O risco de emitir uma opinião tecnicamente incorreta sobre demonstrações contábeis é a preocupação fundamental dos auditores independentes no Brasil e no mundo. Para cercar-se de condições que lhes assegurem um julgamento confiável e adequado sobre o objeto de seus trabalhos, os auditores independentes aplicam diversos procedimentos técnicos, em busca de evidências claras, precisas e suficientes. Dentre tais procedimentos, destaca-se, pela relevância, o estudo, conhecimento e avaliação dos procedimentos de controle interno da empresa auditada. Os procedimentos empregados pelos auditores para avaliação dos sistemas de controles internos e dos riscos de auditoria das demonstrações contábeis assumem papel preponderante, uma vez que determinam a natureza, extensão e a oportunidade da realização de todos os demais exames de auditoria. Esta tecnologia de auditoria, para permitir análise e julgamento quanto à consecução dos seus objetivos, deve ser aplicada de forma ordenada e sistematizada, através de uma metodologia de trabalho. Quais são as normas brasileiras e internacionais que orientam ou regulam esta matéria? Quem são os organismos normatizadores? Qual a profundidade e eficácia destas normas brasileiras, em comparação com as internacionais? O que os auditores independentes brasileiros têm disponível como guia em seus trabalhos, para avaliação de risco e controles internos? Este trabalho pesquisa as possíveis respostas a tais questões, acrescentando elementos que podem contribuir para um melhor entendimento, tais como: as definições e conceitos dos termos empregados, os motivos que definem a necessidade de avaliação do risco e quais controles internos são relevantes neste processo. Apresenta, ainda, de forma resumida, a metodologia de trabalho utilizada por duas empresas de auditoria atuantes nos mercados profissionais internacional e brasileiro para o assunto em tela, finalizando com a tentativa de mostrar um aparente conflito entre a teoria (normas) e a prática de auditoria (métodos de trabalho), em três casos recentes de insucessos empresariais no setor bancário ocorridos no Brasil e que guardam alguma relação com questões de controle interno e da auditoria dos mesmos.

The risk to render a technically incorrect opinion on financial statements is the main concern of independent auditors in Brazil and in the world. In order to ensure that they have managed to control all conditions necessary to forming a reliable and adequate judgement on the object of their work, independent auditors apply several technical procedures looking for clear, precise and sufficient evidence. Among such procedures it must be noted, due to its relevance, the study, knowledge and evaluation of the internal control procedures of the audited entity. The audit procedures carried out by the independent auditors in their evaluation of the internal control systems and of the audit risks underlying the financial statements play a key role in determining the nature, scope and opportunity of all other audit procedures. This audit technology, in order to permit proper analysis and judgement of the results it produces, must be oriented and supported by standards. On the other hand, in order to make it effective, it must be applied in an orderly and systematic manner, which may be achieved through an adequate methodology. Which are the Brazilian and international audit standards that orient or rule this matter? Who are the standard setters? How deep and effective are the Brazilian standards when compared to the international ones? What guidance is available to the Brazilian independent auditors in terms of risk and internal control evaluation? The present study researches the possible answers to such questions, adding elements that may contribute to a better understanding of the related issues, such as: definitions and concepts of key terms employed, the reasons that define the need to evaluate risk and which internal controls are relevant in this process. The study goes further and presents, in a summarized form, the audit methodologies used by two audit firms that are active in the professional Brazilian and international markets, as they relate to the subject under discussion. This work finalizes with the attempt to show an apparent conflict between theory (standards) and practice (method of work) in three recent cases of business failures in the Brazilian banking sector, which keep close relation with questions of internal control and its audit.