Imagine que você está diante de uma prova e a questão começa assim: “A auditoria realizada por servidor do próprio órgão, ao longo da execução de um contrato, com o objetivo de corrigir falhas antes que elas se consolidem, denomina-se…”. Quem não organizou a classificação da auditoria na cabeça trava aqui. Quem organizou responde em segundos. A diferença não está em saber “mais auditoria” — está em saber arrumar o que se sabe.
E é exatamente isso que vamos fazer agora. A mensagem central deste tópico é simples e você precisa levá-la consigo do começo ao fim do curso: auditoria não é uma coisa só. Ela se classifica conforme três perguntas — quem a executa, sobre quem ela recai e para que ela serve. Dominar esses três critérios é o que permite identificar, em qualquer enunciado, de qual auditoria a banca está falando.
Vamos ao primeiro critério.
🔎 Critério 1 — Quem executa: auditoria interna × auditoria externa (independente)
A primeira forma de classificar a auditoria responde a uma pergunta de origem: de onde vem o auditor? Ele faz parte da organização examinada ou vem de fora dela?
A auditoria interna
A auditoria interna é exercida por um profissional que integra a própria entidade — um empregado, no setor privado, ou um servidor, no setor público. Ele tem vínculo com a organização que examina e atua, em regra, de forma contínua e permanente, acompanhando a vida da entidade ao longo do tempo.
Seu propósito não é dizer ao mundo externo se as contas estão certas. É olhar para dentro: avaliar e aperfeiçoar os controles internos, a gestão de riscos e os processos de governança. Em outras palavras, a auditoria interna trabalha a serviço da própria administração, ajudando-a a corrigir o rumo antes que os problemas cresçam. Por isso costumamos dizer que ela agrega valor à gestão: o destinatário primário do trabalho é o próprio gestor.
Pense em uma rede de farmácias com duzentas lojas. O auditor interno percorre as unidades verificando se o dinheiro do caixa bate com o sistema, se as compras seguem a política da empresa, se há risco de furto no estoque. Ele não está produzindo um documento para os acionistas; está produzindo recomendações para a diretoria melhorar o que está frouxo. No setor público, o raciocínio é o mesmo: a auditoria interna de um ministério verifica se as licitações seguem a lei, se os pagamentos têm respaldo, se os controles funcionam — e reporta isso à alta administração para que ela aja.
⚠️ Ponto de atenção. Muita gente confunde “interna” com “sem independência”. Cuidado: a auditoria interna também é independente, só que de uma forma diferente. Ela é independente no sentido de não se subordinar às áreas que fiscaliza e de ter liberdade técnica para opinar. O que ela não tem é a independência plena e externa do auditor que vem de fora — afinal, ela está dentro da estrutura e, em última instância, vinculada à administração. Guarde essa distinção: independência funcional (interna) não é o mesmo que independência plena (externa).
A auditoria externa (independente)
A auditoria externa, também chamada de auditoria independente, é realizada por um profissional ou por uma firma sem vínculo empregatício com a entidade examinada. A relação é de prestação de serviços, contratada para um período determinado, normalmente com periodicidade anual.
Seu objetivo é diferente e bem mais específico: emitir uma opinião sobre as demonstrações contábeis — dizer se elas representam adequadamente a posição patrimonial e financeira da entidade, segundo a estrutura de relatório aplicável. Essa opinião é registrada no relatório do auditor independente (documento que as normas antigas chamavam de “parecer”).
E para quem serve essa opinião? Não para a administração, mas para terceiros: acionistas, investidores, bancos que vão emprestar dinheiro, o fisco, a sociedade. São pessoas que estão de fora e que precisam de alguém confiável e imparcial para lhes dizer se podem acreditar naqueles números. Daí a importância capital da independência: se o auditor externo tivesse interesse no resultado, sua opinião não valeria nada.
Aqui entra um exemplo que toca a vida do cidadão comum. Suponha que você decida investir suas economias comprando ações de uma grande companhia na bolsa. Antes de decidir, você lê as demonstrações financeiras dela e encontra, anexado, o relatório de uma firma de auditoria independente atestando que aquelas demonstrações estão adequadas. Você nunca entrou naquela empresa, não conhece o contador dela, não tem como conferir nada — mas confia, porque um terceiro independente colocou seu nome ali. É essa confiança que a auditoria externa produz e que faz o mercado funcionar. Quando ela falha, como em grandes escândalos contábeis estudados ao redor do mundo, o prejuízo recai justamente sobre o investidor comum.
O resumo das diferenças, em prosa
Em vez de uma tabela, fixe as distinções por contraste direto. Quanto ao vínculo, o auditor interno é empregado ou servidor da entidade, enquanto o externo é contratado de fora, sem vínculo empregatício. Quanto à finalidade, o interno busca aprimorar controles, riscos e governança para a própria administração; o externo busca opinar sobre as demonstrações contábeis para terceiros. Quanto ao destinatário, o trabalho do interno serve à administração; o do externo serve aos usuários externos da informação. Quanto à frequência, o interno atua de modo contínuo; o externo, de modo periódico. E quanto ao produto final, o interno entrega recomendações; o externo emite uma opinião formal sobre as demonstrações.
🏛️ Critério 2 — Sobre quem recai: auditoria privada × auditoria governamental
O segundo critério muda o foco da pergunta. Não é mais “quem executa”, e sim “sobre qual universo a auditoria incide”: o setor privado ou a Administração Pública?
A auditoria privada
A auditoria privada recai sobre entidades do setor privado — empresas, sociedades, organizações que não integram a Administração Pública. Ela é regida pelas Normas Brasileiras de Contabilidade (NBC), editadas pelo Conselho Federal de Contabilidade, e tem como horizonte os interesses dos usuários da informação contábil dessas entidades: sócios, investidores, credores, mercado em geral.
A auditoria governamental
A auditoria governamental recai sobre a gestão de recursos públicos. Seu fundamento está na própria Constituição, que organiza a fiscalização da Administração Pública. O dispositivo central é o art. 70, cujo texto convém ler com atenção:
Art. 70. A fiscalização contábil, financeira, orçamentária, operacional e patrimonial da União e das entidades da administração direta e indireta, quanto à legalidade, legitimidade, economicidade, aplicação das subvenções e renúncia de receitas, será exercida pelo Congresso Nacional, mediante controle externo, e pelo sistema de controle interno de cada Poder.
Parágrafo único. Prestará contas qualquer pessoa física ou jurídica, pública ou privada, que utilize, arrecade, guarde, gerencie ou administre dinheiros, bens e valores públicos ou pelos quais a União responda, ou que, em nome desta, assuma obrigações de natureza pecuniária.
Esse artigo nos ensina duas coisas decisivas. A primeira é que a fiscalização governamental se exerce por dois canais: o controle externo, a cargo do Poder Legislativo com o auxílio dos Tribunais de Contas (no plano federal, o Congresso Nacional auxiliado pelo TCU, conforme o art. 71), e o controle interno, mantido dentro de cada Poder (cujas finalidades estão no art. 74 — avaliar o cumprimento de metas, comprovar a legalidade e avaliar resultados, controlar operações de crédito e apoiar o controle externo). No Poder Executivo federal, a Controladoria-Geral da União (CGU) ocupa posição central nesse controle interno.
A segunda lição está no parágrafo único: o dever de prestar contas alcança até particulares que administrem dinheiro público. Repare na consequência prática — uma associação privada que recebe verba pública por meio de um convênio passa a estar sujeita à auditoria governamental quanto àqueles recursos. Não é o “carimbo público” da entidade que define a incidência, e sim a origem pública do dinheiro.
E onde o cidadão comum entra nessa história? Em toda parte. Quando você paga seus impostos, é a auditoria governamental que verifica se aquele dinheiro foi aplicado conforme a lei na construção da escola do seu bairro, no posto de saúde, na merenda. Quando alguém registra uma denúncia de superfaturamento em uma obra, é ela que apura. O cidadão é, ao mesmo tempo, a origem do recurso fiscalizado e o destinatário final do bom uso dele. Compreender isso transforma a auditoria governamental de um tema árido em algo tangível: ela é o mecanismo pelo qual a sociedade verifica se o Estado cumpriu o que devia com o dinheiro de todos.
📌 Repare na combinação dos critérios. Os dois primeiros critérios se cruzam. Existe auditoria interna no setor privado (o auditor interno de uma empresa) e auditoria interna no setor público (a CGU, as controladorias). Existe auditoria externa privada (a firma independente que audita uma companhia) e auditoria externa pública (o Tribunal de Contas). Ou seja: “interna/externa” e “privada/governamental” são critérios independentes que se combinam. Não os trate como sinônimos.
⚙️ Critério 3 — Para que serve: os tipos de auditoria governamental
Chegamos ao critério mais cobrado deste tópico. Dentro do campo da auditoria governamental, a Instrução Normativa SFC nº 01/2001 — norma que estruturou o Sistema de Controle Interno do Poder Executivo Federal e que segue sendo referência obrigatória nas provas — classifica a auditoria, segundo sua finalidade, em cinco tipos: avaliação da gestão, acompanhamento da gestão, contábil, operacional e especial.
Antes de detalhá-los, uma observação que evita confusão. Normas mais recentes, como a IN CGU nº 03/2017, reorganizaram a auditoria interna governamental em torno de três grandes serviços — avaliação, consultoria e apuração. Não se assuste com a aparente divergência: o programa do nosso curso adota a classificação clássica dos cinco tipos da IN SFC 01/2001, que continua amplamente exigida. É essa que vamos dominar agora; o modelo de 2017 será retomado no momento oportuno.
Auditoria de avaliação da gestão
A auditoria de avaliação da gestão tem por objetivo emitir opinião com vistas a certificar a regularidade das contas dos gestores, verificando a execução de contratos, convênios e ajustes, bem como a probidade na aplicação do dinheiro público e na guarda dos bens da União. É a auditoria voltada ao exame das peças que instruem os processos de prestação e tomada de contas.
Pense no encerramento de um exercício financeiro: ao final do ano, o gestor de um órgão precisa prestar contas do que fez com o orçamento. A auditoria de avaliação da gestão examina essas contas para dizer se o gestor agiu regularmente. É, por assim dizer, o “fechamento do ciclo”.
Auditoria de acompanhamento da gestão
A auditoria de acompanhamento da gestão é realizada ao longo dos processos de gestão, de forma concomitante, com o objetivo de atuar tempestivamente sobre os atos e seus efeitos, prevenindo falhas e gastos desnecessários enquanto ainda há tempo de corrigir.
A diferença em relação à anterior é de momento. Enquanto a avaliação da gestão olha para trás, ao final, a de acompanhamento olha para o agora, durante. Volte ao enunciado com que abrimos o tópico: “auditoria realizada ao longo da execução de um contrato, para corrigir falhas antes que se consolidem”. Você já sabe responder — é a de acompanhamento da gestão. Imagine uma obra pública de dois anos: acompanhá-la mês a mês, apontando desvios antes que o erro vire prejuízo irreversível, é fazer auditoria de acompanhamento.
Auditoria contábil
A auditoria contábil compreende o exame dos registros e documentos e a coleta de informações e confirmações, com o objetivo de verificar se os registros foram efetuados corretamente e se as demonstrações contábeis refletem adequadamente a situação patrimonial e os resultados do período. É a auditoria que se debruça sobre os números e sua fidedignidade — a mais próxima, no setor público, daquela ideia de exame das demonstrações que vimos na auditoria independente privada.
Auditoria operacional
A auditoria operacional avalia as ações gerenciais e os procedimentos operacionais de órgãos, programas e atividades, com foco no desempenho. Aqui entram os famosos “Es” da Administração: economicidade, eficiência, eficácia e, frequentemente acrescentada, a efetividade. A pergunta que ela faz não é “as contas estão certas?”, e sim “isto está funcionando bem? está dando resultado? está valendo o que custa?”.
Guarde este atalho de prova: sempre que o enunciado mencionar economicidade, eficiência, eficácia ou efetividade, pense imediatamente em auditoria operacional. Para o cidadão, é o tipo mais palpável de todos. Tomemos um programa social hipotético de distribuição de medicamentos: a auditoria contábil verificaria se os gastos foram corretamente registrados; a auditoria operacional perguntaria se o programa de fato fez o remédio chegar a quem precisa, ao menor custo possível e com o resultado esperado na saúde da população. É a diferença entre conferir o gasto e avaliar se o gasto fez sentido.
Auditoria especial
A auditoria especial destina-se ao exame de fatos ou situações relevantes, de natureza incomum ou extraordinária, realizada para atender determinação expressa de autoridade competente. É a auditoria “sob demanda”, acionada por uma circunstância específica — uma denúncia consistente, uma suspeita de fraude, uma determinação do Tribunal de Contas ou do Congresso.
Quando um cidadão registra uma denúncia bem fundamentada sobre desvio de verba em um determinado convênio e a autoridade competente determina a apuração daquele caso específico, o que se instaura é uma auditoria especial. Ela não é rotineira nem programada de antemão; nasce do fato extraordinário.
🌳 O mapa do tópico
Para consolidar, visualize a classificação inteira em estrutura de árvore:
Classificação da Auditoria
│
├── POR QUEM EXECUTA
│ ├── Interna ........ vínculo com a entidade · contínua · serve à administração ·
│ │ foca controles, riscos e governança · gera recomendações
│ └── Externa ........ sem vínculo (independente) · periódica · serve a terceiros ·
│ (Independente) opina sobre as demonstrações · emite relatório do auditor
│
├── SOBRE QUEM RECAI
│ ├── Privada ......... entidades do setor privado · regida pelas NBC
│ └── Governamental ... gestão de recursos públicos · base na CF (art. 70 e ss.)
│ ├── Controle externo .... Legislativo + Tribunais de Contas
│ └── Controle interno ..... dentro de cada Poder (ex.: CGU)
│
└── POR FINALIDADE (tipos — IN SFC 01/2001)
├── Avaliação da gestão ...... certifica a regularidade das contas (olha o todo, ao final)
├── Acompanhamento da gestão . concomitante; corrige durante o processo
├── Contábil ................. fidedignidade dos registros e demonstrações
├── Operacional .............. desempenho: economicidade, eficiência, eficácia, efetividade
└── Especial ................. fato incomum/extraordinário, sob determinação
💡 Dúvida que sempre aparece: “operacional” da classificação por tipos é a mesma coisa que “auditoria externa”? Não. São critérios distintos. “Externa” responde a quem executa (alguém de fora). “Operacional” responde a para que serve (avaliar desempenho). Uma auditoria pode ser, ao mesmo tempo, externa (feita pelo TCU) e operacional (avaliando o desempenho de um programa). Critérios diferentes coexistem no mesmo trabalho.
✍️ Mão na massa — estudo ativo
Agora é a sua vez. Pegue papel e caneta e faça este exercício como se estivesse em sala: leia cada situação, identifique a classificação pedida e escreva sua resposta antes de conferir o gabarito comentado logo abaixo. Escrever a resposta com as próprias palavras é o que fixa o conteúdo — não pule essa etapa.
1. Um servidor lotado na unidade de controle de um ministério verifica, todos os meses, se os pagamentos a fornecedores têm respaldo documental e reporta suas conclusões à alta administração. Quanto a quem executa, que auditoria é essa? E ela serve principalmente a quem?
2. Uma firma é contratada por uma companhia aberta para examinar suas demonstrações financeiras anuais e emitir opinião destinada aos investidores. Classifique-a quanto a quem executa e quanto a sobre quem recai.
3. O Tribunal de Contas avalia se um programa nacional de vacinação alcançou seus objetivos de saúde pública ao menor custo possível. Qual o tipo dessa auditoria, segundo a finalidade? Que palavra do enunciado entrega a resposta?
4. Diante de uma denúncia específica de irregularidade em um único convênio, a autoridade competente determina a apuração daquele caso. Qual o tipo de auditoria?
5. Em uma frase sua, explique a diferença de momento entre a auditoria de avaliação da gestão e a de acompanhamento da gestão.
Gabarito comentado. (1) Auditoria interna — o profissional integra a própria entidade e atua de forma contínua. Ela serve principalmente à administração, ajudando-a a aprimorar controles e a corrigir falhas. (2) Quanto a quem executa, é externa (independente) — firma contratada, sem vínculo. Quanto a sobre quem recai, é privada — incide sobre entidade do setor privado. (3) Auditoria operacional. As palavras “objetivos” (eficácia/efetividade) e “menor custo possível” (economicidade/eficiência) entregam a resposta: sempre que aparecerem os “Es”, pense em operacional. (4) Auditoria especial — examina fato incomum/extraordinário, sob determinação de autoridade competente. (5) A de avaliação ocorre ao final, certificando as contas já praticadas (olha para trás); a de acompanhamento ocorre durante o processo, de forma concomitante, para corrigir a tempo (olha para o agora).
📝 Observação metodológica. As situações acima são hipotéticas, construídas e estudadas com o único propósito de ilustrar a classificação da auditoria. Embora se assemelhem a casos reais do cotidiano da Administração, não retratam, necessariamente, fatos específicos ocorridos.
Você concluiu o estudo sobre a classificação da auditoria e agora consegue identificar, em qualquer questão, se o examinador fala de auditoria interna ou externa, privada ou governamental, e de qual dos cinco tipos por finalidade se trata. Essa organização mental é a base sobre a qual todo o restante da disciplina se apoia. No próximo tópico, avançaremos para o Objetivo e o Nível de Segurança da Auditoria, onde entenderemos o que, afinal, o auditor se propõe a fazer — e, sobretudo, o que ele não se compromete a garantir, um dos pontos que as bancas mais exploram. Releia o esquema em árvore uma última vez e continue firme: a base já está de pé. 🦁