Pular para o conteúdo
Salvador/BA · atendimento presencial e remoto em todo o Brasil
Audit+Auditoria · Consultoria Contábil
Tributária · Tecnologia

Auditoria interna x auditoria externa: papéis diferentes, objetivos que se completam

Uma avalia riscos e controles para a gestão; a outra emite opinião independente sobre as demonstrações. Entenda as diferenças à luz do Modelo das Três Linhas e das normas do CFC.

leitura rápidaNúcleo Técnico Audit+
Infográfico Audit+ — Auditoria interna x externa: quem faz o quê: 3 linhas modelo do IIA (2020) para organizar gestão, riscos e avaliação independente

Auditoria interna e auditoria externa usam técnicas parecidas, mas respondem a perguntas diferentes. A externa diz ao mercado se as demonstrações financeiras estão adequadas. A interna diz à alta administração se os riscos estão sendo bem geridos. Confundir os papéis gera lacunas — ou trabalho em dobro.

2020atualização do Modelo das Três Linhas do IIA
NBC TI 01auditoria interna (CFC)
NBC TA 200auditoria independente (CFC)

Diferenças essenciais

  • Auditoria externa: independente da entidade, emite opinião sobre as demonstrações financeiras, segue as NBC TA e é exigida por lei em vários casos.
  • Auditoria interna: atua para a alta administração e o conselho, avalia governança, riscos e controles e recomenda melhorias.
  • Foco: a externa olha distorções relevantes nos números; a interna, a eficácia dos processos.
  • Frequência: a externa trabalha por exercício; a interna segue um plano contínuo baseado em riscos.

O Modelo das Três Linhas

Publicado pelo The Institute of Internal Auditors em 2020, o modelo organiza papéis: a gestão (primeira linha) executa e controla os processos; funções de riscos, compliance e controles (segunda linha) apoiam e monitoram; a auditoria interna (terceira linha) fornece avaliação independente ao órgão de governança. A auditoria externa atua fora da organização, como provedor de avaliação independente.

Como as duas conversam

Quando a auditoria interna é objetiva e competente, o auditor independente pode considerar o seu trabalho no planejamento, conforme as normas de auditoria. Empresas médias que ainda não comportam uma área própria podem terceirizar a auditoria interna, desde que o mesmo escritório não audite as demonstrações — a independência precisa ser preservada.

💡 Você sabia?

A versão anterior do modelo se chamava “Três Linhas de Defesa”; a atualização de 2020 retirou o “defesa” para destacar que a gestão de riscos também cria valor.

😉 E a Audit+ com isso?

A Audit+ estrutura ou terceiriza a auditoria interna com plano baseado em riscos e relatórios para a diretoria. 🔎 Controle que ninguém testa é só uma esperança documentada.

Referências e legislação

  • The IIA · Modelo das Três Linhas (2020) — acessar
  • CFC · NBC TI 01 e NBC TA 200 — acessar

✍️ Nota do autor

Uma boa auditoria interna é o par de olhos que a diretoria não tem tempo de ter em todos os processos.

— Núcleo Técnico Audit+ · Auditoria, Consultoria Contábil e Tecnologia

Como a Audit+ ajuda: fale com nosso time e transforme este tema em plano de ação na sua empresa.

Estruturar minha auditoria interna →