Auditoria Interna em Prefeituras: Procedimentos e Como Licitar Auditores

Resumo rápido

Prefeituras são obrigadas pela Lei de Responsabilidade Fiscal e pela Lei 4.320/1964 a manter controle interno ativo. Para estruturar a auditoria interna, é preciso elaborar o PAINT, organizar a documentação por área e contratar auditores externos via licitação com critério de julgamento por técnica e preço, exigindo registro no CRC e atestados em entes públicos similares.

A secretaria de finanças recebe uma notificação do Tribunal de Contas: prazo de 30 dias para apresentar documentação de controle interno referente ao exercício anterior. A equipe corre atrás de papéis dispersos, relatórios sem padrão e processos que nunca foram formalizados. Essa cena se repete em dezenas de municípios brasileiros todo ano.

Implementar auditoria interna estruturada não é apenas uma exigência dos órgãos de controle. É o que separa municípios que crescem com segurança jurídica daqueles que ficam reféns de recomendações e ressarcimentos. Este guia mostra como montar os procedimentos, organizar a documentação e contratar auditores externos de forma correta.

O que é auditoria interna municipal e por que ela é obrigatória

Auditoria interna municipal é o conjunto de procedimentos sistemáticos para verificar se os atos administrativos, financeiros e contábeis da prefeitura estão em conformidade com a legislação, com as metas do plano de governo e com os controles internos estabelecidos. A Lei de Responsabilidade Fiscal (Lei Complementar 101/2000) e a Lei 4.320/1964 estabelecem a obrigatoriedade do controle interno em todos os entes federativos, incluindo municípios com menos de 20 mil habitantes.

Os Tribunais de Contas estaduais regulamentam os critérios específicos de cada estado, mas o núcleo da obrigação é comum: existência de uma unidade ou servidor responsável pelo controle interno, emissão de relatórios periódicos e acompanhamento de recomendações.

Diferença entre controle interno e auditoria interna

Controle interno é o sistema contínuo de políticas e rotinas que a prefeitura adota para prevenir erros e desvios. Auditoria interna é a função que avalia se esse sistema funciona na prática. Uma prefeitura pode ter controles internos formalizados e ainda assim precisar de auditoria periódica para verificar se eles são efetivos.

Quais são os principais tipos de auditoria aplicados em prefeituras

As prefeituras devem trabalhar com pelo menos três modalidades de auditoria para cobrir os riscos mais relevantes:

• Auditoria de conformidade: verifica se os atos administrativos seguem a legislação vigente, incluindo licitações, contratos e folha de pagamento.
• Auditoria operacional: avalia se os recursos públicos estão sendo usados com eficiência e eficácia, comparando metas planejadas com resultados alcançados.
• Auditoria contábil-financeira: examina os registros contábeis, balanços e demonstrativos financeiros enviados ao SICONFI (Sistema de Informações Contábeis e Fiscais do Setor Público Brasileiro).

Municípios com estrutura reduzida costumam combinar essas modalidades em um único ciclo anual de auditoria, contratando empresas especializadas para cobrir as lacunas que o controle interno próprio não consegue suprir.

Como estruturar os procedimentos de auditoria interna

Procedimentos de auditoria interna bem estruturados reduzem o tempo de resposta a demandas dos Tribunais de Contas e diminuem o risco de irregularidades não detectadas. O ponto de partida é um Plano Anual de Auditoria Interna (PAINT), documento que define escopo, cronograma, responsáveis e metodologia para cada ciclo.

Passo a passo para elaborar o PAINT

1. Mapeamento de riscos: liste as áreas com maior exposição fiscal e reputacional (licitações, contratos de obras, folha de pessoal, transferências de convênios).
2. Priorização: classifique os riscos por probabilidade e impacto. Áreas de alto impacto e alta probabilidade entram no ciclo trimestral; as demais, no ciclo semestral ou anual.
3. Definição de escopo: para cada área, especifique o período auditado, os documentos a examinar e os critérios de conformidade aplicáveis.
4. Designação de responsáveis: identifique o servidor ou equipe responsável por cada etapa, incluindo a elaboração do Relatório de Auditoria Interna (RAI).
5. Cronograma de execução: defina datas de início, coleta de evidências, relatório preliminar, manifestação do auditado e relatório final.
6. Acompanhamento de recomendações: crie um registro formal de cada recomendação emitida, com prazo de implementação e responsável.

O PAINT deve ser aprovado pelo gestor máximo da prefeitura e encaminhado ao Tribunal de Contas conforme os prazos de cada estado.

Checklist de documentação obrigatória para auditoria interna

A tabela abaixo organiza os documentos essenciais por área, facilitando o controle durante o ciclo de auditoria:

Área	Documento	Periodicidade
Controle interno	Plano Anual de Auditoria Interna (PAINT)	Anual
Controle interno	Relatório Anual de Atividades de Auditoria Interna (RAINT)	Anual
Financeiro	Balancete mensal e balanço anual	Mensal/Anual
Licitações	Processos completos com edital, propostas e ata	Por processo
Contratos	Termos aditivos e relatórios de fiscalização	Contínuo
Pessoal	Folha de pagamento com rubricas detalhadas	Mensal
Convênios	Prestações de contas parciais e finais	Por convênio
Patrimônio	Inventário anual de bens móveis e imóveis	Anual

Manter esses documentos organizados em sistema de gestão documental, com controle de versão e acesso restrito por perfil, é a medida mais eficaz para reduzir o tempo de resposta em fiscalizações.

Como licitar serviços de auditoria externa para prefeituras

Contratar auditores externos via licitação exige atenção ao enquadramento correto da natureza do serviço e à escolha da modalidade licitatória. Sob a Lei 14.133/2021, serviços de auditoria se enquadram como serviços de natureza intelectual, o que impõe restrições ao uso de critérios exclusivamente baseados em menor preço.

Para aprofundar os requisitos legais que cercam o processo licitatório e a gestão de contratos digitais, vale consultar o post sobre compliance e segurança de dados em licitações eletrônicas, que detalha as exigências da legislação vigente.

Critérios de julgamento recomendados

O critério técnica e preço é o mais adequado para contratação de auditoria. Ele permite ponderar a qualificação técnica da empresa (equipe, metodologia, experiência em entes públicos similares) em conjunto com o valor ofertado. A ponderação típica é 60% técnica e 40% preço, mas o edital pode ajustar conforme a complexidade do objeto.

Documentos de habilitação a exigir do fornecedor

• Registro no Conselho Regional de Contabilidade (CRC) da empresa e dos responsáveis técnicos
• Atestados de capacidade técnica em auditorias de entes públicos, com indicação de porte similar ao município licitante
• Certidões de regularidade fiscal federal, estadual e municipal
• Certidão negativa de débitos trabalhistas (CNDT)
• Comprovação de quadro técnico com profissionais habilitados (auditores com registro no CRC ou certificação CIA/CISA, conforme o escopo)
• Declaração de inexistência de impedimento para licitar ou contratar com a administração pública

A transformação digital nas prefeituras tem ampliado o uso de plataformas eletrônicas de licitação, o que facilita a publicidade dos editais e o recebimento de propostas de empresas de outros estados, aumentando a competitividade.

Termo de Referência: pontos críticos para auditoria

O Termo de Referência (TR) é o documento que define o objeto e as condições de execução. Para serviços de auditoria, os itens mais críticos são:

• Escopo detalhado por área (conformidade, operacional, contábil)
• Metodologia esperada (normas de auditoria aplicáveis, como as NBC TA do CFC)
• Cronograma de entregas e reuniões de alinhamento
• Forma de apresentação dos relatórios (estrutura mínima obrigatória)
• Critérios de sigilo e proteção de dados, especialmente para informações de servidores e contribuintes

A proteção de dados no contexto de auditorias envolve acesso a informações sensíveis de cidadãos e servidores. Os princípios da LGPD se aplicam mesmo quando o tratamento ocorre por terceiros contratados, conforme detalhado no post sobre LGPD em prefeituras e conformidade de dados públicos.

Indicadores para monitorar a efetividade da auditoria interna

Depois de estruturar os procedimentos, é necessário medir se eles funcionam. Os indicadores abaixo permitem ao gestor acompanhar a maturidade do controle interno:

• Taxa de implementação de recomendações: percentual de recomendações emitidas que foram efetivamente implementadas no prazo.
• Cobertura do PAINT: proporção das áreas planejadas que foram efetivamente auditadas no ciclo.
• Tempo médio de resposta ao auditado: dias entre a emissão do relatório preliminar e a manifestação formal do gestor responsável.
• Número de apontamentos repetidos: recomendações que aparecem em mais de um ciclo indicam falha na implementação dos controles.
• Índice de irregularidades detectadas antes de fiscalizações externas: mede a capacidade preditiva do controle interno.

Esses indicadores devem constar do RAINT e ser apresentados ao prefeito e ao legislativo como parte da prestação de contas da função de controle interno.

Conclusão: auditoria interna como pilar da governança municipal

Prefeituras que tratam a auditoria interna como burocracia obrigatória perdem a oportunidade de usar o controle como instrumento de gestão. Municípios bem auditados respondem mais rápido aos órgãos de controle, contratam fornecedores com mais segurança jurídica e tomam decisões com base em dados verificados.

A estruturação dos procedimentos, a documentação organizada e a contratação criteriosa de auditores externos são as três frentes que constroem essa capacidade ao longo do tempo.

Se a sua prefeitura busca também modernizar a comunicação com cidadãos e automatizar notificações de serviços públicos com governança e rastreabilidade, conheça as soluções da Munion, plataforma SaaS de notificações via WhatsApp desenvolvida para prefeituras.

Principais conclusões

• A Lei de Responsabilidade Fiscal (LC 101/2000) e a Lei 4.320/1964 tornam o controle interno obrigatório para todos os municípios brasileiros, independentemente do porte.
• O Plano Anual de Auditoria Interna (PAINT) é o documento central para organizar escopo, cronograma e responsáveis de cada ciclo de auditoria.
• Serviços de auditoria se enquadram como de natureza intelectual sob a Lei 14.133/2021, o que torna o critério de julgamento por técnica e preço o mais adequado para a licitação.
• Exigir registro no CRC, atestados de capacidade técnica em entes públicos e comprovação de quadro habilitado são os principais critérios de habilitação para fornecedores de auditoria.
• A taxa de implementação de recomendações e o índice de apontamentos repetidos são os indicadores mais diretos da maturidade do controle interno municipal.
• A LGPD se aplica ao tratamento de dados realizado por auditores externos contratados, exigindo cláusulas de sigilo e proteção no contrato.

Perguntas frequentes

Municípios pequenos são obrigados a ter unidade de controle interno?

Sim. A obrigatoriedade do controle interno vale para todos os municípios, independentemente do número de habitantes ou da receita. Em municípios com equipe reduzida, a função pode ser exercida por um servidor designado, mas o Tribunal de Contas estadual pode estabelecer requisitos mínimos de qualificação para esse servidor.

Qual a diferença entre auditoria interna e fiscalização do Tribunal de Contas?

A auditoria interna é realizada pela própria prefeitura ou por empresa contratada para avaliar seus processos antes que irregularidades cheguem ao conhecimento externo. A fiscalização do Tribunal de Contas é um controle externo e independente, realizado pelo órgão de controle estadual ou federal, com poder de aplicar sanções e determinar ressarcimentos.

O auditor externo contratado via licitação pode emitir o RAINT?

Não. O Relatório Anual de Atividades de Auditoria Interna (RAINT) é um documento da unidade de controle interno da prefeitura e deve ser elaborado pelo servidor ou equipe responsável pelo controle interno. O auditor externo pode subsidiar o relatório com seus achados, mas a responsabilidade pela emissão é do controle interno municipal.

Com que frequência a prefeitura deve realizar auditorias internas?

A frequência mínima é definida pelo PAINT aprovado anualmente. O recomendado é que áreas de alto risco, como licitações e folha de pagamento, sejam auditadas pelo menos trimestralmente. Áreas de risco médio podem ter ciclo semestral, e as demais, anual.

Posso contratar uma empresa de auditoria de outro estado para auditar minha prefeitura?

Sim. A licitação eletrônica permite a participação de empresas de qualquer estado, desde que cumpram os requisitos de habilitação do edital, incluindo registro no CRC da unidade federativa de sua sede. O trabalho pode ser realizado de forma remota ou presencial, conforme definido no Termo de Referência.