Como contratar auditoria interna sob demanda, por projeto?

A auditoria interna por projeto é uma abordagem estratégica que permite às empresas avaliar riscos, conformidade e eficiência operacional de forma pontual e direcionada, sem necessidade de estrutura permanente de auditoria. Diferentemente da auditoria contínua, esse modelo oferece flexibilidade para analisar processos específicos, implementações de sistemas, fusões, aquisições ou mudanças organizacionais com profundidade técnica e independência.

Para empresas que buscam fortalecer controles internos, garantir conformidade regulatória ou investigar questões contábeis específicas, contar com auditores independentes e especializados faz toda a diferença. A R&V Auditores e Consultores oferece serviços de auditoria estruturados por projeto, combinando análise técnica rigorosa com conhecimento profundo dos diferentes setores e regulamentações que afetam o mercado brasileiro.

Esse tipo de auditoria é particularmente valioso para empresas em crescimento, aquelas que enfrentam mudanças significativas ou que precisam de parecer técnico independente para decisões estratégicas. Com uma abordagem customizada, é possível identificar oportunidades de melhoria, mitigar riscos e gerar insights que realmente impactam a gestão e a saúde financeira do negócio.

Como contratar auditoria interna por projeto?

A auditoria interna por projeto — também chamada de auditoria sob demanda — é uma modalidade em que a empresa contrata uma firma externa para executar um escopo específico, com início, meio e fim definidos, sem a necessidade de manter um departamento interno permanente ou firmar um contrato de longo prazo. Para o universo jurídico e empresarial brasileiro, essa flexibilidade é especialmente relevante: escritórios de advocacia, sociedades de participação, holdings e empresas em litígio frequentemente precisam de um olhar técnico pontual sobre um conjunto de transações, um período contábil ou um processo específico — e não de uma auditoria recorrente.

Entender como funciona esse modelo, o que deve constar no contrato e quais critérios usar para escolher o prestador certo é o que separa uma contratação bem-sucedida de um processo frustrante e caro. A seguir, cada etapa é detalhada de forma prática.

O que caracteriza a auditoria interna sob demanda

Na auditoria interna tradicional, a empresa mantém uma equipe própria ou um contrato contínuo com uma firma, que executa ciclos regulares de revisão de processos, controles internos e conformidade. Na modalidade por projeto, o gatilho é um evento ou necessidade específica: uma investigação de fraude, a preparação para uma due diligence solicitada por investidor, a revisão de controles antes de uma fusão ou a checagem de conformidade em um contrato público.

O escopo é delimitado antes do início dos trabalhos e formalizado em um documento chamado Termo de Referência ou Plano de Auditoria. Esse documento descreve:

• Os objetivos específicos da auditoria (o que se quer descobrir ou verificar);
• Os processos, áreas ou períodos que serão examinados;
• Os critérios de auditoria aplicáveis — normas internas, legislação, normas de auditoria emitidas pelo CFC ou padrões internacionais;
• O produto final esperado: relatório de achados, parecer, carta de recomendações ou laudo;
• O prazo de entrega e os marcos intermediários.

Sem esse documento assinado por ambas as partes antes do início dos trabalhos, a contratação fica exposta a disputas sobre o que estava ou não incluído no serviço — problema recorrente quando o contrato é vago ou baseado apenas em proposta comercial.

Diferença entre auditoria interna por projeto e auditoria independente

É comum haver confusão entre os dois conceitos, especialmente porque ambos podem ser executados por firmas externas. A distinção é funcional: a auditoria independente (ou auditoria externa) tem como objeto as demonstrações financeiras e visa emitir uma opinião sobre sua adequação às normas contábeis — esse relatório é destinado a terceiros (investidores, credores, reguladores). Já a auditoria interna por projeto foca em processos, controles, conformidade ou eficiência operacional, e seu relatório é destinado à própria administração ou ao contratante.

Uma holding familiar que precisa auditar suas demonstrações para apresentar a sócios ou a um banco, por exemplo, precisará de auditoria independente. Se o objetivo for revisar os controles do processo de aprovação de despesas ou investigar inconsistências em uma subsidiária, a modalidade adequada é a auditoria interna sob demanda. Muitas firmas prestam ambos os serviços, mas é fundamental que o contrato especifique qual norma rege o trabalho — as responsabilidades e os produtos entregues são diferentes.

Situações típicas que justificam a contratação pontual

No contexto jurídico e empresarial, as situações que mais frequentemente geram demanda por auditoria interna por projeto incluem:

• Preparação para M&A: antes de uma due diligence de compra ou vendor due diligence, a empresa vendedora pode contratar uma auditoria interna para identificar e corrigir fragilidades antes de expô-las ao comprador;
• Investigações internas: suspeita de desvio, manipulação de dados ou descumprimento de políticas — situações em que a empresa precisa de um terceiro independente para conduzir a apuração;
• Conformidade regulatória pontual: empresas que operam em setores regulados (saúde, financeiro, energia) frequentemente precisam demonstrar aderência a normas específicas em determinado período;
• Revisão de controles antes de relatório ESG: quando a empresa vai emitir um relatório de sustentabilidade e precisa garantir que os dados subjacentes são confiáveis — o que pode influenciar até o nível de asseguração contratado;
• Suporte a litígios: auditoria de transações específicas para subsidiar defesa ou acusação em processos arbitrais ou judiciais, muitas vezes complementando o trabalho de perícia judicial e extrajudicial;
• Implantação ou revisão de compliance financeiro: mapeamento e teste dos controles existentes antes de formalizar um programa de integridade.

Critérios para escolher a firma adequada

A escolha do prestador em uma contratação por projeto deve ser ainda mais criteriosa do que em contratos contínuos, porque não há tempo para correção de rota. Os critérios mais relevantes são:

Registro e habilitação técnica: firmas que executam trabalhos de auditoria devem estar registradas no Conselho Federal de Contabilidade (CFC) e, dependendo do setor do cliente, em órgãos reguladores específicos. Para empresas do setor de saúde suplementar, por exemplo, o registro na ANS é exigido — critério detalhado em como escolher uma auditoria registrada na ANS.

Experiência setorial comprovada: auditoria interna exige conhecimento dos processos típicos do setor. Uma firma com histórico em empresas do mesmo segmento reconhece padrões de risco com mais rapidez e profundidade. Peça referências e verifique casos anteriores com escopo similar.

Qualificação do responsável técnico: em projetos pontuais, o sócio ou gerente que assina o relatório é tão importante quanto a marca da firma. Avalie formação, certificações (CIA, CISA, CRC) e experiência prática — o artigo sobre o que avaliar no currículo do sócio responsável técnico traz um checklist útil para essa análise.

Independência em relação ao cliente: a firma contratada para auditoria interna por projeto não pode ter conflito de interesse com a empresa auditada. Se a mesma firma já presta serviços contábeis ao cliente, é preciso avaliar se há comprometimento da independência — questão discutida com mais profundidade no contexto de terceirização contábil com a mesma firma auditora.

Metodologia documentada: firmas sérias apresentam, na proposta, a metodologia que será utilizada — referências às normas aplicáveis, abordagem de amostragem, ferramentas de análise de dados e formato do relatório final. Propostas genéricas são sinal de alerta.

Estrutura contratual: o que não pode faltar

O contrato de prestação de serviços de auditoria interna por projeto deve ser tratado com o mesmo rigor de qualquer instrumento jurídico relevante. Os elementos essenciais são:

1. Objeto detalhado: descrição precisa do escopo — quais processos, quais períodos, quais unidades ou filiais estão incluídos e, igualmente importante, o que está excluído;
2. Entregáveis e formato: especificação do relatório final (estrutura, nível de detalhe, destinatários) e de eventuais produtos intermediários;
3. Cronograma com marcos: datas de início, entregas intermediárias e prazo final — com previsão de penalidade ou ajuste de prazo em caso de atraso na entrega de documentos pelo cliente;
4. Obrigações do contratante: acesso a sistemas, documentos e pessoas é condição para a execução do trabalho; o contrato deve prever o que acontece se esse acesso for negado ou restrito;
5. Confidencialidade e sigilo: cláusula robusta de NDA, especialmente em investigações internas ou processos de M&A;
6. Remuneração e modelo de cobrança: a auditoria por projeto pode ser cobrada por valor fixo fechado ou por hora — cada modelo tem implicações diferentes, detalhadas em como a auditoria contábil é cobrada; o contrato deve deixar claro o modelo adotado e as condições para aditivos;
7. Limitações de responsabilidade: o relatório de auditoria interna é baseado em amostragem e nas informações disponibilizadas; o contrato deve delimitar a responsabilidade da firma em caso de informações incompletas ou incorretas fornecidas pelo cliente;
8. Propriedade dos papéis de trabalho: definição sobre quem detém os papéis de trabalho e por quanto tempo devem ser retidos.

Como conduzir o processo de seleção e contratação

Um processo estruturado de seleção reduz o risco de escolha inadequada e fortalece a posição do contratante em eventuais negociações. As etapas recomendadas são:

1. Definição interna do escopo antes de consultar fornecedores: antes de solicitar propostas, a empresa deve ter clareza sobre o que precisa. Isso evita que o escopo seja definido pela firma — situação que pode gerar viés em favor de um trabalho mais amplo e mais caro.

2. Solicitação de proposta técnica e comercial separadas: pedir que a firma apresente primeiro a proposta técnica (metodologia, equipe, cronograma) e só depois a proposta comercial permite avaliar a qualidade do trabalho sem o viés do preço.

3. Reunião de alinhamento (kick-off): antes de assinar o contrato, uma reunião com a equipe que executará o trabalho — não apenas com o sócio comercial — é fundamental para verificar o entendimento do escopo e a qualidade técnica da equipe operacional.

4. Verificação de referências: contato com clientes anteriores com projetos similares é uma das formas mais eficazes de validar a entrega real da firma.

5. Alinhamento sobre governança do projeto: definir quem será o ponto focal interno, como serão tratadas as solicitações de documentos e como os achados preliminares serão comunicados antes do relatório final.

Gestão do projeto após a contratação

Contratar bem é necessário, mas não suficiente. A qualidade do resultado final depende também da gestão ativa do projeto pelo contratante. Isso inclui garantir acesso tempestivo a documentos e sistemas, designar um interlocutor interno com autoridade para tomar decisões operacionais, e estabelecer reuniões periódicas de acompanhamento — especialmente em projetos com duração superior a quatro semanas.

Achados relevantes não devem esperar o relatório final. Firmas experientes comunicam descobertas críticas assim que identificadas, permitindo que a empresa tome medidas imediatas. Se o contrato não prevê esse mecanismo de comunicação intermediária, vale incluí-lo formalmente.

Outro ponto frequentemente negligenciado é o plano de resposta aos achados: o relatório de auditoria interna tem valor limitado se não for acompanhado de um plano de ação com responsáveis e prazos definidos. Empresas com estrutura de gestão fiscal responsável e controles internos maduros já incorporam esse ciclo como parte do processo — para as demais, a auditoria por projeto pode ser o ponto de partida para construir essa cultura.

Por fim, vale registrar que os achados de uma auditoria interna podem ter reflexos em obrigações acessórias ainda não cumpridas ou em ajustes nas demonstrações contábeis. Por isso, é recomendável que o time jurídico e o contábil da empresa estejam alinhados desde o início do projeto — e não apenas quando o relatório for entregue.