A pergunta central da auditoria de conformidade é simples: “foi feito conforme a regra?”. O auditor compara o que aconteceu na prática com um critério previamente definido e conclui se há aderência, em que grau e com quais desvios. Por isso ela é tão presente na rotina de municípios, câmaras e órgãos que prestam contas a tribunais.
O que é auditoria de conformidade
A ISSAI 100, em tradução publicada pelo TCU, descreve a auditoria de conformidade como aquela que determina se um objeto específico está de acordo com as normas identificadas como critérios. Ela avalia se atividades, transações financeiras e informações cumprem, em todos os aspectos relevantes, as normas que regem a entidade auditada. É um dos três tipos de auditoria do setor público, ao lado da auditoria financeira e da auditoria operacional.
De onde vêm os critérios
Os critérios são as “réguas” do trabalho. Eles podem estar na Constituição, em leis federais, estaduais e municipais, em decretos, em regulamentos, em resoluções de órgãos de controle, no edital, no contrato, no convênio ou até em normas internas do órgão. Um ponto de atenção para o gestor: parte dessas regras é federal e vale para todos os entes, mas outra parte é local. A lei orgânica, o estatuto dos servidores, a lei do sistema de controle interno e os decretos do município definem exigências que só se aplicam ali. A equipe de auditoria usará todas elas, e o gestor precisa conhecê-las.
Quando se aplica
- Exame de licitações e contratos à luz da Lei nº 14.133/2021 e do regulamento local.
- Verificação do cumprimento dos limites de despesa com pessoal fixados em lei.
- Conferência da aplicação de transferências e convênios conforme o instrumento firmado.
- Análise de concessão de benefícios, pagamentos e adicionais a servidores.
- Apuração de denúncias ou representações sobre irregularidades específicas.
Como funciona na prática
- Definição do objeto e dos critérios: a equipe delimita o que será examinado (por exemplo, as contratações diretas de um período) e lista as normas aplicáveis.
- Avaliação de riscos e escolha de testes: o auditor identifica onde a chance de descumprimento é maior e define como vai verificar.
- Coleta de evidências: análise de processos, pagamentos, atas, contratos, entrevistas e, se for o caso, visitas ao local.
- Consolidação: cada desvio vira um achado de auditoria, com situação, critério, causa, efeito e recomendação.
- Relatório e conclusão: o relatório de auditoria registra o grau de conformidade e as recomendações.
Imagine uma câmara municipal de pequeno porte cujo tribunal de contas decide examinar a conformidade das diárias pagas em um exercício. A equipe lista as regras aplicáveis (lei local de diárias, resolução da câmara, normas do tribunal), seleciona uma amostra de pagamentos e confere cada um: havia ato de autorização? Havia comprovação da viagem? O valor respeitava a tabela? Os desvios viram achados e o presidente da câmara tem a chance de apresentar documentos e explicações.
Base legal
O art. 71, IV, da Constituição Federal atribui ao tribunal de contas a realização de inspeções e auditorias de natureza contábil, financeira, orçamentária, operacional e patrimonial. O art. 74 determina que cada Poder mantenha sistema de controle interno com a finalidade, entre outras, de comprovar a legalidade da gestão. A auditoria de conformidade é o instrumento que dá concretude a essa verificação de legalidade. A metodologia segue as normas do órgão de controle e a ISSAI 100.
Diferença entre auditoria de conformidade e auditoria operacional
A de conformidade mede aderência às regras; a operacional mede resultado. Um programa pode cumprir todas as normas e ainda assim entregar pouco, ou entregar muito com falhas formais. Por isso os órgãos de controle costumam combinar os dois enfoques quando o assunto é relevante. Para o gestor, a distinção importa porque as respostas são diferentes: na conformidade, comprova-se que a regra foi seguida (ou justifica-se o desvio); na operacional, apresenta-se plano para melhorar o desempenho.
Erros comuns
- Achar que “conformidade” é só ter o documento, sem que o conteúdo do ato faça sentido.
- Desconhecer norma local que serviu de critério para o auditor.
- Entregar documentos incompletos ou fora do prazo.
- Responder ao achado com argumentos genéricos, sem apontar a norma e a prova.
- Corrigir o processo depois do apontamento e não registrar a providência.
Como se preparar
Mantenha cada processo com a sequência completa de documentos (justificativa, parecer, autorização, execução, pagamento), padronize rotinas por instrução normativa e use listas de verificação (checklists) antes de cada ato relevante. A unidade de controle interno pode testar as rotinas antes que o controle externo o faça.
Perguntas que o gestor deve se fazer antes do apontamento
Antes de a equipe chegar, vale revisar um processo como se fosse o auditor: qual norma exige esta etapa? Onde está a prova de que ela foi cumprida? Quem assinou e com que competência? Existe justificativa escrita para cada escolha que não seja óbvia? Esse exercício simples elimina boa parte dos achados por falta de documento.
