Contratar auditoria registrada na CVM é uma exigência regulatória para companhias abertas que precisam arquivar demonstrações financeiras com parecer válido perante o mercado de capitais brasileiro. Não basta ser contador com CRC ativo: somente auditores independentes registrados na autarquia podem auditar demonstrações de companhias abertas, fundos de investimento e demais entes regulados, conforme a Resolução CVM nº 23/2021, que substituiu a Instrução CVM nº 308/1999. Um parecer emitido por profissional ou firma sem registro não é aceito nos arquivamentos periódicos, como o Formulário de Demonstrações Financeiras Padronizadas (DFP) e o Formulário de Informações Trimestrais (ITR), e expõe a companhia a exigências, multas e até suspensão de registro.
O processo, porém, vai muito além da checagem cadastral. Envolve definir escopo e período de auditoria, conduzir due diligence de independência e conflitos de interesse, formalizar proposta e cláusulas contratuais, obter aprovação do comitê de auditoria e do conselho de administração, e cumprir prazos e comunicações formais à CVM após a contratação. Também exige atenção às regras de rodízio e às hipóteses de substituição do auditor ao longo do mandato.
Este guia reúne o passo a passo operacional dessa contratação, com os requisitos de habilitação, os pontos de verificação do registro e um checklist final para os departamentos jurídico e de governança. A R&V Auditores e Consultores atua em auditoria independente, consultoria empresarial, societária e tributária, perícia contábil, outsourcing e treinamentos, atendendo empresas de diversos setores e portes em todo o Brasil.
O que muda quando a companhia é aberta: por que o auditor precisa de registro na CVM
A abertura de capital transforma a auditoria independente de escolha discricionária em obrigação regulatória com requisitos específicos de habilitação. A Lei nº 6.404/1976 exige auditoria independente por auditor registrado na CVM, mas o dispositivo é o art. 177, §3º, combinado com a Instrução CVM 308/1999. Não basta ser contador ou possuir CRC ativo: sem o registro específico na CVM, o profissional ou a firma não pode emitir parecer com validade para o mercado de capitais brasileiro.
O registro na CVM funciona como uma licença regulatória que atesta que o auditor atende a padrões técnicos, de independência e de controle de qualidade que vão além das exigências do Conselho Federal de Contabilidade. A Instrução CVM nº 308/1999 foi revogada pela Resolução CVM nº 23/2021, que atualmente disciplina a matéria e estabelece que somente auditores independentes registrados na autarquia podem auditar demonstrações de companhias abertas, fundos de investimento e demais entes regulados. A contratação de auditor sem esse registro gera irregularidade formal que pode invalidar o parecer e expor a companhia a sanções.
Além do aspecto legal, há consequência prática imediata: o parecer emitido por auditor não registrado não é aceito pela CVM nos arquivamentos periódicos, como o Formulário de Demonstrações Financeiras Padronizadas (DFP) e o Formulário de Informações Trimestrais (ITR). A companhia aberta que submete demonstrações com parecer de auditor irregular fica sujeita a exigências, multas cominatórias e, em casos extremos, suspensão de registro. Por isso, a verificação do registro deve preceder qualquer tratativa comercial.
Quem pode ser contratado: requisitos do auditor independente registrado na CVM
A habilitação para auditar companhias abertas combina três camadas de exigência: registro da pessoa jurídica, qualificação técnica do responsável e adesão a programas de controle de qualidade. A Resolução CVM nº 23/2021 e a Instrução CVM nº 591/2017 disciplinam esses requisitos, que se aplicam tanto a firmas brasileiras quanto a estrangeiras que atuem no país. Compreender cada camada evita a contratação de firma aparentemente apta, mas juridicamente inabilitada.
Registro de pessoa jurídica versus responsável técnico
O registro na CVM pode ser concedido a auditor pessoa física ou a firma de auditoria constituída como sociedade. O registro da firma não substitui a necessidade de um responsável técnico — profissional contador, registrado na CVM como pessoa física, que assume a responsabilidade técnica pelos trabalhos executados.
O responsável técnico é o elo entre a firma e a autarquia: é ele quem assina os pareceres, responde administrativamente por irregularidades e deve manter situação cadastral regular. A Resolução CVM nº 23/2021 exige que a firma comunique à CVM qualquer alteração no quadro societário, no responsável técnico ou na estrutura de controle em até 10 dias úteis. A omissão pode levar ao cancelamento do registro, tornando ineficaz a contratação.
- Registro da firma: sociedade constituída para prestação de serviços de auditoria
- Responsável técnico: contador com registro individual na CVM
- Comunicação de alterações societárias: até 10 dias úteis
- Parecer assinado por profissional sem registro: inválido perante a CVM
Exame de qualificação técnica e educação continuada
O acesso ao registro individual na CVM depende de aprovação no Exame de Qualificação Técnica, aplicado por entidade credenciada — historicamente, o Conselho Federal de Contabilidade. O exame avalia conhecimentos em contabilidade societária, normas de auditoria, legislação do mercado de capitais e ética profissional. A aprovação é pré-requisito inafastável para o cadastro do auditor como responsável técnico ou membro de equipe de auditoria de companhias abertas.
Após o registro, o auditor fica obrigado ao Programa de Educação Profissional Continuada, com carga horária mínima anual definida em norma. O descumprimento da pontuação anual pode impedir a renovação do registro ou gerar pendência cadastral que contamina os trabalhos em andamento. Antes de contratar, a companhia deve solicitar comprovante de situação regular do programa de educação continuada do responsável técnico designado para o trabalho.
Controle de qualidade interno e externo
Firmas de auditoria registradas na CVM devem manter sistema interno de controle de qualidade documentado, com revisão de trabalhos por profissional independente da equipe. A norma segue o padrão da NBC PA 01 e das normas internacionais de gestão de qualidade. A ausência de política formal de revisão de qualidade é sinal de alerta na due diligence e pode indicar fragilidade na execução dos trabalhos.
Externamente, as firmas ficam sujeitas à revisão pelos pares conduzida pelo Comitê Administrador do Programa de Revisão Externa de Qualidade (CRE), vinculado ao CFC e à CVM. O programa avalia periodicamente a aderência da firma às normas técnicas e de independência. Firmas com relatório de revisão externa desfavorável ou vencido podem ter restrições para aceitar novos clientes de companhias abertas.
Onde consultar a lista oficial de auditores registrados na CVM
A CVM mantém consulta pública e gratuita de auditores independentes registrados em seu site institucional, na área de “Consulta a Credenciados e Autorizados”. A ferramenta permite filtrar por pessoa física ou jurídica, situação cadastral (ativo, suspenso, cancelado) e data de registro. A consulta é o primeiro passo de verificação antes de abrir negociação com qualquer firma de auditoria.
Além da CVM, o Conselho Federal de Contabilidade mantém o Cadastro Nacional de Auditores Independentes (CNAI), que reúne profissionais habilitados para atuação em entidades reguladas. A consulta ao CNAI complementa a da CVM, pois identifica o responsável técnico e sua situação perante o conselho profissional. Para instruções detalhadas sobre como realizar essas consultas, veja como consultar o registro CNAI de um auditor independente e como saber se o auditor independente é registrado na CVM.
A checagem deve ocorrer em dois momentos: antes da assinatura da proposta e novamente na data de emissão do primeiro parecer. Registros podem ser suspensos a qualquer tempo por decisão da CVM, e a companhia que mantém auditor suspenso fica em situação irregular. A verificação periódica é atribuição do comitê de auditoria ou, na sua ausência, do conselho de administração.
- Site da CVM: consulta pública de credenciados e autorizados
- Cadastro Nacional de Auditores Independentes (CNAI): consulta complementar
- Verificação em dois momentos: pré-contratação e emissão do parecer
- Suspensão superveniente: risco que exige monitoramento contínuo
Passo a passo para contratar: da seleção à aprovação pelo conselho de administração
A contratação de auditor independente em companhia aberta segue rito societário e regulatório que envolve comitê de auditoria, conselho de administração e, em alguns casos, assembleia geral. Cabe ao comitê de auditoria, quando instalado, a função de recomendar a contratação e supervisionar o relacionamento. Pular etapas desse rito gera nulidade formal e questionamentos de acionistas.
Definição do escopo e do comitê de auditoria
O escopo deve ser definido antes da seleção da firma: quais demonstrações serão auditadas, qual o período, se há necessidade de revisão trimestral das ITRs, se haverá trabalhos adicionais em controles internos ou em obrigações acessórias. Companhias listadas em segmentos especiais da B3, como Novo Mercado, podem ter exigências adicionais de escopo, como auditoria de controles internos ou revisão de informações não financeiras.
O comitê de auditoria estatutário, exigido pela Lei nº 13.303/2016 para empresas estatais e por segmentos de listagem, conduz o processo seletivo. Quando não há comitê, o conselho de administração assume diretamente a condução. O comitê deve aprovar a política de contratação de serviços não relacionados à auditoria, prevenindo conflitos de independência.
Due diligence do auditor: independência, rodízio e conflitos de interesse
A due diligence pré-contratação verifica três frentes: independência formal, histórico regulatório e compatibilidade com as regras de rodízio. A independência é avaliada por questionário padronizado que mapeia vínculos financeiros, familiares ou profissionais entre a firma, seus sócios e a companhia auditada. A regulação veda que o auditor preste simultaneamente serviços de consultoria que possam comprometer a objetividade do trabalho de auditoria.
O histórico regulatório da firma inclui consulta a processos sancionadores na CVM, relatórios de revisão externa de qualidade e pendências no CNAI. Firma com sanção recente por falha de independência deve ser excluída do processo. O rodízio também entra na due diligence: a norma exige rodízio do responsável técnico a cada 5 anos, com intervalo mínimo de 3 anos para retorno, e recomenda rodízio da firma em prazos definidos por regulamento ou política interna.
Proposta, honorários e contrato
A proposta deve discriminar o escopo, a equipe alocada, as horas estimadas, o cronograma de execução e os honorários. Honorários excessivamente baixos em relação à complexidade do trabalho são sinal de risco — indicam subalocação de horas, equipe inexperiente ou intenção de compensar com serviços acessórios. A CVM já se manifestou em processos administrativos sobre honorários incompatíveis como indício de comprometimento da qualidade.
O contrato deve prever cláusulas de acesso irrestrito a documentos e pessoas, de comunicação direta com o comitê de auditoria, de sigilo, de prazo para emissão do relatório e de rescisão por perda de independência. Cláusula que limite a responsabilidade do auditor ou restrinja o dever de reporte à CVM é nula perante a regulação. A carta de contratação deve ser assinada antes do início dos trabalhos de campo.
Comunicação à CVM e divulgação ao mercado
A contratação e a destituição do auditor independente devem ser comunicadas à CVM por meio de formulário específico, no prazo definido na Resolução CVM nº 23/2021. A comunicação inclui a identificação da firma, do responsável técnico, a data de início dos trabalhos e a justificativa da escolha. No caso de destituição, a companhia deve informar os motivos e o auditor substituído tem direito de apresentar carta à CVM com sua versão dos fatos.
Simultaneamente, a companhia aberta deve divulgar o fato relevante ao mercado, informando a contratação ou substituição do auditor, quando o evento tiver potencial de influenciar a decisão de investidores. A divulgação segue o rito do artigo 157 da Lei nº 6.404/1976 e da Resolução CVM nº 44/2021. O silêncio sobre a troca de auditor pode ser interpretado como omissão de informação relevante.
Rodízio e troca de auditor: prazos e hipóteses de substituição
O rodízio obrigatório do responsável técnico é de 5 anos consecutivos, com retorno permitido somente após 3 anos de afastamento. A regra, prevista na Instrução CVM nº 308/1999, aplica-se ao profissional que assina os pareceres, não necessariamente à firma. A troca do responsável técnico dentro da mesma firma não caracteriza rodízio da firma, mas exige nova comunicação à CVM e atualização cadastral.
A substituição da firma pode ocorrer por decisão do conselho de administração, por renúncia do auditor, por perda de independência superveniente ou por sanção regulatória que impeça a continuidade dos trabalhos. Em qualquer hipótese, a companhia deve formalizar a destituição em ata, comunicar à CVM no prazo regulamentar e divulgar fato relevante. O auditor substituído tem o dever de enviar carta à CVM explicando as razões da saída, especialmente quando houver divergência com a administração.
- Rodízio do responsável técnico: 5 anos de atuação, 3 anos de intervalo
- Rodízio da firma: definido por regulamento de listagem ou política interna
- Substituição por renúncia: exige carta do auditor à CVM
- Perda de independência superveniente: rescisão obrigatória do contrato
- Comunicação formal: formulário CVM e fato relevante
O planejamento do rodízio deve começar com pelo menos 12 meses de antecedência do vencimento do prazo do responsável técnico. A antecedência permite seleção competitiva, transição ordenada de papéis de trabalho e alinhamento com o calendário de divulgação das demonstrações. Sobre o timing ideal de contratação, veja com quanto tempo de antecedência contratar o auditor do balanço.
Obrigações recorrentes: taxa de fiscalização, formulários e prazos
Além da taxa, o auditor deve encaminhar à CVM, anualmente, o Formulário de Informações Anuais do Auditor, com dados sobre clientes, receitas, estrutura de controle de qualidade e programa de educação continuada. O descumprimento dessas obrigações recorrentes é verificado na due diligence e na renovação contratual. A companhia deve exigir do auditor certidão de regularidade atualizada a cada ciclo de contratação.
Para a companhia, as obrigações recorrentes incluem a manutenção do registro do auditor atualizado nos formulários periódicos (DFP, ITR, FRE) e a comunicação de qualquer alteração contratual relevante. O FRE — Formulário de Referência — deve conter a identificação do auditor e os honorários pagos, em cumprimento à Resolução CVM nº 59/2021 e normas correlatas. A divergência entre os dados do FRE e os da CVM gera exigência e possível sanção.
Erros comuns que atrasam a contratação e como evitá-los
O primeiro erro é iniciar a seleção sem consultar a lista oficial de registrados, confiando em indicações comerciais ou em histórico de atuação em outras jurisdições. Firma estrangeira sem registro na CVM não pode auditar companhia aberta brasileira, ainda que seja renomada internacionalmente. A consulta prévia elimina esse risco em minutos.
O segundo erro é confundir registro da pessoa jurídica com habilitação do responsável técnico. Firma registrada pode indicar responsável técnico com pendência no programa de educação continuada ou com registro individual suspenso. A verificação deve alcançar ambos os níveis. O terceiro erro é ignorar o rito societário: contrato assinado pela diretoria sem aprovação do conselho de administração é irregular e pode ser anulado.
- Não consultar a lista oficial de registrados na CVM antes da seleção
- Verificar apenas a firma, ignorando a situação do responsável técnico
- Assinar contrato sem aprovação do conselho de administração
- Deixar de comunicar a contratação à CVM no prazo regulamentar
- Contratar serviços de consultoria do mesmo auditor sem avaliar conflito
- Não planejar o rodízio do responsável técnico com antecedência
O quarto erro é contratar o auditor para escopo genérico, sem delimitar as demonstrações, os períodos e as entregas intermediárias. Escopo mal definido gera aditivos, atrasos e disputa sobre honorários. O quinto erro é ignorar a taxa de fiscalização e as obrigações recorrentes do auditor na avaliação de custo total. A contratação mais barata pode esconder firma com pendências que inviabilizam a emissão tempestiva do parecer.
Checklist de contratação de auditoria registrada na CVM
O checklist abaixo consolida as etapas essenciais para o departamento jurídico e de governança conduzir a contratação com segurança regulatória. Cada item deve ser documentado e arquivado como evidência do processo decisório, útil em eventuais questionamentos de acionistas ou da própria CVM.
- Confirmar a obrigatoriedade de auditoria e o escopo regulatório aplicável à companhia
- Consultar a lista oficial de auditores registrados na CVM e o CNAI
- Verificar a situação do responsável técnico: registro ativo, educação continuada em dia, ausência de sanções
- Analisar o relatório de revisão externa de qualidade da firma
- Aplicar questionário de independência e mapear conflitos de interesse
- Verificar compatibilidade com as regras de rodízio do responsável técnico e da firma
- Submeter a recomendação ao comitê de auditoria e ao conselho de administração
- Negociar escopo, honorários e cláusulas contratuais essenciais
- Formalizar a aprovação em ata do conselho de administração
- Assinar contrato e carta de contratação antes do início dos trabalhos
- Comunicar a contratação à CVM no prazo regulamentar
- Divulgar fato relevante ao mercado, quando aplicável
- Monitorar trimestralmente a regularidade cadastral do auditor
- Planejar o rodízio com 12 meses de antecedência do vencimento
O processo de contratação de auditoria registrada na CVM é rito de governança com consequências jurídicas diretas. A documentação de cada etapa protege a companhia em questionamentos regulatórios e demonstra diligência na seleção. Para aprofundar a avaliação da firma antes da assinatura, consulte quais perguntas fazer antes de fechar com uma empresa de auditoria e como avaliar se a auditoria contratada foi bem feita.
