NBC - NORMAS BRASILEIRAS DE CONTABILIDADE
NBC-T - NORMAS TÉCNICAS
NBC-TA - NORMAS TÉCNICAS DE AUDITORIA INDEPENDENTE
NBC-TA-505 - CONFIRMAÇÕES EXTERNAS [PDF]
SUMÁRIO:
Esta Norma deve ser lida juntamente com a NBC-TA-200 - Objetivos Gerais do Auditor Independente e a Condução da Auditoria em Conformidade com Normas de Auditoria.
Veja também:
1. Esta Norma trata do uso de procedimentos de confirmação externa pelo auditor de acordo com os requisitos da NBC-TA-330 - Resposta do Auditor aos Riscos Avaliados e da NBC-TA-500 - Evidência de Auditoria. Ela não aborda indagações relativas a litígio e reclamações que são tratadas na NBC-TA-501 - Evidência de Auditoria - Considerações Específicas para Itens Selecionados.
Procedimentos de confirmação externa para obtenção de evidência de auditoria
2. A NBC-TA-500, item A5, indica que a confiabilidade da evidência de auditoria é influenciada pela fonte e por sua natureza e depende das circunstâncias individuais em que é obtida. Esta Norma inclui, também, as seguintes generalizações aplicáveis à evidência de auditoria:
Consequentemente, dependendo das circunstâncias da auditoria, a evidência de auditoria na forma de confirmações externas recebidas diretamente pelo auditor das partes que confirmam pode ser mais confiável que a evidência gerada internamente pela entidade. Esta Norma tem a finalidade de ajudar o auditor a definir e executar procedimentos de confirmação externa para obtenção de evidência de auditoria relevante e confiável.
3. Outras normas de auditoria reconhecem a importância das confirmações externas como evidência de auditoria, por exemplo:
4. Esta Norma é aplicável a auditoria de demonstrações contábeis para períodos iniciados em ou após 1º. de janeiro de 2010.
OBJETIVO - item 5
5. O objetivo do auditor, ao usar procedimentos de confirmação externa, é planejar e executar tais procedimentos para obter evidência de auditoria relevante e confiável.
DEFINIÇÕES - item 6
6. Para fins das normas de auditoria, os termos a seguir possuem os significados a eles atribuídos:
Procedimentos de confirmação externa
7. Ao usar procedimentos de confirmação externa, o auditor deve manter o controle sobre as solicitações de confirmação externa, incluindo:
Recusa da administração em permitir que o auditor envie solicitações de confirmação
8. No caso da administração se recusar a permitir que o auditor envie solicitações de confirmação, o auditor deve:
9. Se o auditor concluir que a recusa em permitir o envio de solicitações de confirmação não é razoável, ou não conseguir obter evidência de auditoria relevante e confiável por meio de procedimentos alternativos de auditoria, o auditor deve comunicar aos responsáveis pela governança de acordo com a NBC-TA-260 - Comunicação com os Responsáveis pela Governança, item 16. O auditor deve, também, determinar as implicações para a auditoria e para a opinião do auditor de acordo com a NBC-TA-705 - Modificações na Opinião do Auditor Independente.
Resultado dos procedimentos de confirmação externa
Confiabilidade das respostas às solicitações de confirmação
10. Se o auditor identificar fatores que dão origem a dúvidas sobre a confiabilidade da resposta a uma solicitação de confirmação, o auditor deve obter evidência adicional de auditoria para resolver essas dúvidas (ver itens A11 a A16).
11. Se o auditor determinar que uma resposta a uma solicitação de confirmação não é confiável, o auditor deve avaliar as implicações na avaliação dos riscos significativos de distorção relevante, incluindo o risco de fraude, e sobre a natureza, época e extensão relacionada a outros procedimentos de auditoria (ver item A17).
12. No caso de resposta não recebida, o auditor deve executar procedimentos alternativos de auditoria para obter evidência de auditoria relevante e confiável (ver itens A18 e A19).
13. Se o auditor determinou que uma resposta a uma solicitação de confirmação positiva é necessária para obter evidência de auditoria, procedimentos alternativos de auditoria não fornecerão a evidência de auditoria que o auditor precisa. Se o auditor não obtiver essa confirmação, o auditor deve determinar as implicações para a auditoria e para a sua opinião de acordo com a NBC-TA-705 (ver item A20).
14. O auditor deve investigar as exceções para determinar se elas são indicativas ou não de distorção (ver itens A21 e A22).
15. As confirmações negativas fornecem evidência de auditoria menos persuasiva que as confirmações positivas. Consequentemente, o auditor não deve usar solicitações de confirmação negativa como o único procedimento substantivo de auditoria para tratar o risco de distorção relevante avaliado no nível de afirmações, a menos que estejam presentes todos os itens a seguir (ver item A23):
16. O auditor deve avaliar se os resultados dos procedimentos de confirmação externa fornecem evidência de auditoria relevante e confiável, ou se são necessárias outras evidências de auditoria (ver itens A24 e A25).
APLICAÇÃO E OUTROS MATERIAIS EXPLICATIVOS
Procedimentos de confirmação externa
Determinar as informações a serem confirmadas ou solicitadas (ver item 7(a))
A1. Os procedimentos de confirmação externa são frequentemente usados para confirmar ou solicitar informações relativas a saldos contábeis e seus elementos. Podem ser usados, também, para confirmar os termos de acordos, contratos ou transações entre a entidade e outras partes, ou para confirmar a ausência de certas condições como um “acordo paralelo” (side letter).
Selecionar a parte apropriada para confirmar (ver item 7(b))
A2. As respostas às solicitações de confirmação fornecem evidência de auditoria mais relevante e confiável quando são enviadas a um terceiro (parte que confirma), que no entendimento do auditor tem conhecimento sobre as informações a serem confirmadas. Por exemplo, um alto-funcionário de uma instituição financeira que tem conhecimento sobre as transações ou acordos para os quais é solicitada a confirmação pode ser a pessoa mais apropriada na instituição financeira para quem solicitar a confirmação.
Planejamento de solicitações de confirmação (ver item 7(c))
A3. A forma como uma solicitação de confirmação é planejada pode afetar diretamente a taxa de resposta de confirmação, a confiabilidade e a natureza da evidência de auditoria obtida das respostas.
A4. Os fatores a serem considerados na elaboração de solicitações de confirmação incluem:
A5. A solicitação de confirmação externa positiva pede que a parte que confirma, em todos os casos, responda ao auditor seja pela indicação de sua concordância com as informações enviadas ou pelo fornecimento de informações. Normalmente se espera que a resposta a uma solicitação de confirmação positiva forneça evidência de auditoria confiável. Entretanto, existe o risco de que a parte que confirma possa responder à solicitação de confirmação sem verificar se as informações estão corretas. O auditor pode reduzir esse risco usando solicitações de confirmação positiva que não determinam o valor (ou outra informação) na solicitação de confirmação, e pedem à parte que confirma preencher o valor ou fornecer outra informação. Por outro lado, usar esse tipo de solicitação de confirmação “em branco” pode resultar em porcentagens de respostas mais baixas em decorrência do esforço adicional exigido das partes que confirmam.
A6. Determinar que as solicitações estejam devidamente endereçadas inclui testar a validade de alguns ou todos os endereços nas solicitações de confirmação antes de serem enviadas.
Acompanhamento de solicitações de confirmação (ver item 7(d))
A7. O auditor pode enviar uma solicitação de confirmação adicional quando não receber uma resposta a uma solicitação anterior dentro de prazo razoável. Por exemplo, o auditor pode, depois de verificar novamente a precisão do endereço original, enviar uma solicitação adicional ou 2º. pedido.
Recusa da administração em permitir que o auditor envie solicitações de confirmação
Razoabilidade da recusa da administração (ver item 8(a))
A8. A recusa da administração em permitir que o auditor envie solicitações de confirmação constitui uma limitação sobre a evidência de auditoria que o auditor deseja obter. O auditor deve, portanto, indagar sobre as razões para a limitação. Uma razão comum apresentada é a existência de uma disputa legal ou negociação em andamento com a pretensa parte que confirma, cuja solução pode ser afetada por uma solicitação de confirmação inoportuna. O auditor deve procurar evidência de auditoria sobre a validade e razoabilidade das razões em decorrência do risco de que a administração pode estar tentando negar ao auditor o acesso a evidência de auditoria que pode revelar fraude ou erro.
Implicações para a avaliação de risco de distorção relevante (ver item 8(b))
A9. O auditor pode concluir pela avaliação no item 8(b) que seria apropriado revisar a avaliação dos riscos de distorção relevante no nível de afirmações e modificar os procedimentos de auditoria planejados de acordo com o item 31 da NBC-TA-315. Por exemplo, se a solicitação da administração de não confirmar não for razoável, isso pode indicar um fator de risco de fraude que requer uma avaliação de acordo com a NBC-TA-240, item 24.
Procedimento alternativo de auditoria (ver item 8(c))
A10. Os procedimentos alternativos de auditoria executados podem ser semelhantes àqueles considerados apropriados para o caso de respostas não recebidas conforme especificado nos itens A18 e A19 desta Norma. Esses procedimentos também levam em consideração os resultados da avaliação do auditor no item 8(b) desta Norma.
Resultado dos procedimentos de confirmação externa
Confiabilidade da resposta a solicitações de confirmação (ver item 10)
A11. A NBC-TA-500, item A31, indica que, mesmo quando a evidência de auditoria é obtida de fontes externas à entidade, pode haver circunstâncias que afetam sua confiabilidade. Todas as respostas envolvem algum risco de interceptação, alteração ou fraude. Esse risco existe independentemente da resposta ser obtida na forma de papel, em formato eletrônico ou outro meio. Os fatores que podem indicar dúvidas sobre a confiabilidade de resposta incluem o fato da resposta:
A12. As respostas recebidas eletronicamente, por exemplo, por fax ou correio eletrônico, envolvem riscos relacionados à confiabilidade podendo ser difícil estabelecer a prova de origem e autoridade da parte que confirma e a identificação de alterações. Um processo usado pelo auditor e a parte que confirma, que institua um ambiente seguro para as respostas recebidas eletronicamente, pode reduzir esses riscos. Se o auditor está satisfeito que esse processo é seguro e adequadamente controlado, aumenta a confiabilidade das respectivas respostas. Um processo de confirmação eletrônica pode incorporar diversas técnicas para validação da identidade do remetente de informações no formato eletrônico, por exemplo, por meio do uso de criptografia, assinaturas digitais eletrônicas e procedimentos para verificação de autenticidade de site.
A13. Se a parte que confirma usa um terceiro para coordenar e fornecer respostas a solicitações de confirmação, o auditor pode executar procedimentos para tratar os riscos de que:
A14. A NBC-TA-500, item 11, requer que o auditor determine se deve modificar ou adicionar procedimentos para resolver dúvidas sobre a confiabilidade de informações a serem usadas como evidência de auditoria. O auditor pode optar por verificar a fonte e o conteúdo da resposta a uma solicitação de confirmação entrando em contato com a parte que confirma. Por exemplo, quando a parte que confirma responde por correio eletrônico, o auditor pode telefonar para verificar se ela, de fato, enviou a resposta. Quando uma resposta foi enviada ao auditor indiretamente (por exemplo, porque a parte que confirma endereçou a resposta incorretamente para a entidade ao invés de encaminhar para o auditor), o auditor pode solicitar a essa parte que envie uma nova resposta por escrito diretamente a ele.
A15. Uma resposta verbal a uma solicitação de confirmação, por si só, não se enquadra na definição de confirmação externa porque não é uma resposta por escrito direta para o auditor. Entretanto, após obter uma resposta verbal a uma solicitação de confirmação, o auditor pode, dependendo das circunstâncias, solicitar à parte que confirma uma resposta por escrito diretamente para ele. No caso dessa resposta não ser recebida, de acordo com o item 12, o auditor procura outra evidência de auditoria para suportar as informações da resposta verbal.
A16. Uma resposta a uma solicitação de confirmação pode conter linguagem restritiva sobre sua utilização. Essas restrições não invalidam necessariamente a confiabilidade da resposta como evidência de auditoria.
A17. Quando o auditor conclui que uma resposta não é confiável, ele pode necessitar revisar a avaliação dos riscos de distorção relevante no nível de afirmações e modificar os procedimentos de auditoria planejados, de acordo com a NBC-TA-315, item 31. Por exemplo, uma resposta não confiável pode indicar um fator de risco de fraude que requer uma avaliação de acordo com a NBC-TA-240, item 24.
Resposta não recebida (ver item 12)
A18. Os exemplos de procedimentos alternativos de auditoria que o auditor pode executar incluem:
A19. A natureza e extensão dos procedimentos alternativos de auditoria são afetadas pela conta e pela afirmação em questão. Uma resposta não recebida a uma solicitação de confirmação pode indicar um risco de distorção relevante não identificado anteriormente. Nessas situações, o auditor pode necessitar revisar o risco de distorção relevante, avaliado no nível de afirmações, e modificar os procedimentos de auditoria planejados, de acordo com a NBC-TA-315, item 31. Por exemplo, menos respostas do que o previsto ou um número maior de respostas do que o previsto pode indicar um fator de risco de fraude não identificado anteriormente que requer uma avaliação de acordo com a NBC-TA-240, item 24.
Quando uma resposta a uma solicitação de confirmação positiva é necessária para obter evidência de auditoria apropriada e suficiente (ver item 13)
A20. Em certas circunstâncias, o auditor pode identificar um risco de distorção relevante avaliado no nível de afirmações para o qual é necessária uma resposta a uma solicitação de confirmação positiva para obter evidência de auditoria apropriada e suficiente. Essas circunstâncias podem incluir o que segue:
A21. As exceções observadas em respostas a solicitações de confirmação podem indicar distorções ou possíveis distorções nas demonstrações contábeis. Quando uma distorção é identificada, a NBC-TA-240, item 35, requer que o auditor avalie se essa distorção é indicativa de fraude. As exceções podem fornecer um guia para a qualidade das respostas de partes que confirmam similares ou para contas similares. As exceções podem indicar, também, uma deficiência, ou deficiências, no controle interno da entidade sobre o processo de encerramento e elaboração de demonstrações contábeis.
A22. Algumas exceções não representam distorções. Por exemplo, o auditor pode concluir que diferenças nas respostas a solicitação de confirmação são decorrentes de época, mensuração ou erros de transcrição nos procedimentos de confirmação externa.
Confirmação negativa (ver item 15)
A23. Não receber uma resposta a uma solicitação de confirmação negativa não indica de maneira explícita que a solicitação foi recebida pela parte que devia confirmar ou a verificação da precisão das informações contidas na solicitação. Consequentemente, o fato da parte consultada não responder a uma solicitação de confirmação negativa fornece evidência de auditoria significativamente menos persuasiva que uma resposta a uma solicitação de confirmação positiva. É mais provável que as partes que confirmam, também respondam indicando seu desacordo com uma solicitação de confirmação quando as informações na solicitação não estiverem a seu favor e menos provável que respondam de outra forma. Por exemplo, correntistas de contas bancárias têm mais probabilidade de responder se acreditarem que o saldo de sua conta está subavaliado na solicitação de confirmação, e menos probabilidade de responder quando acreditam que o saldo está superavaliado. Portanto, o envio de solicitações de confirmação negativa a correntistas de contas bancárias pode ser um procedimento útil para verificar se esses saldos estão subavaliados, mas é improvável que seja eficaz se o auditor está procurando evidências relativas à superavaliação.
Avaliação da evidência obtida (ver item 16)
A24. Ao avaliar os resultados de confirmações externas individuais, o auditor pode classificar esses resultados como segue:
A25. A avaliação do auditor, quando levada em consideração juntamente com outros procedimentos de auditoria possivelmente aplicados pelo auditor, pode ajudá-lo a concluir se foi obtida evidência de auditoria apropriada e suficiente ou se é necessário executar procedimentos adicionais de auditoria, conforme requerido pela NBC-TA-330, itens 28 e 29.