraquezas Materiais no Controlo Interno

24 - 30

31 - 32

Documentao 33
Aplicao e Outro Material Explicativo
Procedimentos de Avaliao do Risco e Actividades Relacionadas

A1 - A4

O Conhecimento Necessrio da Entidade e do Seu Ambiente, Incluindo o Controlo Interno da Entidade

A15 - A97
Identificar e Avaliar os Riscos de Distoro Material
Fraquezas Materiais no Controlo Interno
Documentao A127 - A130

A98 - A123

A124 - A126

Apndice 1:

Componentes do Controlo Interno

Apndice 2:

Condies e Acontecimentos Que Podem Indicar Riscos de Distores Materiais

A Norma Internacional de Auditoria (ISA) 315 (Refeita), Compreenso da Entidade e do Seu Ambiente e
Avaliao dos Riscos Distoro Material deve ser lida no contexto do Prefcio s Normas
Internacionais sobre Controlo de Qualidade, Auditoria, Garantia de Fiabilidade e Servios Relacionados,
que estabelece a aplicao e autoridade das ISAs.

Introduo
mbito desta ISA
1.
Esta Norma Internacional de Auditoria (ISA) trata da responsabilidade do auditor em identificar
e avaliar os riscos de distoro material nas demonstraes financeiras, por meio da compreenso da
entidade e do seu ambiente, incluindo o controlo interno da entidade.
Data de Eficcia
2.
Esta ISA eficaz para as auditorias de demonstraes financeiras de perodos que comecem em
ou aps 15 de Dezembro de 2008.
Objectivo
3.
O objectivo do auditor o de identificar e avaliar os riscos de distoro material. Quer devido a
fraude quer a erro, aos nveis de demonstrao financeira e de assero, por meio da compreenso da
entidade e do seu ambiente, incluindo o controlo interno da entidade, proporcionando por isso uma
base para conceber e implementar respostas aos riscos avaliados de distoro material.
Definies
4.

Para finalidades das ISAs, os termos que se seguem tm os significados adiante atribudos:

(a)
Asseres Declaraes da gerncia, explcitas ou de outra forma, que esto incorporadas nas
demonstraes financeiras, como usadas pelo auditor para considerar os diferentes tipos de distores
materiais que posam ocorrer.
(b)
Risco de negcio Um risco resultante de condies, acontecimentos, circunstncias, aces ou
falta de aces que possam de forma adversa afectar a capacidade de uma entidade atingir os seus
objectivos e executar as suas estratgias, ou do estabelecimento de objectivos e estratgias
inapropriadas.

(c)
Controlo interno O processo concebido, implementado e mantido pelos encarregados da
governao, pela gerncia e por outro pessoal para proporcionar segurana razovel acerca da
consecuo dos objectivos de uma entidade com respeito fiabilidade do relato financeiro, eficcia e
eficincia das operaes, e conformidade com leis e regulamentos aplicveis. O termo controlos
refere-se a quaisquer aspectos de um ou mais dos componentes do controlo interno.
(d)
Procedimentos de avaliao do risco Os procedimentos de auditoria executados para obter
uma compreenso da entidade, e do seu ambiente, incluindo o controlo interno da entidade, para
identificar e avaliar os riscos de distoro material, quer devido a fraude ou a erro, aos nveis de
demonstrao financeiras e de assero.
(e)
Risco significativo Um risco de distoro material identificado e avaliado que, no julgamento
do auditor, exige considerao de auditoria especial.
Requisitos
Procedimentos de Avaliao do Risco e Actividades Relacionadas
5.
O auditor deve executar procedimentos de avaliao do risco para proporcionar uma base para
a identificao e avaliao dos riscos de distoro material aos nveis de demonstrao financeira e de
assero. Os procedimentos de avaliao do risco no proporcionam contudo, por eles mesmos, prova
de auditoria apropriada suficiente em que basear a opinio de auditoria. (Ref: Par. A1-A5)
6.

Os procedimentos de avaliao do risco devem incluir o seguinte:

(a)
Indagaes gerncia e a outros dentro da entidade que no julgamento do auditor possam ter
informao que seja provvel que ajude a identificar os riscos de distoro material devido a fraude ou
erro. (Ref; Par. A6);
(b)

Procedimentos analticos; e (Ref: A7-A8)

(c)

Observao e inspeco. (Ref; Par. A9)

7.
O auditor deve considerar a informao obtida do processo de aceitao ou de continuao do
cliente relevante para identificar os riscos de distoro material.
8.
Quando o scio responsvel pelo trabalho executou outros trabalhos para a entidade, o scio
responsvel pelo trabalho deve considerar se a informao obtida relevante para identificar os riscos
de distoro material.
9.
Quando o auditor pretender usar informao obtida da anterior esperiencia do auditor com a
entidade e dos procedimentos de auditoria executados em anteriores auditorias, o auditor deve
determinar se ocorreram alteraes desde a anterior auditoria que possam afectar a sua relevncia para
a auditoria corrente (Ref: Par. A10-A11)

10.
O scio responsvel pelo trabalho e outros membros principais da equipa de trabalho devem
debater a susceptibilidade a distoro material das demonstraes financeiras da entidade, e a
aplicao da estrutura conceptual de relato financeiro aplicvel aos factos e circunstncias da entidade.
O scio responsvel pelo trabalho deve determinar quais as matrias que devem ser comunicadas aos
membros da equipa de trabalho no envolvidos no debate. (Ref: Par. A12-A14)
A Necessria Compreenso da Entidade e do Seu Ambiente, Incluindo o Controlo Interno da Entidade
A Entidade e o Seu Ambiente
11.

O auditor deve obter a compreenso do seguinte:

(a)
Factores sectoriais, reguladores, e outros externos relevantes incluindo a estrutura conceptual
de relato financeira aplicvel. (Ref: A15-A20)
(b)

A natureza da entidade, incluindo:

(i)

As suas operaes;

(ii)

As suas estruturas de propriedade e de governao:

(iii)

Os tipos de investimentos que a entidade esta fazendo e os planos para fazer: e

(iv)

O modo com a entidade est estruturada e como financiada.

Para habilitar o auditor a compreender as classes de transaces, saldos de conta, e divulgaes que se
esperam nas demonstraes financeiras. (Ref: Par. A21-A23)
(c)
A seleco e aplicao de politicas contabilsticas pela entidade, incluindo as razes para as
alteraes a elas. O auditor deve avaliar se as polticas contabilsticas da entidade so apropriadas para
o seu negcio e consistentes com a estrutura conceptual de relato financeiro aplicvel e as polticas
contabilsticas usadas no sector relevante. (Ref: Par. A24)
O Controlo Interno da Entidade
12.
O auditor deve obter uma compreenso do controlo interno relevante para a auditoria. Se bem
que a maior parte dos controlos relevantes para a auditoria se relacionam provavelmente com o relato
financeiro, nem todos os controlos que se relacionam com o relato financeiro so relevantes para a
auditoria. uma matria de julgamento profissional do auditor se um controlo, individualmente ou em
combinao com outros, relevante para a auditoria. (Ref: Par. A38-A61)
Natureza e Extenso da Compreenso dos Controlos Relevantes
13.
Quando obtiver uma compreenso dos controlos que so relevantes para a auditoria, o auditor
deve avaliar a concepo desses controlos e determinar se foram implementados, executando
procedimentos para alm de indagar junto do pessoal da entidade. (Ref: ParA62-A64)

Componentes do Controlo Interno

Ambiente de controlo
14.
O auditor deve obter uma compreenso do ambiente de controlo, Como parte da obteno
desta compreenso, o auditor deve avaliar se:
(a)
A gerncia, com a superviso dos encarregados da governao, criou e manteve uma cultura de
honestidade e de comportamento tico; e
(b)
Os pontos fortes nos elementos do ambiente de controlo proporcionam um fundamento
apropriado para os outros componentes do controlo interno, e se esses outros componentes no esto
prejudicados por fraquezas do ambiente de controlo. (Ref: Par A65-A74)
O processo de avaliao do risco pela entidade
15.

O auditor deve obter uma compreenso sobre se a entidade tem um processo para:

(a)

Identificar os riscos relevantes para os objectivos de relato financeiro;

(b)

Estimar a importncia dos riscos;

(c)

Avaliar a probabilidade da sua ocorrncia; e

(d)

Decidir acerca de aces para tratar esses riscos. (Ref: Par A75)

16.
Se a entidade estabeleceu tal processo (referido daqui para a frente como o processo de
avaliao do risco pela entidade), o auditor deve obter uma compreenso do mesmo, e dos respectivos
resultados.
Quando o auditor identificar riscos de distoro material que a gerncia deixou de identificar, o auditor
deve avaliar se existiu um risco subjacente de uma espcie que o auditor espera que teria sido
identificado pelo processo de avaliao do risco pela entidade. Se existir tal risco, o auditor deve obter
uma compreenso do motivo por que o processo deixou de o identificar, e avaliar se o processo
apropriado s suas circunstncias ou se existe uma fraqueza material no controlo interno da entidade.
(Ref: Par. A76)
17.
Se a entidade no estabeleceu tal processo ou tem um processo ad hoc, o auditor deve debater
com a gerncia se foram identificados os riscos relevantes para os objectivos de relato financeiro e
como foram tratados. O auditor deve avaliar se a falta de um processo de avaliao do risco
documentado apropriado nas circunstncias, ou representa uma fraqueza material no controlo interno
da entidade, (Ref: Par. A76)
O sistema de informao, incluindo os respectivos processos negociais, relevantes para o relato
financeiro, e comunicao

18.
O auditor deve obter uma compreenso do sistema de informao, incluindo os respectivos
processos negociais, relevantes para o relato financeiro, incluindo as seguintes reas:
(a)
As classes de transaces nas operaes da entidade que sejam significativas para as
demonstraes financeiras;
(b)
Os procedimentos, dentro no s da tecnologia da Informao (TI) como dos sistemas manuais,
pelos quais essas transaces so iniciadas, registadas, processadas, corrigidas como necessrio,
transferidas para o razo geral e relatadas nas demonstraes financeiras;
(c)
Os respectivos registos contabilsticos, informao de suporte e contas especficas que sejam
usados para iniciar, registar, processar e relatar transaces; isto inclui a correco de informao
incorrecta e como a informao transferida para o razo geral. Os registos podem ser de forma
manual ou electrnica;
(d)
Como o sistema de informao recolhe acontecimentos e condies, que no sejam
transaces, que sejam significativos para as demonstraes financeiras;
(e)
O processo de relato financeiro usado para preparar as demonstraes financeiras da entidade,
incluindo estimativas contabilsticas significativas e divulgaes; e
(f)
Controlos que rodeiem os lanamentos de dirio, incluindo lanamentos de dirio no
normalizados usados para registar transaces no usuais ou ajustamentos. (Ref: A77-A81)
19.
O auditor deve obter uma compreenso de como a entidade comunica os papeis e
responsabilidades do relato financeiro incluindo:
(a)

Comunicaes entre a gerncia e os encarregados da governao; e

(b)

Comunicaes externas, tais como as vom as autoridades reguladoras. (Ref: Par. A82-A83)

Actividades de controlo relevantes para a auditoria

20.
O auditor deve obter uma compreenso das actividades de controlo interno relevantes para a
auditoria, sendo as que o auditor julga necessrio para compreender afim de avaliar os riscos de
distoro material ao nvel de assero e conceber mais procedimentos de auditoria adicionais em
resposta aos riscos avaliados. Uma auditoria no exige uma compreenso de todas as actividades de
controlo relacionadas com cada classe de transaces, saldo de conta e divulgao significativos das
demonstraes financeiras e com todas as asseres relevantes para elas. (Ref: Par. A84-A90)
21.
A compreender as actividades de controlo, o auditor deve obter uma compreenso de como a
entidade deu resposta aos riscos provenientes de TI. (Ref: Par. A91-A93)
Monitorizao de controlos
22.
O auditor deve obter uma compreenso das principais actividades que a entidade usa para
monitorizar o controlo interno sobre o relato financeiro, incluindo as relacionadas com as actividades de

controlo relevantes para a auditoria, e como a entidade inicia as aces correctivas para esses controlos.
(Ref: Par. A94-A96)
23.
O auditor deve obter uma compreenso das fontes de informao usadas nas actividades de
monitorizao da entidade, e da base sobre a qual a gerncia considera a informao ser
suficientemente fivel para a finalidade. (Ref: Par. A97)
Identificar e Avaliar os Riscos de Distoro Material
24.

O auditor deve identificar e avaliar os riscos de distoro material ao:

(a)

Nvel de demonstrao financeira; e (Ref: Par. A98-A101)

(b)
Nvel de assero para classes de transaces, saldos de conta, e divulgaes. (Ref: Par. A102A106)
25.

Para esta finalidade, o auditor deve:

(a)
Identificar os riscos em todo o processo de obter a compreenso da entidade e do seu
ambiente, incluindo os controlos internos que se relacionam com os riscos, e considerando as classes de
transaces, saldos de contas, e divulgaes das demonstraes financeiras. (Ref: Par. A107-A108)
(b)
Avaliar os riscos identificados, e avaliar se eles se relacionam mais profundamente com as
demonstraes financeiras como um todo e potencialmente afectem muitas asseres;
(c)
Relacionar os riscos identificados com o que possa estar errado ao nvel de assero, tomando
em conta os controlos relevantes que o auditor pretende testar; e (Ref: Par. A109-A111)
(d)
Considerar a probabilidade de distoro, incluindo a possibilidade de distores mltiplas, e se a
potencial distoro de uma magnitude tal que pode resultar numa distoro material.
Riscos que Exigem Considerao de Auditoria Especial
26.
Como parte da avaliao do risco como descrito no pargrafo 24., o auditor deve determinar se
qualquer dos riscos identificados , no julgamento do auditor, um risco significativo. Ao exercer este
julgamento, o auditor deve excluir os efeitos de controlos identificados relacionados com o risco.
27.
Ao exercer o julgamento de quais os riscos so riscos significativos, o auditor deve considerar
pelo menos o seguinte:
(a)

Se o risco um risco de fraude;

(b)
Se o risco est relacionado com recentes significativos desenvolvimentos econmicos,
contabilsticos ou outros, e, por isso, exigem ateno especial;
(c)

A complexidade das transaces;

(d)

Se o risco envolve transaces significativas com partes relacionadas;

(e)
O grau de subjectividade na mensurao da informao financeira relativo ao risco,
especialmente as mensuraes que envolvam um largo intervalo de incerteza de mensurao; e
(f)
Se o risco envolve transaces significativas que estejam fora do curso normal do negcio para a
entidade, ou que de outra forma paream no usuais. (Ref: Par A112-A116)
28.
Quando o auditor tiver determinado que existe um risco significativo, o auditor deve obter a
compreenso dos controlos da entidade, ou de que de outra forma paream no usuais. (Ref: Par
A117-A119)
Riscos Relativamente aos Quais os Procedimentos Substantivos por si S No Proporcionam Prova de
Auditoria Apropriada Suficiente
29.
Com respeito a alguns riscos, o auditor pode julgar que no possvel ou praticvel obter prova
de auditoria apropriada suficiente apenas a partir de procedimentos substantivos. Tais riscos podem
relacionar-se com o registo no rigoroso ou incompleto de classes de transaces ou saldos de contas,
de rotina e significativos, cujas caractersticas muitas vezes permitem processamento altamente
automatizado com pouca ou nenhuma interveno manual. Em tais casos, os controlos da entidade
sobre tais riscos so relevantes para a auditoria e o auditor deve obter a compreenso deles. (Ref: Par
A120-A122)
Reviso dos Riscos de Avaliao
30.
A avaliao pelo auditor dos riscos de distoro material ao nvel de assero pode mudar no
decurso da auditoria medida que obtida prova de auditoria adicional. Nas circunstncias em que o
auditor obtiver prova de auditoria a partir da execuo de novos procedimentos de auditoria, ou que
obtida nova informao, qualquer delas inconsistente com a prova de auditoria em que o auditor
baseou originalmente a avaliao, o auditor deve consequentemente rever a avaliao e modificar os
novos procedimentos planeados. (Ref: Par A123)
Fraquezas Materiais no Controlo Interno
31.
O auditor deve avaliar se, na base do trabalho de auditoria executado, o auditor identificou uma
fraqueza material na concepo, implementao ou manuteno do controlo interno. (Ref: Par A124A125)
32.
O auditor deve comunicar as fraquezas materiais no controlo interno identificadas durante a
auditoria numa base tempestiva gerncia a um nvel de responsabilidade apropriado, e, como exigido
pela ISA 260 (Revista), Comunicao com os Encarregados da Governao, com os encarregados da
governao (salvo todos os encarregados da governao que estejam envolvidos na gesto da entidade.
(Ref: Par A126)
Documentao
33.

O auditor deve documentar:

(a)
O debate entre a equipa de trabalho sempre que exigido pelo pargrafo 10, e a deciso
significativa a que se chegou;
(b)
Principais elementos da compreenso obtida com respeito a cada um dos aspectos da entidade
e do seu ambiente especificados no pargrafo 11 e a cada um dos componentes do controlo interno
especificados nos pargrafos 14-23; as fontes de informao a partir das quais foi obtida a
compreenso; e os procedimentos de avaliao do risco executados;
(c)
Os riscos identificados e avaliados de distoro material ao nvel de demonstrao financeira e
ao nvel de assero como exigido pelo pargrafo 24; e
(d)
Os riscos identificados, e respectivos controlos acerca dos quais o auditor obteve a
compreenso, em consequncia dos requisitos dos pargrafos 26-29. (Ref: Par A127-A130)
***
Aplicao e Outro Material Explicativo
Procedimentos de Avaliao do Risco e Respectivas Actividades (Ref: Par 5)
A1.
Obter a compreenso da entidade e dos seu ambiente, incluindo o controlo interno da entidade
/referido a partir daqui como a compreenso da entidade), um processo contnuo, dinmico de
recolher, actualizar e analisar informao durante toda a auditoria. A compreenso estabelece uma
moldura de referncia dentro da qual o auditor planeia a auditoria e exerce julgamento profissional
durante toda a auditoria, por exemplo, quando:

Avaliar os riscos de distoro material das demonstraes financeiras;

Estabelecer a materialidade e avaliar se o julgamento acerca da materialidade permanece

apropriado medida que a auditoria progride;

Considerar a adequao da seleco e aplicao de politicas contabilsticas, e a adequao das

divulgaes de demonstrao financeira;

Identificar reas em que possa ser necessria considerao especial de auditoria, por exemplo,
transaces com partes relacionadas, a adequao do uso pela gerncia do pressuposto da
continuidade, ou considerar a finalidade de negcio das transaces;

Desenvolver expectativas para usar quando executar procedimentos analticos;

Dar resposta aos riscos avaliados de distoro material, incluindo concepo e execuo da
novos procedimentos de auditoria para obter prova de auditoria apropriada suficiente; e

Avaliar a suficincia e adequao da prova de auditoria obtida, tal como a adequao dos
pressupostos e das declaraes verbais e escritas da gerncia.

A2.
A informao obtida ao executar procedimentos de avaliao do risco e respectivas actividades
pode ser usada pelo auditor como prova de auditoria para suportar as avaliaes dos riscos de distoro
material. Alm disso, o auditor pode obter prova de auditoria cerca de classes de transaces, de saldos
de contas, ou de divulgaes e respectivas asseres e acerca da eficcia operacional dos controlos,
mesmo que tais procedimentos no fossem especificamente planeados como procedimentos
substantivos ou como testes de controlo. O auditor pode tambm escolher executar procedimentos
substantivos ou testes de controlo simultaneamente com procedimentos de avaliao do risco porque
eficiente faz-lo.
A3.
O auditor usa o julgamento profissional para determinar a extenso da compreenso necessria.
A primeira considerao do auditor se a compreenso que foi obtida suficiente para cumprir o
objectivo declarado nesta ISA. A profundidade da compreenso global que necessria pelo auditor
menor que a possuda pela gerncia ao gerir a entidade.
A4.
Os riscos a serem avaliados incluem no sos devido a erro mas tambm os devido a fraude, e
ambos esto cobertos por esta ISA. Porm, a importncia da fraude tal que novos requisitos e
orientao esto includos na ISA 240, As Responsabilidades do Auditor Relativas a Fraude numa
Auditoria de Demonstraes Financeiras, em relao aos procedimentos de avaliao do risco e
respectivas actividades para obter informao que seja usada para identificar os riscos de distoro
material devido a fraude.
A5.
Se bem que se exija que o auditor execute os procedimentos de avaliao do risco descritos no
pargrafo 6 no decurso da obteno da necessria compreenso da entidade (ver pargrafos 11-23),
no se exige que o auditor execute todos eles relativamente a cada aspecto dessa compreenso. Outros
procedimentos podem ser executados quando a informao delas pode ser til na identificao dos
riscos de distoro material. Os exemplos de tais procedimentos incluem:

Rever a informao obtida de fontes externas tais como dirios de negcios e econmicos;
relatrios de analistas, ou agncias de notao; ou de publicaes reguladoras ou financeiras.

Indagaes Gerncia e a Outros Dentro da Entidade (Ref: Par 6(a))

A6.
Muita da informao obtida pelas indagaes do auditor obtida da gerncia e dos
responsveis pelo relato financeiro. Porm, o auditor pode tambm obter informao, ou uma diferente
perspectiva na identificao dos riscos de distoro material, por meio de indagaes a outros dentro da
entidade e a outros empregados com diferentes nveis de autoridade. Por exemplo:

Indagaes dirigidas aos encarregados da governao pode ajudar o auditor a compreender o

ambiente em que so preparadas as demonstraes financeiras.

Indagaes dirigidas ao pessoal de auditoria interna podem proporcionar informao acerca dos
procedimentos de auditoria interna executados durante o ano relativos concepo e eficcia do
controlo interno da entidade e se a gerncia respondeu satisfatoriamente s concluses desses
procedimentos.


Indagaes de empregados envolvidos na iniciao, processamento ou registo de transaces
complexas ou no usuais pode ajudar o auditor a avaliar a adequao da seleco e aplicao de
determinadas politicas contabilsticas.

Indagaes dirigidas ao departamento jurdico interno podem proporcionar informao acerca

de matrias tais como litgios, conformidade com leis e regulamentos, conhecimento de fraude ou de
suspeita de fraude que afecte a entidade, garantias, obrigaes ps venda, acordos (tais com
empreendimentos conjuntos) com parceiros de negcios e o significado de termos contratuais.

Indagaes dirigidas ao pessoal de marketing ou de vendas pode proporcionar informao

acerca de alteraes nas estratgias de marketing, tendncias nas vendas, ou acordos contratuais com
os seus clientes.

Procedimentos Analticos (Ref: Par 6(b))

A7.
Os procedimentos analticos podem ajudar a identificar a existncia de transaces ou
acontecimentos no usuais, e de quantias, rcios e tendncias que podem indicar matrias que tenham
implicaes de auditoria. Relaes no usuais ou inesperadas que sejam identificadas podem ajudar o
auditor na identificao dos riscos de distoro material, especialmente riscos de distoro material
devido a fraude.
A8.
Porm, quando tais procedimentos analticos usem dados agregados a um elevado nvel (que
pode ser a situao com os procedimentos analticos executados como procedimentos de avaliao do
risco), os resultados desses procedimentos analticos apenas proporcionam uma vasta indicao inicial
acerca de se existe uma distoro material. Consequentemente, em tais casos, a considerao de outra
informao que tenha sido recolhida quando da identificao dos riscos de distoro material
juntamente com os resultados de tais procedimentos analticos pode ajudar o auditor na compreenso e
avaliao dos resultados dos procedimentos analticos. A ISA 520, Procedimentos Analticos,
estabelece os requisitos e proporciona orientao sobre o uso de procedimentos analticos.
Observao e Inspeco (Ref: Par 6(c))
A9.
A observao e a inspeco podem suportar indagaes da gerncia e de outros, e podem
tambm proporcionar informao acerca da entidade e do seu ambiente. Os exemplos de tais
procedimentos de auditoria incluem o seguinte:

As operaes da entidade.

Documentos (tais como planos e estratgias de negcios), registos, e manuais de controlo

interno.

Relatrios preparados pela gerncia (tais como relatrios trimestrais da gerncia e

demonstraes financeiras intercalares) e pelos encarregados da governao (tais como actas das
reunies do conselho de directores).

Os locais da entidade e instalaes fabris.

Informao Obtida em Perodos Anteriores (Ref: Par 9)

A10. A experincia anterior do auditor com a entidade e os procedimentos de auditoria executados

em anteriores auditorias podem proporcionar ao auditor a informao acerca de matrias tais como:
1.

Anteriores distores e se foram corrigidas numa base tempestiva.

2.

A natureza da entidade e do seu ambiente, e o controlo interno da entidade.

3.
Alteraes significativas que a entidade e as suas operaes possam ter sofrido desde o ltimo
perodo financeiro, que possam ajudar o auditor a ganhar uma compreenso suficiente da entidade para
identificar e avaliar os riscos de distoro material.
A11. Exige-se que o auditor determine se a informao obtida em perodos anteriores permanece
relevante, se o auditor pretender usar essa informao para as finalidades da auditoria corrente. Isto
por que as alteraes no ambiente de controlo, por exemplo, podem afectar a relevncia da informao
obtida no ano anterior. Para determinar se ocorreram alteraes que possam afectar a relevncia de tal
informao, o auditor pode fazer indagaes e executar outros procedimentos de auditoria apropriados,
tais como despistagem de sistemas relevantes.
Debate Entre a Equipa de Trabalho (Ref: Par A10)
A12. O debate entre a equipa de trabalho acerca da susceptibilidade das demonstraes financeiras da
entidade a distoro material:

Proporciona uma oportunidade para os membros mais experientes da equipa de trabalho,

incluindo o scio responsvel pelo trabalho, partilharem os seus pontos de vista com base no seu
conhecimento da entidade.

Permite que os membros da equipa de trabalho troquem informao acerca dos riscos de
negcio a que entidade est sujeita e acerca de como e quando as demonstraes financeiras podem
ser susceptveis de distoro material devido a fraude ou erro.

Ajuda os membros da equipa de trabalho a ganharem uma melhor compreenso do potencial

de distores materiais das demonstraes financeiras nas reas especficas a eles atribudas, e a
compreender como os resultados dos procedimentos de auditoria que eles executam pode afectar
outros aspectos da auditoria incluindo as decises acerca da natureza, tempestividade e extenso de
novos procedimentos de auditoria.

Proporciona uma base sobre a qual os membros da equipa de trabalho comunicam e partilham
a nova informao obtida durante a auditoria que possa afectar a avaliao de riscos de distoro
material ou os procedimentos de auditoria executados para tratar estes riscos.

A ISA 240 (Refeita) proporciona requisitos e orientao adicionais com relao ao debate entre os
membros da equipa de trabalho acerca dos riscos de fraude.
A13. No sempre necessrio nem prtico que o debate inclua todos os membros num debate nico
(como, por exemplo, numa auditoria com localizaes mltiplas), nem necessrio que todos os
membros da equipa de trabalho sejam informados de todas as decises a que se chegou no debate. O
scio responsvel pelo trabalho pode debater matrias com os principais membros da equipa de
trabalho incluindo, se considerado apropriado, especialistas e os responsveis pela auditoria de
componentes, se bem que delegando o debate com outros, tendo em conta a extenso de comunicao
considerada necessria em toda a equipa de trabalho. Um plano de comunicaes, aceite pelo scio
responsvel pelo trabalho, pode ser til.
Consideraes Especficas a Entidades mais Pequenas
A14.
Muitas pequenas auditorias so levadas a efeito pelo scio responsvel pelo trabalho (que pode
ser um profissional executor isolado). Em tais situaes, se o scio responsvel pelo trabalho, tendo
pessoalmente conduzido o planeamento da auditoria, seria o responsvel por considerar a
susceptibilidade das demonstraes financeiras da entidade a distoro material devido a fraude ou
erro.
A Necessria Compreenso da Entidade e do Seu Ambiente, Incluindo o Controlo Interno da entidade
A Entidade e o Seu Ambiente
Factores Sectoriais, Reguladores e Outros (Ref: Par 11(a))
Factores Sectoriais
A15. Os factores relevantes sectoriais incluem condies sectoriais tais como o ambiente
competitivo, relacionamentos de fornecedor e de cliente, e desenvolvimentos tecnolgicos. Entre os
exemplos de matrias que o auditor pode considerar incluem-se:

O mercado e concorrncia, incluindo procura, capacidade e concorrncia de preos.

Actividade cclica ou sazonal.

Tecnologia do produto relativa aos produtos da entidade.

Fornecimento e custo da energia.

A16. O sector em que a entidade opera pode dar origem a riscos especficos de distoro material
proveniente da natureza do negcio ou do grau de regulao. Por exemplo, contratos a longo prazo
podem envolver estimativas significativas de rditos e gastos que do origem a riscos de distoro
material. Em tais casos, importante que a equipa de trabalho inclua membros com conhecimentos e
experincia suficientes relevantes, como exigido pela ISA 220, Controlo de Qualidade para Auditoria de
Informao Financeira Histrica.

Factores Reguladores
A17. Os factores reguladores relevantes incluem o ambiente regulador. O ambiente regulador
abrange, entre outras matrias, a estrutura conceptual de relato financeiro aplicvel e o ambiente legal
e poltico. Entre os exemplos de matrias que o auditor pode considerar incluem-se:

Princpios contabilsticos e prticas especficas do sector.

Estrutura reguladora para um sector regulado.

Legislao e regulamentao que afecte significativamente as operaes da entidade, incluindo

as actividades de superviso directas.

Fiscalidade (sociedade e outra).

Polticas do governo que afectem correntemente a conduo do negcio da entidade, incluindo

controlos cambiais, fiscais, incentivos financeiros (por exemplo, governamentais e programas), e tarifas
ou polticas de restrio de comrcio.

Requisitos ambientais que afectem o sector e o negcio da entidade.

A18. A ISA 220, Considerao de Leis e Regulamentos numa Auditoria de Demonstraes

Financeiras, inclui alguns requisitos especficos relativos ao quadro legal e regulador aplicvel
entidade e ao sector.
Consideraes especficas s entidades do sector pblico
A19. Relativamente s entidades do sector pblico, alm da legislao ou regulamentos, podem
existir directivas ministeriais, requisitos de poltica governamental e resolues da legislatura que
afectem as operaes da entidade. Tais elementos so essenciais a considerar quando obter a
compreenso da entidade e do seu ambiente.
Outros Factores Externos
A20. Entre os exemplos de outros factores externos que afectam a entidade que o auditor pode
considerar incluem-se as condies econmicas gerais, taxas de juro e disponibilidade de financiamento
e inflao ou revalorizao monetria.
Natureza da Entidade (Ref: Par. 11(b))
A21. Uma compreenso da natureza da entidade habilita o auditor a compreender matrias tais
como:

Se a entidade tem uma estrutura complexa, por exemplo com subsidirias ou outros
componentes em mltiplas localizaes. Estruturas complexas introduzem muitas vezes aspectos que
podem dar origem a riscos de distoro material. Tais aspectos incluem se o goodwill, os

empreendimentos conjuntos, os investimentos, ou entidades

apropriadamente contabilizados.

de

finalidade

especial so

A propriedade, e relaes entre proprietrios e outras pessoas ou entidades. Esta compreenso

ajuda a determinar se as transaces com partes relacionadas foram bem identificadas e
apropriadamente contabilizadas, A ISA 550, Partes Relacionadas estabelece requisitos e proporciona
orientao sobre as consideraes relevantes para partes relacionadas.
A22. Entre os exemplos de matrias que o auditor pode considerar quando obtiver a compreenso da
natureza da entidade incluem-se:

Operaes negociais tais como;

o
Natureza das fontes de rdito, produtos ou servios, e mercados, incluindo envolvimento em
comrcio electrnico tal como vendas pela Internet e actividades de marketing.
o
Conduo de operaes (por exemplo, fases e mtodos de produo, ou actividades expostas a
riscos ambientais).
o

Alianas, empreendimentos conjuntos, e actividades de fornecimento esterno.

Disperso geogrfica e segmentao sectorial.

o
Localizao das instalaes de produo, armazns, e escritrios, e localizao e quantidades de
inventrios.
o
Principais clientes e fornecedores importantes de bens e servios, acordos de trabalho
(incluindo a existncia de sindicatos, penses e outros benefcios ps emprego, opo de aces ou
acordos de bnus e incentivos, e regulao governamental relativa a matrias de emprego).
o

Actividades e dispndios de pesquisa e desenvolvimento.

Transaces com partes relacionadas.

Investimentos e actividades de investimento tais como:

Aquisies ou desinvestimentos planeados ou recentemente executados.

Investimentos e alienaes de ttulos e emprstimos.

Actividades de investimentos de capital.

o
Investimentos em entidades no consolidadas, incluindo parcerias, empreendimentos conjuntos
e entidade com finalidade especial.

Financiamento e actividade de financiamento tais como:

o
Maiores subsidirias e entidades associadas, incluindo estruturas consolidadas e no
consolidadas.
o
Estrutura da dvida e respectivos termos, incluindo acordos de financiamento fora do balano e
acordos de locao.
o
Proprietrios com benefcios (locais, estrangeiros, reputao do negcio, e experincia) e
respectivas partes.
o

Uso de instrumentos financeiros derivados.

Relato financeiro tais como:

o
Princpios contabilsticos e prticas especficas do sector, incluindo categorias significativas
especficas do sector (por exemplo, emprstimos e investimentos quanto a bancos, ou pesquisa e
desenvolvimento quanto a farmacuticas).
o

Prticas de reconhecimento do rdito.

Contabilizao de justos valores.

Activos, passivos e transaces em moeda estrangeira.

o
Contabilizao de transaces no usuais ou complexas incluindo as relativas a reas
controversas ou emergentes (por exemplo, contabilizao de remuneraes baseadas em aces).
A23. As alteraes significativas na entidade provenientes de perodos anteriores podem dar origem
a, ou alterar, os riscos de distoro material.
A Escolha e Aplicao de Polticas Contabilsticas pela Entidade (Ref. Par. 11(c))
A24. A compreenso da escolha e aplicao de polticas contabilsticas pela entidade pode abranger
matrias tais como:

Os mtodos que a entidade usa para contabilizar transaces significativas e no usuais.

O efeito de polticas contabilsticas significativas em reas controversas ou emergentes

relativamente s quais h falta de orientao autoritria ou de consenso.

Alteraes nas politicas contabilsticas da entidade.

Normas de relato financeiro e leis e regulamentos que so novos para a entidade e quando e
como a entidade adoptar tais requisitos.
Objectivos e Estratgias e Respectivos Riscos de Negcio (Ref. Par. 11(d))
A25.
A entidade conduz o seu negcio no contexto de factores sectoriais, reguladores e outros
internos e externos. Para responder a estes factores, a gerncia ou os encarregados da governao da

entidade definem objectivos, que so os planos globais para a entidade As estratgias so as

abordagens pelas quais a gerncia pretende atingir esses objectivos. Os objectivos e estratgias da
entidade podem variar ao longo do tempo.
A26. O risco de negcio mais vasto do que o risco de distoro material das demonstraes
financeiras. O risco de negcio pode surgir de alterao ou complexidade. Uma falha a reconhecer a
necessidade de alterao pode tambm dar origem a risco de negcio. O risco de negcio pode surgir,
por exemplo:

Do desenvolvimento de novos produtos ou servios que podem fracassar;

Dum mercado que, mesmo que desenvolvido com sucesso, no adequando para suportar um
produto ou servio; ou

Defeitos nu produto ou servio que podem resultar em passivos e risco de reputao.

A27. Uma compreenso dos riscos de negcio que se deparam entidade aumenta a probabilidade
de identificar riscos de distoro material, uma vez que a maior parte dos riscos de negcio ter
eventualmente consequncias financeiras e, por isso, um efeito sobre as demonstraes financeiras.
Porm, o auditor no tem a responsabilidade de identificar ou avaliar todos os riscos de negcio porque
nem todos os riscos de negcio do origem a riscos de distoro material.
A28. Entre os exemplos de matrias que o auditor pode considerar quando obtiver a compreenso
dos objectivos, das estratgias e dos relacionados riscos de negcio da entidade que possam resultar
num risco de distoro material das demonstraes financeiras, incluem-se:

Desenvolvimentos sectoriais (um potencial risco relacionado pode ser, por exemplo, que a
entidade no tenha o pessoal ou a percia para tratar as alteraes no sector).

Novos produtos e servios (um potencial risco relacionado pode ser, por exemplo, que
aumentou a responsabilidade pelo produto).

Expanso do negcio (um potencial risco relacionado pode ser, por exemplo, que a procura no
tenha sido rigorosamente estimada).

Novos requisitos contabilsticos (um potencial risco relacionado pode ser, por exemplo,
implementao incompleta ou indevida, ou custos acrescidos).

Requisitos reguladores (um potencial risco relacionado pode ser, por exemplo, que haja
exposio legal acrescida).

Requisitos de financiamento correntes e prospectivos (um potencial risco relacionado pode ser,
por exemplo, a perda de financiamento devido incapacidade da entidade cumprir requisitos).

Uso de TI (um potencial risco relacionado pode ser, por exemplo, que os sistemas e processos
sejam incompatveis).


Os efeitos de implementar uma estratgia, particularmente quaisquer efeitos que conduzam a
novos requisitos contabilsticos (um potencial risco relacionado pode ser, por exemplo, implementao
incompleta ou indevida).
A29. Um risco de negcio pode ter uma consequncia imediata para o risco de distoro material
relativamente a classes de transaces, saldos de conta, e divulgaes ao nvel de assero ou ao nvel
de demonstrao financeira. Por exemplo, o risco de negcio proveniente de uma base de clientes em
contraco pode aumentar o risco de distoro material associado valorizao das contas a receber.
Porm, o mesmo risco particularmente em combinao com uma economia em contraco, pode
tambm ter uma consequncia a longo prazo, que o auditor considera ao avaliar a adequao do
pressuposto da continuidade. Se um risco de negcio pode resultar num risco de distoro material ,
por isso, considerado luz das circunstncias da entidade. So indicados no Apndice 2 exemplos de
condies e acontecimentos que podem indiciar riscos de distoro material.
A30. Usualmente, a gerncia identifica riscos de negcio e desenvolve abordagens para os tratar. Tal
processo de avaliao de riscos parte do controlo interno e debatido no pargrafo 15 e pargrafos
A75-A76.
Consideraes Especficas a Entidades do Sector Pblico
A31.
Relativamente s auditorias do sector pblico, os objectivos da gerncia podem ser
influenciados por preocupaes respeitantes responsabilizao pblica e podem incluir objectivos que
tm a sua fonte na legislao, regulamentos, portarias governamentais, e directivas ministeriais.
Mensurao e Reviso do Desempenho Financeiro da Entidade (Ref: Par. 11(e))
A32.
A gerncia e outros mensuraro e rev as coisas que vem como importantes. As medidas de
desempenho, sejam externas ou internas, criam presses na entidade. Estas presses, por sua vez,
podem motivar a gerncia a tomar medidas para melhorar o desempenho do negcio ou para distorcer
as demonstraes financeiras. Consequentemente, a compreenso das medidas de desempenho da
entidade ajuda o auditor a considerar se as presses para conseguir as metas de desempenho podem
resultar em aces da gerncia que aumentem os riscos de distoro material, incluindo os devido a
fraude Ver a ISA 240 (Refeita) relativamente a requisitos e orientao em relao aos riscos de fraude.
A33. A mensurao e reviso do desempenho financeiro no o mesmo que a monitorizao de
controlos (debatidos como um componente do controlo interno nos pargrafos A94-A97), embora os
seus propsitos possam sobrepor-se:

mensurao e reviso que dirigida no sentido de ver se o desempenho do negcio est a

conseguir os objectivos fixados pela gerncia (ou por terceiros).

monitorizao de controlos que se preocupa especificamente com a operao eficaz do

controlo interno.

Em alguns casos, porm, os indicadores do desempenho podem tmbem proporcionar informao que
habilite a gerncia a identificar deficincias no controlo interno.
A34.
Entre os exemplos de informao gerada internamente usada pela gerncia para mensurar e
rever o desempenho financeiro, e que o auditor pode considerar, incluem-se:

Principais indicadores do desempenho (financeiros e no financeiros) e principais rcios,

tendncias e estatsticas operacionais.

Anlises peridicas de desempenho financeiro.

Oramentos, previses, anlises de variaes, informao segmental e divisional, departamental

ou outros relatrios de nvel de desempenho.

Medidas de desempenho dos empregados e polticas de remunerao de incentivos.

Comparaes do desempenho de uma entidade como de concorrentes.

A35. As partes externas podem tambm mensurar e rever o desempenho financeiro da entidade. Por
exemplo, informao externa tal como relatrios de analistas e relatrios de agncias de notao de
crdito podem representar informao til para o auditor. Tais relatrios podem muitas vezes ser
obtidos a partir da entidade que est a ser auditada.
A36. As medidas internas podem pr em evidncia resultados ou tendncias inesperados que exijam
que a gerncia determine a sua causa e toma aco correctiva (incluindo, em alguns casos, a deteco e
correco de distores numa base tempestiva). As medidas de desempenho podem tambm indicar ao
auditor que realmente existem riscos de distoro material da respectiva demonstrao financeira. Por
exemplo, as medidas de desempenho podem indicar que a entidade tem um rpido crescimento ou
lucratividade no usuais quando comparados com os de outras entidades no mesmo sector. Tal
informao, particularmente se combinada com outros factores, tais como gratificaes ou incentivos
com base no desempenho, pode indiciar o potencial risco de preconceitos da gerncia na preparao
das demonstraes financeiras.
Consideraes Especficas a Entidades Mais Pequenas
A37. As entidades mais pequenas no tm muitas vezes processos para mensurar e rever o
desempenho financeiro. A indagao da gerncia pode revelar que confia num certo nmero de
principais indicadores para avaliar o desempenho financeiro e tomar a aco apropriada. Se tal
indagao indicar uma falta de medida ou reviso do desempenho, pode existir uma risco acrescido de
distoro que no est a ser detectado e corrigido.
O Controlo Interno da Entidade
A38. Uma compreenso do controlo interno ajuda o auditor a identificar os tipos de potenciais
distores e os factores que podem afectar os riscos de distoro material, e na concepo da natureza,
tempestividade, e extenso de nvos procedimentos de auditoria.

A39. O seguinte material de aplicao sobre controlo interno apresentado em quatro seces,
como segue:

Natureza e Caractersticas Gerais do Controlo Interno.

Controlos Relevantes para a Auditoria.

Natureza e Extenso da Compreenso de Controlos Relevantes.

Componentes do Controlo Interno.

Natureza Geral e Caractersticas do Controlo Interno (Ref: Par. 12)

Finalidade do Controlo Interno
A40. O controlo interno concebido e mantida para tratar riscos de negcio identificados que
ameacem a consecuo de qualquer dos objectivos da entidade que respeitem:

fiabilidade do relato financeiro da entidade;

eficcia e eficincia das suas operaes; e

sua conformidade com leis e regulamentos aplicveis.

A maneira pela qual o controlo interno concebido, implementado e mantido varia com a dimenso e
complexidade de uma entidade.
Consideraes especficas a entidades mais pequenas
A41. As entidades mais pequenas podem usar menos meios estruturados e processos e
procedimentos mais simples para atingir os seus objectivos.
Limitaes do Controlo Interno
A42. O controlo interno, seja qual for a sua eficcia, s pode proporcionar a uma entidade segurana
razovel acerca de a entidade atingir os objectivos de relato financeiro. A probabilidade da sua
consecuo afectada por limitaes inerentes ao controlo interno. Estas incluem as realidades de que
o julgamento humano na tomada de decises pode ser defeituoso e de que podem ocorrer falhas no
controlo interno devido a erro humano. Por exemplo, pode haver um erro na concepo de um controlo
ou alteraes no mesmo. Igualmente, o funcionamento de um controlo pode no ser eficaz, tal como
quando a informao produzida para as finalidades de controlo interno (por exemplo, um relatrio de
excepes) no esteja a ser usada eficazmente porque o indivduo responsvel por rever a informao
no compreende a sua finalidade ou deixa de tomar a aco apropriada.
A43. Adicionalmente, os controlos podem ultrapassados pelo conluio de duas ou mais pessoas ou
pela inapropriada derrogao dos controlos pela gerncia. Por exemplo, a gerncia pode celebrar
acordos laterais com clientes que alterem os termos e condies dos contratos de venda normalizados

da entidade, que possam resultar no indevido reconhecimento do rdito. Tambm, podem ser
derrogadas ou desactivadas verificaes num programa de software que seja concebido para identificar
e relatar transaces que excedam limites de crdito especificados.
A44. Ainda, ao conceber e implementar controlos, a gerncia pode fazer julgamentos sobre a
natureza e extenso dos controlos que escolhe implementar, e a natureza e extenso dos riscos que
escolhe assumir.
Consideraes especficas a entidades mais pequenas
A45. As entidades mais pequenas tm muitas vezes menos empregados o que pode limitar a
extenso at qual praticvel a segregao de deveres. Porm, numa pequena entidade gerida pelo
proprietrio, o proprietrio gerente pode ser capaz de exercer uma superviso mais eficaz do que
numa grande entidade. Esta superviso pode compensar a as oportunidades mais geralmente limitadas
da segregao de deveres.
A46. Por outro lado, o proprietrio gerente pode estar em melhores condies de derrogar os
controlos porque o sistema de controlo interno est menos estruturado. Isto tomado em conta pelo
auditor quando identificar os riscos de distoro material devido a fraude.
A47. A diviso do controlo interno nos seguintes cinco componentes. Para as finalidades das ISAs,
proporciona um enquadramento til para os auditores considerarem como aspectos diferentes do
controlo interno de uma entidade podem afectar a auditoria:
(a)

O ambiente de controlo;

(b)

O processo de avaliao do risco da entidade;

(c)
O sistema de informao, incluindo os respectivos processos negociais, relevantes para o relato
financeiro, e comunicao;
(d)

Actividades de controlo; e

(e)

Monitorizao dos controlos.

A diviso no reflecte necessariamente como uma entidade concebe, implementa e mantm o controlo
interno, ou como pode classificar qualquer particular componente. Os auditores podem usar tecnologias
ou estruturas conceptuais para descrever os variados aspectos do controlo interno, e o seu efeito na
auditoria, diferentes das dos usados nesta ISA, contanto que sejam tratados todos os componentes
descritos nesta ISA.
A48. O material de aplicao relativo aos cinco componentes do controlo interno na medida que se
relaciona com a auditoria de uma demonstrao financeira apresentado nos pargrafos A65-A97
adiante. O Apndice 1 proporciona explicaes adicionais destes componentes do controlo interno.

Caractersticas dos Elementos Manuais e Automticos do Controlo Interno Relevantes para a Avaliao
do Risco pelo Auditor
A49. O sistema de controlo interno de uma entidade contm elementos manuais e muitas vezes
contm elementos automticos. As caractersticas dos elementos manuais ou automticos so
relevantes para a avaliao do risco pelo auditor e respectivos procedimentos nele baseados.
A50. O uso de elementos manuais ou automticos no controlo interno tambm afecta a maneira pela
qual as transaces so iniciadas, registadas, processadas, e relatadas:

Os controlos num sistema manual podem incluir procedimentos tais como aprovaes e
revises de transaces, e reconciliaes e acompanhamentos dos itens reconciliados.
Alternativamente, uma entidade pode usar procedimentos automticos para iniciar, registar, processar,
e relatar transaces, caso em que os registos em forma electrnica substituem os documentos em
papel.

Os controlos nos sistemas de TI consistem de uma combinao de controlos automticos (por

exemplo, controlos embutidos em programas de computador) e controlos manuais. Ainda, os controlos
manuais podem ser independentes da TI, podem usar informao produzida pela TI, ou podem ser
limitados monitorizao do funcionamento eficaz da TI e dos controlos automticos, e manusear
excepes. Quando a TI usada para iniciar, registar, processar ou relatar transaces, ou outros dados
financeiros para incluso em demonstraes financeiras, os sistemas e os programas podem incluir
controlos relacionados com as correspondentes asseres relativas contas materiais ou podem ser
crticos para o funcionamento eficaz dos controlos manuais que dependem da TI.
A51.
a:

De uma forma geral, a TI beneficia o controlo interno de uma entidade, habilitando a entidade

Aplicar de uma forma consistente regras de negcio pr definidas e a executar clculos

complexos no processamento de grandes volumes de transaces ou dados;

Aumentar a oportunidade, disponibilidade, e rigor da informao;

Facilitar a anlise adicional da informao;

Aumentar a capacidade de monitorizar o desempenho das actividades da entidade e das suas

polticas e procedimentos;

Reduzir o risco de os controlos serem ultrapassados; e

Aumentar a capacidade de atingir a segregao eficaz de deveres ao implementar controlos de

segurana nas aplicaes, bases de dados, e sistemas operativos.
A52. A TI tambm coloca riscos especficos ao controlo interno de uma entidade, incluindo, por
exemplo:


Confiana em sistemas e programas que esto a processar sem rigor dados, a processar dados
no rigorosos, ou ambos.

Acesso no autorizado a dados que pode resultar na destruio de dados ou em alteraes

indevidas nos dados, incluindo o registo de transaces no autorizadas ou no existentes, ou registo
no rigoroso de transaces. Podem surgir riscos particulares quando mltiplos utilizadores acedem a
uma base de dados comum.

A possibilidade de o pessoa de TI ter o acesso a privilgios para alm dos necessrios para
executar os seus deveres atribudos violando por este meio a segregao de deveres.

Alteraes no autorizadas aos dados em ficheiros mestre.

Fracasso em fazer as necessrias alteraes a sistemas ou programas.

Interveno manual inapropriada.

Perda potencial de dados ou incapacidade de aceder aos dados como exigido.

A53.
Os elementos manuais no controlo interno podem ser mais convenientes em que so
necessrios julgamento e discrio tal como nas seguintes circunstncias:

Transaces grandes, no usuais ou no recorrentes.

Circunstncias em que os erros so difceis de definir, antecipar ou prever.

Em circunstncias em mudana que exijam uma resposta de controlo fora do mbito de um

controlo automtico existente.

Na monitorizao da eficcia de controlos automticos.

A54.
Os elementos manuais no controlo interno podem ser menos fiveis do que os elementos
automticos porque podem mais facilmente ser ultrapassados, ignorados, ou derrogados e so tambm
mais sujeitos a erros simples e enganos. No pode por isso ser presumida a consistncia na aplicao de
um elemento de controlo manual. Os elementos de controlo manual podem ser menos convenientes
nas seguintes situaes:

Alto volume ou transaces recorrentes, ou em situaes em que os erros que podem ser
antecipados ou previstos podem ser evitados, ou detectados e corrigidos, por parmetros de controlo
que so automticos.

Actividades de controlo em que as maneiras especficas de executar o controlo podem ser

adequadamente concebidas e automatizadas.
A55. A extenso e natureza dos riscos do controlo interno variam dependendo da natureza e
caractersticas do sistema de informao da entidade. A entidade responde aos riscos provenientes do

uso de TI ou do uso de elementos manuais do controlo interno estabelecendo controlos eficazes luz
das caractersticas do sistema de informao da entidade.
Controlos Relevantes para a Auditoria
A56. Existe uma relao directa entre os objectivos de uma entidade e os controlos que implementa
para proporcionar segurana razovel acerca da sua consecuo. Os objectivos da entidade, e portanto
os controlos, relacionam-se com o relato financeiro as operaes e a conformidade; porm, nem todos
estes objectivos e controlos so relevantes para a avaliao do risco pelo auditor.
A57. Entre os factores relevantes para o julgamento do auditor acerca de se um controlo,
individualmente ou em combinao com outros, relevante para a auditoria podem incluir-se matrias
tais como as seguintes:

Materialidade.

A importncia do respectivo risco.

A dimenso da entidade.

A natureza do negcio da entidade, incluindo a sua organizao e caractersticas de

propriedade.

A diversidade e complexidade das operaes da entidade.

Requisitos legais e reguladores aplicveis.

As circunstncias e o componente aplicvel do controlo interno.

A natureza e complexidade dos sistemas que fazem parte do controlo interno da entidade,
incluindo o uso de organizaes de servios.

Se, e como, um controlo especfico, individualmente ou em combinao com outros, evita, ou

detecta e corrige, distores materiais.
A58. Os controlos sobre a integralidade e rigor da informao produzida pela entidade podem ser
relevantes para a auditoria se o auditor pretender fazer uso da informao ao conceber e executar
novos procedimentos. Os controlos relativos a operaes e objectivos de conformidade podem tambm
ser relevantes para uma auditoria se se relacionarem com dados que o auditor avalia ou usa ao aplicar
procedimentos de auditoria.
A59. O controlo interno sobre a salvaguarda de activos contra aquisio, uso ou alienao no
autorizados podem incluir controlos relativos tanto a objectivos de relato financeiro como de operaes.
A considerao pelo auditor de tais controlos geralmente limitada queles relevantes para a
fiabilidade do relato financeiro.

A60. Uma entidade geralmente tem controlos relativos a objectivos que no so relevantes para uma
auditoria e por isso no precisam de ser considerados. Por exemplo, uma entidade pode confiar num
sistema sofisticado de controlos automticos para proporcionar operaes eficientes e eficazes (tal
como um sistema de controlos automticos de uma linha area para manter os programas de voo), mas
estes controlos no sero geralmente relevantes para a auditoria. Ainda, embora o controlo interno se
aplique a toda a entidade ou a qualquer das suas unidades operacionais ou processos negociais, a
compreenso do controlo interno relativa a cada uma das unidades operacionais ou cada um dos
processos negociais pode no ser relevante para a auditoria.
Consideraes Especficas a Entidades do Sector Pblico
A61.
Os auditores do sector pblico tm muitas vezes responsabilidades adicionais com respeito ao
controlo interno, por exemplo relatar sobre a conformidade com um Cdigo de Prticas estabelecido. Os
auditores do sector pblico podem tambm ter responsabilidades de relatar sobre a conformidade com
autoridades legislativas. Em consequncia, a sua reviso do controlo interno pode ser mais vasta e mais
pormenorizada.
Natureza e Extenso da Compreenso dos Controlos Relevantes (Ref: Par. 13)
A62.
Avaliar a concepo de um controlo envolve considerar se o controlo, individualmente ou em
combinao com outros controlos, capaz de com eficcia evitar, ou detectar e corrigir, distores
materiais. A implementao de um controlo significa que o controlo existe e que a entidade o est a
usar. No tem interesse avaliar a implementao de um controlo que no eficaz, e assim
considerado em primeiro lugar a concepo de um controlo. Um controlo indevidamente concebido
pode representar uma fraqueza material no controlo interno da entidade.
A63.
Os procedimentos de avaliao do risco para obter prova de auditoria acerca da concepo e
implementao dos controlos relevantes podem incluir:

Indagar o pessoal da entidade.

Observar a aplicao de controlos especficos.

Inspeccionar documentos e relatrios.

Despistar transaces atravs do sistema de informao relevantes para o relato financeiro.

A64.
Obter a compreenso dos controlos de uma entidade no suficiente para testar a sua eficcia
operacional, salvo se existir algum automatismo que proporcione o funcionamento consistente dos
controlos. Por exemplo, obter prova de auditoria acerca da implementao de um controlo manual num
dado momento no proporciona prova de auditoria acerca da eficcia operacional do controlo noutros
momentos durante o perodo sob auditoria. Contudo, devido consistncia inerente do processamento
da TI (ver pargrafo A51), executar procedimentos de auditoria para determinar se um controlo
automtico foi implementado pode servir como teste da eficcia operacional desse controlo,
dependendo da avaliao e dos testes de controlo pelo auditor tais como aqueles sobre alteraes de

programa. Os testes de eficcia operacional de controlos so ainda descritos na ISA 300 (Refeita), " As
Respostas do Auditor a Riscos Avaliados".
Componentes do Controlo Interno Ambiente de Controlo (Ref: Par. 14)
A65. O ambiente de controlo inclui as funes de governao e de gesto e as atitudes, conscincia e
aces dos encarregados da governao e da gesto no que respeita ao controlo interno da entidade e
sua importncia na entidade.
A66. Entre os elementos do ambiente de controlo que podem ser relevantes quando se obtm a
compreenso do ambiente de controlo incluem-se os seguintes:
(a)
Comunicao e obrigao da integridade e de valores ticos Estes so elementos essenciais
que influenciam a eficcia da concepo, administrao e monitorizao dos controlos.
(b)
Compromisso de competncia Matrias tais como a considerao pela gerncia dos nveis de
competncia para determinados trabalhos e como esses nveis se traduzem em requisitos de
habilitaes e conhecimento.
(c)
Participao dos encarregados da governao Atributos dos encarregados da governao tais
como:

A sua independncia da gerncia.

A sua experincia e estatuto.

A extenso do seu envolvimento e da informao que recebem e o escrutnio das suas

actividades.

A adequao das suas aces, incluindo o grau ao qual so levantadas e acompanhadas com a
gerncia as questes difceis, e a sua interaco com auditores internos e externos.
(d)

Filosofia da gerncia e estilo operacional Caractersticas tais como:

Abordagem da gerncia a aceitar e gerir riscos de negcio.

Atitudes e aces da gerncia para com o relato financeiro.

Atitudes para com as funes de processamento e de contabilidade e para com o pessoal.

(e)
Estrutura organizacional O enquadramento dentro do qual so planeadas, executadas,
controladas e revista as actividades de uma entidade para atingir os seus objectivos.
(f)
Atribuio de autoridade e de responsabilidade Matrias tais como so atribudas a
autoridade e responsabilidade pelas actividades operacionais e como so estabelecidas as hierarquias
de relacionamentos e de autorizao.

(g)
Polticas e prticas de recursos humanos Polticas e prticas que se relacionam com, por
exemplo, recrutamento, orientao, treino, avaliao, aconselhamento, promoo, retribuio, e aces
de remdio.
Prova de Auditoria para Elementos do Ambiente de Controlo Interno
A67. A prova de auditoria relevante pode ser obtida por meio de uma combinao de indagaes e
de outros procedimentos de avaliao do risco tais como corroborando indagaes atravs de
observao ou inspeco de documentos. Por exemplo, por meio de indagaes da gerncia e de
empregados, o auditor pode obter a compreenso de como a gerncia comunica aos empregados os
seus pontos de vista sobre prticas negociais e comportamento tico. O auditor pode ento determinar
foram implementados controlos relevantes considerando, por exemplo, se a gerncia tem um cdigo de
conduta escrito e se age de uma maneira que suporta o cdigo.
Efeito do Ambiente de Controlo na Avaliao dos Riscos de Distoro Material
A68. Alguns elementos do ambiente de controlo da entidade tm um efeito profundo na avaliao
dos riscos de distoro material. Por exemplo, a consciencializao do controlo de uma entidade
influenciada significativamente pelos encarregados da governao, porque um dos seus papis o de
contrabalanar as presses na gerncia em relao ao relato financeiro que podem surgir provenientes
de procuras de mercado u de esquemas de remunerao. A eficcia da concepo do ambiente de
controlo em relao participao dos encarregados da governao por isso influenciada por matrias
tais como:

A sua independncia da gerncia e a sua capacidade para avaliar as aces da gerncia.

Se eles compreendem as transaces comerciais da entidade.

A extenso at a qual avaliam se as demonstraes financeiras so preparadas de acordo com a

estrutura conceptual de relato financeiro aplicvel.
A69. Um conselho de directores activo e independente pode influenciar a filosofia e o estilo
operacional de uma gerncia snior. Porm, outros elementos podem estar mais limitados no seu
efeito. Por exemplo, se bem que polticas e prticas de recursos humanos dirigidas para a contratao
de pessoal competente financeiro, de contabilidade e de TI possam reduzir o risco de erros no
processamento da informao financeira, elas podem no mitigar um forte preconceito da gerncia de
topo para sobrestimar os ganhos.
A70. A existncia de um ambiente de controlo satisfatrio pode ser um factor positivo quando o
auditor avalia os riscos de distoro material. Porm, se bem que possa ajudar a reduzir o risco de
fraude, um ambiente de controlo satisfatrio no um dissuasor absoluto em relao fraude.
Inversamente, as fraquezas no ambiente de controlo podem subverter a eficcia dos controlos, em
particular em relao fraude. Por exemplo, o fracasso da gerncia em comprometer recursos
suficientes para tratar os riscos de segurana da TI podem afectar de forma adversa o controlo interno
permitindo alteraes indevidas a serem feitas aos programas de computador ou aos dados, ou a serem

processadas transaces no autorizadas. Como explicado na ISA 330 (Refeita) e, o ambiente de

controlo tambm influencia a natureza, tempestividade e extenso de novos procedimentos do auditor.
A71. O ambiente de controlo por si no evita, ou detecta e corrige, uma distoro material. Pode,
contudo, influenciar a avaliao do auditor sobre a eficcia de outros controlos (por exemplo, a
monitorizao de controlos e o funcionamento de actividades de controlo especficas), e por este meio,
a avaliao pelo auditor dos riscos de distoro material.
Consideraes Especficas a Entidades mais Pequenas
A72. O ambiente de controlo dentro das pequenas entidades provvel que difira do das entidades
maiores. Por exemplo, os encarregados da governao nas pequenas entidades podem no incluir um
membro independente ou de fora, e o papel da governao pode ser levado a cabo directamente pelo
proprietrio gerente quando no haja outros proprietrios. A natureza do ambiente de controlo pode
tambm influenciar a importncia de outros controlos, ou a sua falta. Por exemplo, o envolvimento
activo do proprietrio gerente pode mitigar determinados riscos provenientes de uma falta de
segregao de deveres num pequeno negcio; pode, contudo, aumentar outros riscos, por exemplo, o
risco de derrogao dos controlos.
A73. Alm disso, a prova de auditoria relativa a elementos de controlo nas entidades mais pequenas
pode no estar disponvel numa forma documental, em particular quando a comunicao entre a
gerncia e outro pessoal possa ser informal, embora eficaz. Por exemplo, as pequenas entidades podem
no ter um cdigo de conduta escrito, mas, em vez disso, desenvolver uma cultura que ponha em
evidncia a importncia da integridade, e do comportamento tico por meio da comunicao oral e pelo
exemplo da gerncia.
A74. Consequentemente, as atitudes, consciencializao e aces do proprietrio gerente so de
particular importncia para a compreenso pelo auditor do ambiente de controlo de uma entidade mais
pequena.
Componentes do Controlo Interno O Processo de Avaliao do Risco pela Entidade (Ref: Par. 15)
A75. O processo de avaliao do risco pela entidade constitui a base de como a gerncia determina o
risco a ser gerido. Se esse processo apropriado nas circunstncias, incluindo a natureza, dimenso e
complexidade da entidade, ajuda o auditor a identificar os riscos de distoro material. Se apropriado
o processo de avaliao do risco pela entidade uma matria de julgamento.
Consideraes Especficas a Entidades Mais Pequens (Ref: Par. 17)
A76. improvvel existir um processo estabelecido de avaliao do risco numa pequena entidade.
Em tais casos, provvel que a gerncia identifique os riscos por meio do envolvimento directo pessoal
no negcio. Contudo, independentemente das circunstncias, ainda necessria a indagao acerca de
riscos identificados e como so tratados +ela gerncia.

Componentes do Controlo Interno O Sistema de Informao, Incluindo os Respectivos Processos

Negociais, Relevantes para o Relato Financeiro, e Comunicao
A77. O sistema de informao relevante para os objectivos de relato financeiro, que inclui o sistema
contabilstico, consiste dos procedimentos e registos concebidos e estabelecidos para:

Iniciar, registar, processar, e relatar transaces da entidade (bem como acontecimentos e

condies) e manter a responsabilidade pelos respectivos activos, passivos, e capital prprio;

Resolver o processamento incorrecto de transaces. Por exemplo, ficheiros e procedimentos

automticos em suspenso seguidos para limpar itens em suspenso numa base tempestiva;

Processar e contabilizar as derrogaes do sistema ou os bypasses aos controlos;

Transferir informao dos sistemas de processamento de transaces para o razo geral;

Recolher informao relevante para o relato financeiro relativamente a acontecimentos e

condies que no sejam transaces, tal como a depreciao e amortizao de activos e alteraes na
recuperao de contas a receber; e

Assegurar que a informao necessria para ser divulgada pela estrutura conceptual de relato
financeiro aplicvel seja cumulada, registada, processada, resumida e apropriadamente relatada nas
demonstraes financeiras.
Lanamentos de dirio
A78. O sistema de informao de uma entidade inclui tipicamente o uso de lanamentos de dirio
normalizados que so necessrios numa base recorrente para registar as transaces. Podem ser
exemplos os lanamentos de dirio para registar vendas, compras, e desembolsos de caixa no razo
geral, ou para registar estimativas contabilsticas que so periodicamente feitas pela gerncia, tais como
alteraes na estimativa de contas a receber incobrveis.
A79. O processo de relato financeiro de uma entidade tambm inclui o uso de lanamentos de dirio
no normalizados para registar transaces no recorrentes, no usuais ou ajustamentos. Os exemplos
de tias lanamentos incluem ajustamentos de consolidao e lanamentos relativos a uma concentrao
de actividades empresariais ou a uma alienao ou estimativas no recorrentes tais como a imparidade
de um activo. Nos sistemas manuais de razo geral, os lanamentos de dirio no normalizados podem
ser identificados atravs da inspeco de razes, dirios, e da documentao de suporte. Quando forem
usados procedimentos automticos para manter o razo geral e preparar demonstraes financeiras,
tais lanamentos podem existir s em forma electrnica e podem por isso ser mais facilmente
identificados por meio do uso de tcnicas de auditoria assistidas por computador.
Processos negociais relacionados
A80.

Os processo negociais de uma entidade so as actividades concebidas para:

Desenvolver, comprar, produzir, vender e distribuir os produtos e servios de uma entidade;

Assegurar a conformidade com leis e regulamentos; e

Registar informao, incluindo informao de contabilidade e de relato financeiro.

Os processos negociais resultam nas transaces que so registadas, processadas e relatadas pelo
sistema de informao. Obter a compreenso dos processos negociais da entidade, que incluem como
so originadas as transaces, ajuda o auditor a obter a compreenso do sistema de informao da
entidade relevante para o relato financeiro de uma maneira que seja apropriada para as circunstncias
da entidade.
Consideraes especficas a entidades mais pequenas
A81. Os sistemas de informao e respectivos processos negociais relevantes para o relato financeiro
em pequenas entidades so provavelmente menos sofisticados do que nas grandes entidades, mas o
seu papel temo a mesma importncia. As pequenas entidades com o envolvimento activo da gerncia
podem no necessitar de descries extensivas de procedimentos contabilsticos, registos contabilsticos
sofisticados, ou politicas escritas. A compreenso dos sistemas e processos da entidade pode por isso
ser mais fcil numa auditoria de entidades mais pequenas, e pode estar mais dependente das
indagaes do que da reviso da documentao. A necessidade de obter uma compreenso permanece,
contudo, importante.
Comunicao (Ref: Par. 19)
A82.
A comunicao pela entidade dos papis e responsabilidades do relato financeiro e das
matrias significativas relativas ao relato financeiro envolve proporcionar uma compreenso dos papis
e responsabilidades individuais pertinentes ao controlo interno sobre o relato financeiro. Inclui matrias
tais como a extenso at a qual o pessoal entende como as suas actividades no sistema de informao
do relato financeiro se relacionam com o trabalho de outros e os meios de relatar excepes a nu nvel
apropriado mais elevado dentro da entidade, A comunicao pode formas tais como manuais de
polticas e manuais de relato financeiro. Os canais de comunicao abertos ajudam a assegurar que as
excepes so relatadas e tratadas.
Consideraes especficas a entidades mais pequenas
A83. A comunicao pode ser menos estruturada e mais fcil de conseguir numa pequena entidade
do que numa entidade maior devido a menos nveis de responsabilidade e maior visibilidade e
disponibilidade da gerncia.
Componentes do Controlo Interno Actividades de Controlo (Ref: Par. 20
A84. As actividades de controlo so as polticas e procedimentos que contribuem para assegurar que
as directivas da gerncia so levadas a efeito. As actividade de controlo, quer dentro de sistemas de TI
quer manuais, tm vrios objectivos e so aplicadas em variados nveis organizacionais e funcionais.

Entre os exemplos de actividades de controlo especficas incluem-se as relacionadas com o que se

segue:

Autorizao.

Revises do desempenho.

Processamento da informao.

Controlos fsicos.

Segregao de deveres.

A85.

As actividades de controlo que so relevantes para a auditoria so:

As que so necessrias para serem tratadas como tal, que so actividades de controlo que se
relacionam com riscos significativos quanto aos quais os procedimentos substantivos no proporcionam
por si s prova de auditoria apropriada suficiente, como exigido pelos pargrafos 28 e 29,
respectivamente; e

As que so consideradas serem relevantes no julgamento do auditor.

A86. O julgamento do auditor acerca de se uma actividade de controlo relevante para a auditoria
influenciado pelo risco que o auditor tenha identificado que possa dar origem a uma distoro material
e se o auditor pensa que provvel ser mais apropriado testar a eficcia operacional do controlo na
determinao da extenso dos testes substantivos.
A87. A nfase do auditor pode ser em identificar e obter uma compreenso das actividades de
controlo que tratam as reas em que o auditor considera que so maiores os riscos de distoro
material. Quando actividades de controlo mltiplas atingem cada uma o mesmo objectivo, no
necessrio obter uma compreenso de cada uma das actividades de controlo relacionadas com tal
objectivo.
A88. O conhecimento do auditor acerca da presena ou ausncia de actividades de controlo obtido a
partir da compreenso dos outros componentes do controlo interno ajuda o auditor a determinar se
necessrios dedicar ateno adicional para obter uma compreenso das actividades de controlo.
Consideraes Especficas a Entidades Mais Pequenas
A89. Os conceitos subjacentes s actividades de controlo nas pequenas entidades so provavelmente
similares aos das entidades maiores, mas a formalidade com que operam pode variar. Ainda, as
pequenas entidades podem achar que certos tipos de controlo no so relevantes devido aos controlos
aplicados pela gerncia. Por exemplo, a autoridade exclusiva da gerncia de conceder crdito aos
clientes e aprovar compras significativas pode proporcionar um forte controlo sobre saldos de contas e
transaces importantes, afrouxando ou removendo a necessidade de actividades de controlo mais
pormenorizadas.

A90. As actividades de controlo relevantes para a auditoria de uma entidade mais pequena
relacionam-se com os principais ciclos de transaco tais como rditos, compras e gastos com o pessoal.
Riscos Provenientes da TI (Ref: Par. 21)
A91. O uso da TI afecta o modo por que so implementadas as actividades de controlo. Da
perspectiva do auditor, os controlos sobre os sistemas de TI so eficazes quando mantm a integridade
da informao e a segurana dos dados que tais sistemas processam, e incluem controlos de TI gerais e
controlos de aplicao.
A92. Os controlos de TI gerais so polticas e procedimentos que se relacionam com muitas
aplicaes e suportam o funcionamento eficaz dos controlos de aplicao. Aplicam-se a ambientes de
grande porte, pequeno porte e de utilizador final. Os controlos de TI gerais que matem a integridade da
informao e a segurana dos dados incluem geralmente controlos sobre o que se segue:

Centros de dados e operaes de rede.

Aquisio, alterao e manuteno de software do sistema.

Alterao de programa.

Segurana de acesso.

Aquisio, desenvolvimento e manuteno de sistema de aplicao.

A93. Os controlos de aplicao so procedimentos manuais ou automticos que operam tipicamente

a um nvel de processo de negcio e aplicam-se ao processamento de aplicaes individuais. Os
controlos de aplicao podem ser de natureza preventiva ou detectora e so concebidos para assegurar
a integridade dos registos contabilsticos. Consequentemente, os controlos de aplicao relacionam-se
com procedimentos usados para iniciar, registar, processar e relatar transaces ou outros dados
financeiros. Estes controlos ajudam a assegurar que as transaces ocorreram, so autorizadas, e esto
completa e rigorosamente registadas e processadas. Entre os exemplos incluem-se verificaes de
dados input, e verificaes de sequncias numricas com acompanhamento manual de relatrios de
excepo ou correco no momento do lanamento de dados.
Componentes do Controlo Interno Monitorizao de controlos (Ref: Par. 22)
A94. A monitorizao de controlos um processo para avaliar a eficcia do desempenho do controlo
interno ao longo do tempo. Envolve o avaliar a eficcia de controlos numa base tempestiva e tomar as
necessrias aces correctivas. A gerncia d cumprimento monitorizao de controlos por meio de
actividades permanentes, avaliaes separadas, ou uma combinao das duas. As actividades de
monitorizao permanentes so muitas vezes metidas dentro das actividades recorrentes normais de
uma entidade e incluem actividades regulares de gesto e de superviso.
A95. Em muitas entidades, os auditores internos ou o pessoal que executa funes similares
contribuem para a monitorizao das actividades de uma entidade. A ISA 610, Considerar o Trabalho da

Auditoria Interna estabelece requisitos e d orientao sobre a considerao pelo auditor do trabalho
de auditoria interna. As actividades de monitorizao pela gerncia podem tambm incluir usar a
informao de de comunicaes de partes externas tais como reclamaes de clientes e comentrios de
reguladores que podem indiciar problemas ou evidenciar reas com necessidade de melhoria.
Consideraes Especficas a Entidades Mais Pequenas
A96. A monitorizao do controlo pela gerncia muitas vezes cumprida pelo envolvimento da
gerncia ou do proprietrio gerente nas operaes. Este envolvimento identificar muitas vezes
variaes das expectativas e faltas de rigor significativas nos dados financeiros conduzindo a aco
correctiva ao controlo.
Fontes de Informao (Ref: Par. 20)
A97. Muita da informao usada na monitorizao pode ser produzida pelo sistema de informao da
entidade. Se a gerncia presumir que os dados usados para a monitorizao so rigorosos sem que
tenha havido uma base para esta presuno, os erros que possam existir na informao podem
potencialmente levar a gerncia a concluses incorrectas a partir das suas actividades de monitorizao.
Consequentemente, a compreenso:

Das fontes da informao relacionada com as actividades de monitorizao da entidade; e

Da base sobre a qual a gerncia considera a informao ser suficientemente fivel para a
finalidade.
Identificar e Avaliar os Riscos de Distoro Material
Avaliao dos Riscos de Distoro Material ao Nvel de Demonstrao Financeira (Ref: Par. 24(a))
A98.
Os riscos de distoro material ao nvel de demonstrao financeira referem-se a riscos que se
relacionam profundamente com as demonstraes financeiras como um todo e afectam potencialmente
muitas asseres. Os riscos desta natureza no so necessariamente riscos identificveis com especficas
asseres ao nvel de classe de transaces, de saldo de conta ou de divulgao. Em vez disso,
representam circunstncias que podem aumentar os riscos de distoro material ao nvel de assero,
por exemplo, por via da derrogao do controlo interno pela gerncia. Os riscos ao nvel de
demonstrao financeira podem ser especialmente relevantes para a considerao pelo auditor dos
riscos de distoro material provenientes de fraude.
A99.
Os riscos ao nvel de demonstrao financeira podem provir em particular de um fraco
ambiente de controlo (se bem que esses riscos possam tambm relacionar-se com outros factores, tais
como condies econmicas em declnio). Por exemplo, fraquezas tais como falta de competncia da
gerncia podem ter um efeito mais profundo sobre as demonstraes financeiras e podem exigir uma
resposta global do auditor.

A100. A compreenso pelo auditor do controlo interno pode levantar dvidas acerca da capacidade de
auditoria das demonstraes financeiras de uma entidade. Por exemplo:

As preocupaes acerca da integridade da gerncia da entidade podem ser to srias que faam
com que o auditor conclua que o risco de declarao errada da gerncia nas demonstraes financeiras
tal que no pode ser conduzida uma auditoria.

As preocupaes acerca da condio e fiabilidade dos registos de uma entidade podem fazer
com que o auditor conclua que no provvel qus esteja disponvel prova de auditoria apropriada
suficiente para suportar uma opinio sem reservas sobre as demonstraes financeiras.
A101. A ISA 705, Modificaes Opinio no Relatrio do Auditor Independente, estabelece
requisitos e proporciona orientao na determinao de se h necessidade do auditor considerar uma
qualificao ou uma escusa de opinio ou, como pode ser exigido em alguns casos, retirar-se do
trabalho sempre que isto seja legalmente possvel.
Avaliao dos Riscos de Distoro Material ao Nvel de Assero (Ref: Par. 24(b))
A102. Os riscos de distoro material ao nvel de assero quanto a classes de transaces, saldos de
conta, e divulgaes necessitam de ser considerados porque tal considerao ajuda directamente na
determinao da natureza, tempestividade e extenso de procedimentos adicionais de auditoria ao
nvel de assero necessrios para obter prova de auditoria apropriada suficiente. Ao identificar e
avaliar os riscos de distoro material ao nvel de assero, o auditor pode concluir que os riscos
identificados se relacionam mais profundamente com as demonstraes financeiras como um todo e
afectam potencialmente as asseres.
O Uso de Asseres
A103. Ao declararem que as demonstraes financeiras esto de acordo com a estrutura conceptual
de relato financeiro aplicvel, a gerncia implcita ou explicitamente faz asseres respeitantes ao
reconhecimento, mensurao, apresentao e divulgao dos variados elementos das demonstraes
financeiras e das respectivas divulgaes.
A104. As asseres usadas pelo auditor para considerar os diferentes tipos de distores materiais que
podem ocorrer caem nas seguintes trs reas e podem tomar as seguintes formas:
(a)

Asseres acerca de classes de transaces e acontecimentos relativos ao perodo em auditoria:

(i)
Ocorrncia transaces e acontecimentos que tenham sido registados correram e dizem
respeito entidade.
(ii)

Plenitude todas as transaces e acontecimentos que devam ser registados foram registados.

(iii)
Rigor quantias e outros dados relativos a transaces e acontecimentos registados foram
apropriadamente registados.

(iv)

Corte transaces e acontecimentos foram registados no perodo contabilstico correcto.

(v)

Classificao transaces e acontecimentos foram registados nas contas devidas.

(b)

Asseres acerca de saldos de conta no final do perodo:

(i)

Existncia activos, passivos e interesses de capital prprio existem.

(ii)
Direitos e obrigaes a entidade detm ou controla os direitos a activos, e os passivos so as
obrigaes da entidade.
(iii)
Plenitude todos os activos, passivos e interesses de capital prprio que devam ter sido
registados foram registados.
(iv)
Valorizao e imputao activos, passivos e interesses de capital prprio esto includos nas
demonstraes financeiras pelas quantias apropriadas e quaisquer ajustamentos resultantes de
valorizao e imputao esto apropriadamente registados.
(c)

Asseres acerca da apresentao e divulgao:

(i)
Ocorrncia e direitos e obrigaes os acontecimentos, transaces e outras matrias
divulgados ocorreram e dizem respeito entidade.
(ii)
Plenitude todas as divulgaes que devam ter sido includas nas demonstraes financeiras
forma includas.
(iii)
Classificao e compreensibilidade a informao financeira est apropriadamente apresentada
e descrita, e as divulgaes esto claramente expressas.
(iv)
Rigor e valorizao a informao financeira e outra esto razoavelmente divulgadas e por
quantias apropriadas.
A105. O auditor pode usar as asseres como descritas atrs ou pode express-las de forma diferente
contanto que todos os aspectos atrs descritos tenham sido cobertos. Por exemplo, o auditor pode
escolher combinar as asseres acerca de transaces e acontecimentos com as asseres acerca de
saldos de conta.
Consideraes especficas a entidades do sector pblico
A106. Quando fizer asseres acerca das demonstraes financeiras das entidades do sector pblico,
alm das asseres apresentadas no pargrafo A104, a gerncia pode muitas vezes fazer a assero que
as transaces e acontecimentos foram levados a efeito de acordo com a legislao ou a devida
autorizao. Tais asseres podem cair dentro do mbito da auditoria de demonstraes financeiras.
Processo de Identificar Riscos de Distoro Material (Ref: Par. 25(a))

A107. A informao recolhida na execuo de procedimentos de avaliao do risco, incluindo a prova

de auditoria obtida na avaliao da concepo de controlos e na determinao de se eles foram
implementados, usada como prova de auditoria para suportar a avaliao do risco. A avaliao do
risco determina a natureza, tempestividade e extenso dos procedimentos adicionais de auditoria a
serem executados.
A108. O Apndice 2 proporciona exemplos de condies e acontecimentos que podem indiciar a
existncia de riscos de distoro material.
Relacionando Controlos com Asseres (Ref: Par. 25(c))
A109. Ao fazer avaliaes de risco, o auditor pode identificar os controlos que esto em condies de
evitar, ou detectar e corrigir, distores matrias em asseres especficas. Geralmente, til obter a
compreenso dos controlos e relacion-los com as asseres no contexto dos processos e sistemas em
que existem porque as actividades de controlo individuais muitas vezes no tratam elas prprias um
risco. Muitas vezes, apenas actividades de controlo mltiplas, juntamente com outros componentes do
controlo interno, sero suficientes para tratar um risco.
A110. Inversamente, algumas actividades de controlo podem ter um efeito especfico numa assero
individual incorporada numa dada classe de transaces ou dado saldo de conta. Por exemplo, as
actividades de controlo que uma entidade estabeleceu para assegurar que o seu pessoal est a contar e
a registar de forma devida o inventrio fsico anual relaciona-se directamente com as asseres de
existncia e plenitude relativas aos saldo de conta de inventrio do balano.
A111. Os controlos podem estar directa ou indirectamente relacionados com uma assero. Quanto
mais indirecto o relacionamento. Menos eficaz esse controlo pode ser na preveno, ou deteco e
correco, de distores nessa assero. Por exemplo, uma reviso pelo gerente de vendas de um
resumo da actividade de vendas relativamente a especficos armazns por regio s est indirectamente
relacionada com a assero de plenitude quanto ao rdito de vendas. Consequentemente, pode ser
menos eficaz na reduo dessa assero do que os controlos mais directamente relacionados com essa
assero, tais como a compatibilizao dos documentos de expedio com os documentos de
facturao.
Riscos Significativos
Identificar Riscos Significativos (Ref: Par. 27)
A112. Os riscos significativos relacionam-se muitas vezes com significativas transaces no rotineiras
ou com matrias de julgamento. As transaces no rotineiras so transaces que no so usuais,
devido quer dimenso quer natureza, e que ocorrem por isso de forma no frequente. As matrias
de julgamento podem incluir o desenvolvimento de estimativas contabilsticas relativamente s quais
haja incerteza significativa na mensurao. As transaces de rotina, no complexas que estejam
sujeitas a processamento sistemtico so menos provveis de dar origem a riscos significativos.

A113. Os riscos de distoro material podem ser maiores para transaces no rotineiras significativas
provenientes de matrias tais como as seguintes:

Maior interveno da gerncia em especificar o tratamento contabilstico.

Maior interveno manual quanto recolha e processamento dos dados.

Clculos ou princpios contabilsticos complexos.

A natureza das transaces no rotineiras, que podem tornar difcil para a entidade
implementar controlos eficazes sobre os riscos.
A114. Os riscos de distoro material podem ser maiores relativamente a matrias de julgamento
significativas que exijam o desenvolvimento de estimativas contabilsticas, provenientes de matrias tais
como as seguintes:

Princpios contabilsticos para a contabilizao de estimativas ou de reconhecimento do rdito

podem estar sujeitos a interpretaes diferentes.

O julgamento necessrio pode ser subjectivo ou complexo, ou exigir pressupostos acerca dos
efeitos de acontecimentos futuros, por exemplo, julgamento acerca do justo valor.
A115 A ISA 330 descreve as consequncias de procedimentos adicionais de auditoria por identificar
um risco como significativo.
Riscos significativos relativos aos riscos de distoro material devido a fraude
A116. A ISA 240 proporciona requisitos e orientao adicionais em relao identificao e avaliao
dos riscos de distoro material devido a fraude.
Compreenso dos Controlos Relacionados com Riscos Significativos (Ref: Par. 28)
A117. Embora os riscos relacionados com significativas matrias no rotineiras ou de julgamento
sejam menos provveis de estar sujeitas a controlos de rotina, a gerncia pode ter outras respostas
destinadas a tratar tais riscos. Consequentemente, a compreenso pelo auditor de se a entidade
concebeu e implementou controlos quanto aos riscos significativos de matrias no rotineiras ou
julgamento incluem se e como a gerncia d resposta aos riscos. Tais respostas podem incluir:

Actividades de controlo tais como uma reviso de pressupostos pela gerncia snior ou por
peritos.

Processos documentados relativos s estimativas.

Aprovao pelos encarregados da governao.

A118. Por exemplo, quando h acontecimentos singulares tais como a recepo da noticia de um
processo judicial significativo, a considerao da resposta da entidade pode incluir matrias tais como se

ele foi referida a peritos apropriados (tais como aconselhamento jurdico interno ou externo), se foi feita
uma avaliao do potencial efeito, e como est proposto que as circunstncias devem ser divulgadas nas
demonstraes financeiras.
A119. Em alguns casos, a gerncia pode no ter dado apropriada resposta aos riscos significativos de
distoro material ao implementar controlos sobre estes riscos significativos. Isto pode indiciar uma
fraqueza material no controlo interno da entidade.
Riscos Relativamente aos Quais os Procedimentos Substantivos por si S No Proporcionam Prova de
Auditoria Apropriada Suficiente (Ref: Par. 29)
A120. Os riscos de distoro material podem relacionar-se directamente com o registo de rotina de
classes de transaces ou de saldos de contas, e a preparao de demonstraes financeiras fiveis. Tais
riscos podem incluir riscos de processamento sem rigor ou incompleto quanto a classes de transaces
rotineiras e significativas tal como o rdito, compras, e recebimentos de caixa ou pagamentos de caixa
de uma entidade.
A121. Quando tais transaces rotineiras estiverem sujeitas a processamento altamente automatizado
com pouca ou nenhuma interveno manual, pode no ser possvel executar apenas procedimentos
substantivos em relao ao risco. Por exemplo, o auditor pode considerar ser este o caso me
circunstncias em que uma quantia significativa da informao de uma entidade iniciada, registada,
processada, ou relata apenas de forma electrnica tal como num sistema integrado. Em tais casos:

S pode estar disponvel prova de auditoria de forma electrnica. E a sua suficincia e

adequao dependem usualmente da eficcia dos controlos sobre o seu rigor e plenitude.

O potencial de iniciao indevida ou de alterao da informao ocorrer pode ser maior se

controlos apropriados no estiverem a funcionar com eficcia.
A122. As consequncias para os procedimentos adicionais de auditoria de identificar tais riscos esto
descritas na ISA 330.
Reviso da Avaliao do Risco (Ref: Par. 30)
A123. Durante a auditoria, pode chegar ao conhecimento do auditor informao que difira
significativamente da informao em que foi baseada a avaliao do risco. Por exemplo, a avaliao do
risco pode ser baseada na expectativa de que certos controlos estejam a operar com eficcia. Ao
executar testes destes controlos, o auditor pode obter prova de auditoria de que eles no estiveram a
funcionar com eficcia em momentos relevantes durante a auditoria. De forma semelhante, ao executar
procedimentos substantivos o auditor pode detectar distores em quantias ou frequncia maior da que
consistente com a avaliao do risco pelo auditor. Em tais circunstncias, a avaliao do risco pode no
reflectir apropriadamente as verdadeiras circunstncias da entidade e os procedimentos adicionais de
auditoria podem no ser eficazes na deteco de distores materiais. Ver ISA 330 (Refeita) para mais
orientao.

Fraquezas Materiais no Controlo Interno

(Ref: Par. 31)
A124. Os tipos de fraquezas materiais no controlo interno que o auditor pode identificar quando
obtiver a compreenso da entidade e dos seus controlos internos podem incluir:

Riscos de distoro material que o auditor identifica e que a entidade no controlou, ou quanto
aos quais o controlo relevante inadequado.

Uma fraqueza no processo de avaliao do risco da entidade que o auditor identifica como
material, ou a ausncia de um processo de avaliao do risco nos casos em que para algum seria
apropriado terem sido estabelecidos.
A125. As fraquezas materiais podem tambm ser identificadas em controlos que evita, ou detectam e
corrigem, erros, ou nos que evitam e detectam a fraude.
Consideraes Especficas a Entidades do Sector Pblico (Ref: Par. 32)
A126. Na auditoria de entidades do sector pblico, podem existir requisitos de relato de ou
comunicao adicionais para os auditores do sector pblico. Por exemplo, as fraquezas do controlo
interno podem ter sido relatadas legislatura ou a outro rgo governamental.
Documentao
(Ref: Par. 33)
A127. A maneira por que os requisitos do pargrafo 33 so documentados compete ao auditor
determinar usando julgamento profissional. Por exemplo, nas auditorias de pequenas entidades a
documentao pode ser incorporada na documentao do auditor sobre a estratgia global e plano de
auditoria que exigida pela ISA 300 (Refeita) , Planear uma Auditoria de Demonstraes Financeiras.
De forma semelhante, por exemplo, os resultados da avaliao do risco podem ser documentados
separadamente, ou podem ser documentados como parte da documentao de procedimentos
adicionais (ver ISA 330 (Refeita)). A forma e extenso da documentao influenciada pela natureza,
dimenso e complexidade da entidade e pelo seu controlo interno, disponibilidade da informao
proveniente da entidade e a metodologia e tecnologia de auditoria usada no decurso da auditoria.
A128. Para as entidades que tenham negcios e processos no complicados relevantes para o relato
financeiro, a documentao pode ser simples na forma e relativamente breve. No necessrio
documentar toda a compreenso da entidade pelo auditor e as matrias com ela relacionadas. Os
principais elementos da compreenso documentada pelo auditor incluem aqueles em que o auditor
baseou a avaliao dos riscos de distoro material.
A129. A extenso da documentao pode tambm reflectir a experincia e capacidades da equipa de
trabalho da auditoria. Uma vez que os requisitos da ISA 230, Documentao de Auditoria sejam
sempre satisfeitos, uma auditoria levada a cabo por uma equipa de trabalho que integre indivduos

menos experientes pode exigir documentao mais pormenorizada para os ajudar a obter uma
compreenso apropriada da entidade do que uma que inclua indivduos experientes.
A130. Relativamente a auditorias recorrentes, determinada documentao pode ser transportada,
actualizada como necessrio para reflectir as alteraes nos negcios ou processos da entidade.
Apndice 1
Componentes de Controlo Interno
(Ref: Par. 4(c), 14-23 e A65-A97)
1.
Este apndice explica ainda os componentes do controlo interno, como apresentado nos
pargrafos 4(c), 14-23 e A65-A97, visto se relacionarem com uma auditoria de demonstrao financeira.
Ambiente de Controlo
2.

O ambiente de controlo abrange os seguintes elementos:

(a)
Comunicao e fiscalizao da integridade e dos valores ticos. A eficcia dos controlos no
pode suplantar a integridade e valores ticos das pessoas que os criam, administram e monitorizam. A
integridade e o comportamento tico so o produto das normas ticas e de comportamento da
entidade, de como so comunicadas, e como so fiscalizadas na prtica. A fiscalizao da integridade e
dos valores ticos inclui, por exemplo, as aces da gerncia para eliminar ou mitigar os incentivos ou as
tentaes que possam levar o pessoal a entrar em aces desonestas, ilegais ou no ticas.
(b)
Compromisso com a competncia. Competncia o conhecimento e as habilitaes necessrias
para dar cumprimento s tarefas que definem o trabalho do indivduo.
(c)
Participao dos encarregados da governao. A consciencializao do controlo de uma
entidade influenciada significativamente pelos encarregados da governao. A importncia das
responsabilidades dos encarregados da governao reconhecida em cdigos de prticas e outras leis e
regulamento ou orientao produzidos para o benefcio dos encarregados da governao. Outras
responsabilidades dos encarregados da governao incluem a superviso da concepo e
funcionamento eficaz de procedimentos de alerta e o processo para rever a eficcia de controlo interno
da entidade
(d)
Filosofia e estilo operacional da gerncia. A filosofia e estilo operacional da gerncia abrangem
uma vasta variedade de caractersticas. Por exemplo, as atitudes e aces da gerncia face ao relato
financeiro podem manifestar-se elas prprias por meio da seleco conservadora ou agressiva de
princpios contabilsticos alternativos ou disponveis, ou consciencializao e conservantismo com que
so desenvolvidas as estimativas contabilsticas.
(e)
Estrutura organizacional. Estabelecer uma estrutura organizacional relevante inclui considerar
as principais reas de actividade e de responsabilidade e linhas apropriadas de relato. A adequao da

estrutura organizacional de uma entidade depende, em parte, da sua dimenso e da natureza das suas
actividades.
(f)
Atribuio de autoridade e de responsabilidade. A atribuio de autoridade e de
responsabilidade pode incluir as polticas relativas prticas negociais apropriadas, conhecimento e
experincia do principal pessoal, e os recursos proporcionados para executarem os seus deveres. Alm
disso, pode incluir polticas e comunicaes dirigidas par assegurar que todo o pessoal entende os
objectivos da entidade, saber como as suas aces individuais se interrelacionam e contribuem para
esses objectivos, e reconhecer como e para qu tero de prestar contas.
(g)
Polticas e prticas de recursos humanos. As polticas e prticas de recursos humanos
demonstram muitas vezes matrias importantes em relao conscincia de controlo de uma entidade.
Por exemplo, as normas de recrutamento do pessoal mais qualificado com nfase nos antecedentes
de educao, experincia de trabalho anterior, referncias passadas, e prova de integridade e
comportamento tico demonstram o empenho de uma entidade em pessoas competentes e dignas de
confiana. As polticas de treino que comunicam papeis e responsabilidades retrospectivas e incluem
prticas tais como escolas de treino e seminrios ilustram nveis esperados de desempenho e de
comportamento. As promoes levadas a cabo atravs de avaliaes peridicas do desempenho
demonstram o empenho da entidade no progresso de pessoal qualificado a maiores nveis de
responsabilidade.
Processo de Avaliao do Risco da Entidade
3.
Para fins de relato financeiro, o processo de avaliao do risco da entidade inclui como a
gerncia identifica os riscos de negcio relevantes para a preparao de demonstraes financeiras de
acordo com a estrutura conceptual de relato financeiro aplicvel entidade, estima a sua importncia,
avalia a probabilidade da sua ocorrncia, e decide que aces para dar resposta e as gere e os
respectivos resultados. Por exemplo, o processo de avaliao do risco pela entidade pode tratar como a
entidade considera a possibilidade de transaces por registar ou identifica e analisa as estimativas
significativas registadas nas demonstraes financeiras.
4.
Os riscos relevantes a um relato financeiro fivel incluem acontecimentos externos e internos,
transaces ou circunstncias que podem ocorrer e que adversamente afectam a capacidade da
entidade iniciar, registar, processar e relatar dados financeiros consistentes com as asseres da
gerncia nas demonstraes financeiras. A gerncia pode iniciar planos, programas, ou aces para
tratar riscos especficos ou pode decidir aceitar um risco devido ao custo ou outras consideraes. Os
riscos podem surgir ou alterarem-se devido a circunstncias tais como as seguintes:

Alteraes no ambiente operacional. Alteraes no ambiente regulador ou operacional podem

resultar em alteraes em presses competitivas e riscos significativamente diferentes.

Novo pessoal. O novo pessoal pode ter um foco ou uma compreenso diferente do controlo
interno.


Sistemas de informao novos ou reformulados. Alteraes significativas e rpidas aos sistemas
de informao podem alterar o risco relativo ao controlo interno.

Crescimento rpido. Expanso significativa e rpida das operaes pode lesar os controlos e
aumentar o risco de uma falha nos controlos.

Nova tecnologia. Incorporar novas tecnologias nos processos de produo ou nos sistemas de
informao pode alterar o risco associado ao controlo interno.

Novos modelos de negcio, produtos, ou actividades. Entrar em novas reas ou transaces nas
quais a entidade tenha pouca experincia pode introduzir novos riscos associados ao controlo interno.

Reestruturaes sociais. As reestruturaes podem ser acompanhadas por redues de pessoal

e alteraes na superviso e segregao de deveres que podem alterar o risco associado ao controlo
interno.

Operaes estrangeiras expandidas. A expanso ou aquisio de unidades operacionais

estrangeiras traz novos e muitas vezes riscos especiais que podem afectar o controlo interno, por
exemplo, riscos adicionais ou alterados provenientes das transaces em moeda estrangeira.

Novas tomadas de posio contabilsticas. A adopo de novos princpios contabilsticos ou a

alterao de princpios contabilsticos pode afectar os riscos na preparao de demonstraes
financeiras.
Sistema de Informao, Incluindo os Respectivos Processos de Negcio, Relevantes Para o Relato
Financeiro, e Comunicao
5.
Um sistema de informao consiste de infra-estrutura (componentes fsicos e hardware),
software, pessoas, procedimentos, e dados. Muitos sistemas de informao fazem uso extensivo de
tecnologia de informao (TI).
6.
O sistema de informao relevante para os objectivos de relato financeiro, que inclui o sistema
de relato financeiro, abrange mtodos e registos que:

Identificam e registam transaces vlidas.

Descrevem numa base tempestiva as transaces com suficiente pormenor para permitir a
devida classificao de transaces para relato financeiro.

Mensuram o valor das transaces de uma maneira que permite registar o seu devido valor
monetrio nas demonstraes financeiras.

Determinam o perodo de tempo em que ocorreram as transaces a fim de permitir o registo

de transaces no perodo contabilstico devido.

Apresentam apropriadamente as transaces e respectivas divulgaes nas demonstraes

financeiras.

7.
A qualidade da informao gerada pelo sistema afecta a capacidade da gerncia de tomar
decises apropriadas ao gerir e controlar as actividades da entidade e a preparar relatrios financeiros
fiveis.
8.
A comunicao que envolve proporcionar um conhecimento dos papeis e responsabilidades
individuais respeitantes ao controlo interno sobre o relato financeiro, pode tomar formas tais como
manuais de polticas, manuais de contabilidade e de relato financeiro, e memorandos. A comunicao
tambm pode ser feita electronicamente, oralmente, e por meio de aces da gerncia.
Actividades de Controlo
9.
De uma forma geral, as actividades de controlo que podem ser relevantes para uma auditoria
podem ser classificadas como polticas e procedimentos que respeitam ao que se segue:

Revises de desempenho. Estas actividades de controlo incluem revises e anlises do

desempenho real face a oramentos, previses, e desempenho do perodo anterior; relacionar
conjuntos diferentes de dados operacionais ou financeiros uns com os outros, juntamente com
anlises dos relacionamentos e aces de investigao e de correco; comparar dados internos com
fontes externas de informao; e reviso do desempenho funcional ou de actividade.

Processamento da informao. Os dois grandes grupos de actividades de controlo dos sistemas

de informao so controlos de aplicao, que se aplicam ao processamento de aplicaes individuais, e
controlos gerais de TI, que so politicas e procedimentos que se relacionam com muitas aplicaes e
suportam o funcionamento eficaz dos controlos de aplicao contribuindo para assegurar o devido e
continuado funcionamento dos sistemas de informao. Como exemplos dos controlos de aplicao
incluem-se verificar o rigor aritmtico dos registos, manter e rever contas e balancetes, controlos
automticos tais como verificaes na entrada de dados e verificaes de nmeros sequenciais, e
acompanhamento de relatrios de excepo. Como exemplos de controlos gerais de TI so os controlos
de alterao de programas, os controlos que restringem o acesso a programas e dados, os controlos
sobre a implementao de novas verses de aplicaes de software de pacote, e controlos sobre o
software do sistema que restringem o acesso ou monitorizam o uso de das funcionalidades do sistema
que podem alterar dados ou registos financeiros sem deixar pista de auditoria.

Controlos fsicos. Controlos que abrangem:

o
A segurana fsica dos activos, incluindo adequadas salvaguardas tais como instalaes
protegidas no acesso a activos e registos.
o

A autorizao para acesso a programas de computador e ficheiros de dados.

o
A contagem peridica e comparao com quantias mostradas nos registos de controlo (por
exemplo, comparar os resultados de contagens de dinheiro, de ttulos e de inventrios com os registos
contabilsticos).

A extenso ate qual os controlos fsicos destinados a evitar o roubo de activos so relevantes para a
fiabilidade da preparao das demonstraes financeiras, e portanto da auditoria, depende de
circunstncias tais como quando os activos so altamente susceptveis de apropriao indevida.

Segregao de deveres. Atribuir a pessoas diferentes a responsabilidade de autorizar

transaces, registar transaces, e manter a custdia dos activos. A segregao de deveres destina-se a
reduzir as oportunidades de permitir que qualquer pessoa esteja em posio de perpetrar e de esconder
erros ou fraude no curso normal dos deveres da pessoa.
10.
Certas actividades de controlo podem depender da existncia de polticas de nvel mais elevado
apropriadas estabelecidas pela gerncia ou pelos encarregados da governao. Por exemplo, os
controlos de autorizao podem ser delegados segundo directrizes estabelecidas, tais como critrios de
investimento fixados pelos encarregados da governao; alternativamente, transaces no rotineiras
tais como importantes aquisies ou desinvestimentos podem exigir alto nvel de aprovao especfico,
incluindo em alguns casos o de accionistas.
Monitorizao de Controlos
11.
Uma importante responsabilidade da gerncia a de estabelecer e manter o controlo interno
numa base permanente. A monitorizao dos controlos pela gerncia inclui considerar se esto a operar
como pretendido e se so modificados como apropriado relativamente a alteraes nas condies. A
monitorizao de controlos pode incluir actividades tais como a reviso pela gerncia se as
reconciliaes bancrias esto a ser preparadas numa base tempestiva, a avaliao pelos auditores
internos da conformidade do pessoal de vendas com as polticas da entidade sobre os termos dos
contratos de vendas, e a superviso pelo departamento jurdico politicas ticas e de prticas de negcio
da entidade. A monitorizao tambm feita para assegurar que os controlos continuam a operar com
eficcia ao longo do tempo. Por exemplo, se a tempestividade e rigor das reconciliaes bancrias no
forem monitorizadas, provvel que o pessoal pare de as preparar.
12.
Os auditores internos ou o pessoal que executa funes semelhantes podem contribuir para a
monitorizao dos controlos de uma entidade por meio de avaliaes separadas. Geralmente,
proporcionam regularmente acerca do funcionamento do controlo interno, focando considervel
ateno na avaliao da eficcia do controlo interno, e comunicam informao acerca dos pontos fortes
e fracos e recomendaes para melhorar o controlo interno.
13.
A monitorizao de actividades pode incluir usar informao de comunicaes de partes
externas que possam indicar problemas ou evidenciar reas com necessidade de melhoria. Os clientes
corroboram de forma implcita os dados de facturao pagando as suas facturas ou reclamando acerca
dos seus dbitos. Alm disso, os reguladores podem comunicar com a entidade com respeito a matrias
que afectam o funcionamento do controlo interno, por exemplo, comunicaes acerca de exames por
agncias reguladoras bancrias. Tambm, a gerncia pode considerar as comunicaes relativas ao
controlo interno provenientes da auditores externos ao executarem actividades de monitorizao.
Apndice 2

Condies e Acontecimentos que Podem Indicar Riscos de Distoro Material

(Ref: Par A29 e A108)
Condies e Acontecimentos que Podem Indiciar Riscos de Distoro Material
O que se segue so exemplos de condies e acontecimentos que podem indiciar a existncia de riscos
de distoro material. Os exemplos proporcionados cobrem um vasto leque de condies e
acontecimentos; porm, nem todas as condies e acontecimentos so relevantes para todos os
trabalhos de auditoria e a lista dos exemplos no necessariamente completa.

Operaes em regies que so economicamente instveis, por exemplo, pases com

desvalorizao monetria significativa ou economias altamente inflacionrias.

Operaes expostas a mercados volteis, por exemplo, negociao de futuros.

Operaes que esto sujeitas a um alto grau de regulao complexa.

Aspectos de continuidade e liquidez incluindo perda de clientes significativos.

Limitaes na disponibilidade de capital e crdito.

Alteraes no sector em que a entidade opera.

Alteraes na cadeia de fornecimento.

Desenvolver ou oferecer novos produtos ou servios, ou mover-se para novas linhas de negcio.

Expandir para novas localizaes.

Alteraes na entidade tais como grandes aquisies ou reorganizaes ou outros

acontecimentos no usuais.

Entidades ou segmentos de negcio prximos a serem vendidos.

A existncia de alianas complexas e de empreendimentos conjuntos.

Uso de financiamento fora do balano, de entidades com finalidade especial, e de outros cordos
complexos de financiamento.

Transaces significativas com partes em relao de dependncia.

Falta de pessoal com apropriadas habilitaes em contabilidade e relato financeiro.

Alteraes no principal pessoal incluindo afastamento de de executivos principais.

Pontos fracos no controlo interno, especialmente os no tratados pela gerncia.

Inconsistncias entre a estratgia de TI da entidade e as suas estratgias negociais.

Alteraes no ambiente de TI.

Instalao de novos sistemas de TI significativos relacionados com o relato financeiro.

Indagaes s operaes da entidade ou aos resultados financeiros por organismos reguladores

ou governamentais.

Distores passadas, historial de erros ou um volume significativo de ajustamentos no final do

perodo.

Volume significativo de transaces no rotineiras ou no sistemticas incluindo transaces

inter sociedades e grandes transaces de rdito no final do perodo.

Transaces que so registadas com base nas intenes da gerncia, por exemplo,
refinanciamento da dvida, activos a serem vendidos e classificao de ttulos negociveis.

Aplicao de novas tomadas de posio contabilsticas.

Mensuraes contabilsticas que envolvam processos complexos.

Acontecimentos ou transaces que envolvam significativa incerteza de mensurao, incluindo

estimativas contabilsticas.

Litgios pendentes e passivos contingentes, por exemplo, garantias de vendas, garantias

financeiras e remdios ambientais.