A Auditoria Interna pode ser conceituada como um elemento de controle, que tem como um de seus objetivos, a avaliação dos controles internos da empresa. O auditor se vale do levantamento do sistema, que compreende o plano de organização e a política de procedimentos, com a finalidade de verificar se este oferece proteção aos ativos da companhia e confiabilidade nas informações e dados de natureza gerencial. Numa segunda etapa cabe ao auditor, através de aplicação de testes de auditoria, avaliar a eficiência operacional do sistema e verificar se está havendo adesão às diretrizes estabelecidas pela administração.
As informações necessárias à avaliação do sistema são obtidas pelo auditor através de entrevistas como colaboradores da empresa, manuais de procedimentos, registros ou documentos etc., sendo evidenciados em organogramas, fluxogramas, manuais de controle interno e questionários de avaliação, que devem ser periodicamente revistos e atualizados.
A extensão e a natureza dos testes de auditoria a serem adotados para avaliação da eficiência operacional do sistema é substancialmente influenciada pelos procedimentos adotados pela empresa. Nos aspectos específicos em que os controles são considerados fracos o auditor deveria efetuar exames de auditoria mais profundos e ou ampliar a extensão dos mesmos.
Cabe à administração a responsabilidade pela criação e manutenção de controles internos, limitando-se a responsabilidade do auditor a:
- avaliar os procedimentos em vigor e determinar se os mesmos oferecem um grau de confiança razoável;
- verificar se o sistema está sendo corretamente aplicado;
- reportar as falhas observadas, oferecendo recomendações para saná-las.
O estudo e avaliação, assim como as recomendações feitas pela Auditoria, não isentam nem diminuem a responsabilidade dos administradores de uma atividade. A ação corretiva sugerida pela Auditoria, mesmo quando essa ação seja explicitamente a modificação de um procedimento de controle, não implica na transferência da responsabilidade dos administradores para o auditor.
