Técnicas de auditoria do MOT da CGU: o que é cada uma e como a banca cobra

Técnicas de auditoria é um assunto clássico, curto e muito cobrado: bom custo-benefício para quem vai fazer a CGU ou qualquer concurso da área de controle. Quem sabe o que cada técnica faz, para que serve e como é feita acerta as questões sem sofrer.

📺 Baseado na aula ao vivo de Técnicas de Auditoria do Prof. Marcelo Soares, com foco no concurso da CGU 2026. Assista no YouTube.

1. As técnicas em uma tabela

Antes do detalhe, a visão geral. Guarde a definição de cada técnica: é ela que a banca troca de lugar.

2. Inspeção e observação: o auditor em campo

As duas levam o auditor até o local. A diferença está no que ele vai olhar.

Inspeção

Na inspeção o auditor constata no local a existência de um bem ou as condições em que ele está. Imagine uma denúncia de que a Secretaria de Saúde guarda medicamentos em local inadequado. Para confirmar ou descartar a denúncia, o auditor vai ao estoque e verifica as condições de armazenamento. Contar computadores no almoxarifado e comparar com o sistema de patrimônio também é inspeção física.

Observação

Na observação o foco é o comportamento: o auditor acompanha a execução de um procedimento feito por outras pessoas para ver se ele segue o padrão definido. Um auditor do trabalho que passa alguns dias nos setores para ver se os empregados usam os equipamentos de segurança está fazendo observação.

A observação também ajuda no mapeamento de processos, na análise preliminar do objeto: o auditor vê como o processo é executado de verdade, e não como está descrito na norma.

3. Análise documental e circularização

Análise documental

É o exame de documentos e registros, produzidos pela própria unidade auditada ou por terceiros. É a principal técnica no começo do trabalho: recebida a ordem de serviço para auditar, por exemplo, a alimentação escolar na Secretaria de Educação, o auditor baixa o organograma, o regimento interno e o planejamento estratégico para entender como aquela política se encaixa na estrutura e quem responde por ela. Na execução, ela continua presente: numa auditoria de progressões, o auditor pede os processos e confere se seguem as regras da carreira.

Confirmação externa, ou circularização

Esta é das favoritas da banca. Circularização e confirmação externa são sinônimos: a obtenção de uma declaração formal e independente de uma parte externa sobre fatos ligados às operações da unidade auditada.

Na prática: numa auditoria de licitação, a pesquisa de preços traz o orçamento de uma empresa que parece estranho. O documento não tem assinatura e a empresa não aparece em lugar nenhum. O auditor então procura a própria empresa e pergunta se ela realmente apresentou aquela proposta. Ele confronta a informação que a unidade auditada deu com uma fonte de fora, para verificar a fidedignidade do que obteve internamente.

4. Indagação: por que a entrevista sozinha não basta

A indagação pode ser escrita (uma solicitação de auditoria pedindo dados e documentos) ou oral (uma entrevista). Dois cuidados valem para a entrevista:

1. Documente. Faça a ata, descreva o que foi tratado e as informações obtidas e, se possível, colha a assinatura.
2. Confirme por outros meios. A evidência obtida em entrevista é frágil. "O João me disse que era assim" não sustenta conclusão nenhuma. O auditor precisa aplicar outros procedimentos para obter evidência que ratifique a informação.

O motivo é o papel do auditor: o trabalho dele é de asseguração, ou seja, dar segurança razoável sobre o que afirma no relatório. Mesmo assim, a entrevista é muito útil no começo do trabalho, para captar a percepção de quem executa a política e as principais vulnerabilidades. Auditoria é análise técnica e objetiva, mas o auditor precisa de habilidade interpessoal: vai a campo para ouvir, não para ser o dono da verdade.

5. Recálculo, procedimentos analíticos e reexecução

Recálculo

É a verificação da exatidão matemática dos cálculos feitos pela própria unidade. Parece simples, mas encontra erro: no adicional noturno, por exemplo, a quantidade de horas mensais usada como base de cálculo tem entendimento próprio na jurisprudência, e o sistema pode estar calculando de outro jeito.

Procedimentos analíticos

O MOT define como a avaliação de informações contábeis, quantidades físicas, índices ou percentuais por comparação com parâmetros e expectativas identificados ou desenvolvidos pelo auditor, com métodos simples ou estatística avançada. Na prática, é usar estatística, muitas vezes só a descritiva, para entender o fenômeno. Numa auditoria de gratificação de desempenho, ver que todo mundo recebe o valor máximo já acende um alerta. Também serve para checar se as metas que compõem a gratificação foram subestimadas ou superdimensionadas.

Reexecução

É a execução independente, pelo próprio auditor, de procedimentos e controles. Ela mostra o que o mapeamento não mostra. Num trabalho real do professor, o processo previa a gravação em vídeo de um procedimento, o que parecia um controle forte. Ao reexecutar, a equipe viu que a câmera às vezes ficava mal posicionada e que, com a nuvem cheia, as gravações eram sobrescritas. Nas gravações antigas, às vezes só aparecia a cabeça de quem executava. No papel o controle era bom; testado, não era efetivo.

6. Rastreamento e vouching: de onde você parte

As duas técnicas confrontam os lançamentos com a documentação de suporte. A nomenclatura vem da auditoria financeira (o lançamento de um computador de R$ 2.000 e a nota fiscal que o comprova), mas o raciocínio serve para o dia a dia do controle interno. O que muda entre elas é o ponto de partida:

• Vouching: você pega quanto o João recebeu de gratificação e vai atrás dos documentos que justificam o pagamento.
• Rastreamento: você pega os certificados do João e verifica se o valor pago está de acordo com eles.

7. Benchmarking

O benchmarking compara algum aspecto do desempenho da unidade auditada com o de outra organização, ou de outra área da própria organização, cujo desempenho possa servir de referência. É típico da auditoria operacional, que avalia eficiência, eficácia e efetividade. Ali não há uma norma dizendo "o pagamento é de 10%". O critério, que é o parâmetro para chegar à conclusão, muitas vezes vem da comparação com as melhores práticas.

Exemplos: comparar o custo por aluno de uma política de ensino em tempo integral entre estados, ou comparar campi de uma mesma universidade e recomendar que as boas práticas de um sejam replicadas nos outros. Na auditoria operacional as conclusões são mais cautelosas do que numa auditoria de conformidade.

8. TAAC e inteligência artificial

As técnicas de auditoria assistidas por computador (TAAC) aplicam tecnologia às técnicas anteriores. Os órgãos de controle usam há muito tempo as trilhas de auditoria, verificações automatizadas de conformidade. Alguns exemplos:

• Acúmulo de cargos: antes de alguém tomar posse num órgão federal, o órgão pode receber um alerta de que a pessoa já ocupa outro cargo, para verificar se houve vacância.
• ALICE: sistema que analisa editais de licitação e alerta para expressões que podem restringir a competitividade.
• Outras trilhas específicas: teto constitucional, prazo de prestação de contas de diárias e o cruzamento de pagamentos de benefícios com registros de óbito.

O MOT classifica as TAAC em generalistas (processam, simulam e sumarizam informações, como planilhas, BI, bancos de dados e ambientes como o Google Colab) e especializadas (desenvolvidas para uma tarefa específica, como as trilhas acima).

9. Questões do Cebraspe comentadas

Repare no padrão: quase todas descrevem uma técnica corretamente ou trocam a descrição de uma pela de outra.

Perguntas frequentes

Quais são as técnicas de auditoria do MOT?

Inspeção, observação, análise documental, confirmação externa (circularização), indagação, recálculo, procedimentos analíticos, reexecução, rastreamento e vouching e benchmarking, além das TAAC.

Inspeção e observação são a mesma coisa?

Não. Inspeção verifica a existência ou as condições de um bem; observação acompanha a execução de um procedimento por outras pessoas.

Rastreamento ou vouching?

Vouching parte do registro e vai ao documento; rastreamento parte do documento e vai ao registro.

Posso concluir com base só numa entrevista?

Não. A indagação deve ser documentada e confirmada por outros procedimentos.

Resultado de TAAC ou de IA é evidência?

Por si só, é indício. Precisa de validação e de exame de confiabilidade antes de embasar um achado.