ISA 505 (Clarificada) - Confirmaes Externas (Eficaz para auditorias de demonstraes financeiras para perodos que comecem em ou aps

15 de Dezembro de 2009) NDICE

Pargrafo Introduo mbito desta ISA Procedimentos de Confirmao Externa para Obter Prova de Auditoria Data de Eficcia Objectivo Definies Requisitos Procedimentos de Confirmao Externa Recusa da Gerncia em Permitir que o Auditor Envie um Pedido de Confirmao Resultados dos Procedimentos de Confirmao Externa Confirmaes Negativas Avaliar a Prova Obtida Aplicao e Outro Material Explicativo Procedimentos de Confirmao Externa Recusa da Gerncia em Permitir que o Auditor Envie um Pedido de Confirmao Resultados dos Procedimentos de Confirmao Externa Confirmaes Negativas Avaliar a Prova Obtida

1 2-3 4 5 6 7 8-9 10-14 15 16 A1-A7 A8-A10 A11-A22 A23 A24-A25

A Norma Internacional de Auditoria (ISA) 505, "Confirmaes Externas" deve ser lida juntamente com a ISA 200, "Objectivos Gerais do Auditor Independente e a Conduo de uma Auditoria de Acordo com as Normas Internacionais de Auditoria".

Introduo mbito desta ISA 1. Esta Norma Internacional de Auditoria (ISA) trata do uso pelo auditor dos procedimentos de confirmao externa para obter prova de auditoria de acordo com os requisitos da ISA 330 e ISA 500. No trata de indagaes respeitantes a litgios e reclamaes que so tratados na ISA 501. Procedimentos de Confirmao Externa para Obter Prova de Auditoria 2. A ISA 500 indica que a fiabilidade da prova de auditoria influenciada pela sua fonte e pela sua natureza, e dependente das circunstncias individuais em que obtida. Essa ISA tambm inclui as seguintes generalizaes aplicveis a prova de auditoria: A prova de auditoria mais fivel quando obtida de fontes independentes fora da entidade. A prova de auditoria obtida directamente pelo auditor mais fivel que a prova de auditoria obtida indirectamente ou por inferncia. A prova de auditoria mais fivel quando existe em forma documental, seja papel, electrnica ou outro meio. Consequentemente, dependendo das circunstncias da auditoria, a prova de auditoria na forma de confirmaes externas recebida directamente pelo auditor a partir de partes que confirmam pode ser mais fivel do que a prova gerada internamente pela entidade. Esta ISA destina-se a ajudar o auditor na concepo e execuo de procedimentos de confirmao externa para obter prova de auditoria relevante e fivel. 3. Outras ISAs reconhecem a importncia de confirmaes externas como prova de auditoria, por exemplo: A ISA 330 debate a responsabilidade do auditor na concepo e implementao das respostas globais para tratar os riscos avaliados de distoro material ao nvel de demonstrao financeira, e na concepo e execuo de procedimentos adicionais de auditoria cuja natureza, tempestividade e extenso se baseiam nos riscos de avaliados de distoro material ao nvel de assero, e do resposta Aos mesmos. Alm disso, a ISA 330 exige que, independentemente dos riscos avaliados de distoro material, o auditor concebe e executa procedimentos substantivos para cada classe de transaces, saldo de conta e divulgao material. Exige-se tambm que o auditor considere se os procedimentos de confirmao externa devam ser executados como procedimentos de auditoria substantivos. A ISA 330 exige que o auditor obtenha tanto mais prova de auditoria persuasiva quanto maior a avaliao do risco pelo auditor. Para fazer isto, o auditor pode aumentar a quantidade de prova ou obter prova que seja mais relevante ou fivel, ou ambas. Por exemplo, o auditor pode colocar mais nfase na obteno de prova directamente de terceiros ou obter prova que corrobore de uma variedade de fontes independentes. A ISA 330 tambm indica que os procedimentos de confirmao externa podem ajudar o auditor a obter prova com alto nvel de fiabilidade que o

auditor exige para responder a riscos significativos de distoro material, quer devido a fraude ou a erro. A ISA 240 indica que o auditor pode conceber pedidos de confirmao para obter informao corroborativa adicional como resposta a tratar riscos avaliados de distoro material devido a fraude ao nvel de assero. A ISA 500 indica que informao corroborativa obtida de uma fonte independente da entidade, tal como confirmaes externas, pode aumentar a segurana que o auditor obtm da prova de auditoria que existe dentro dos registos contabilsticos ou a partir de declaraes feitas pela gerncia. Data de Eficcia 4. Esta ISA eficaz para auditorias de demonstraes financeiras para perodos que comecem em ou aps 15 de Dezembro de 2009. Objectivo 5. O objectivo do auditor, quando usar procedimentos de confirmao externa, conceber e executar procedimentos para obter prova de auditoria relevante. Definies 6. Para as finalidades das ISAs, os termos que se seguem tm os significados atribudos adiante:

(a) Confirmao externa - Prova de auditoria obtida como uma resposta directa ao auditor vinda de um terceiro (a parte que confirma), em forma de papel, ou por meio electrnico ou outro. (b) Pedido de confirmao positivo - Um pedido para que a parte que confirma responda directamente ao auditor indicando se a parte que confirma concorda ou discorda da informao dada no pedido, ou proporcione a informao pedida. (c) Pedido de confirmao negativo - um pedido para que a parte que confirma s responda directamente ao auditor se a parte que confirma discordar da informao dada no pedido. (d) No resposta - a falta de resposta da parte que confirma, ou de responder completamente a um pedido de confirmao positivo, ou um pedido de confirmao devolvido por no entrega. (e) Excepo - Uma resposta que indique uma diferena entre a informao pedida para ser confirmada, ou contida nos registos da entidade, e a informao proporcionada pela parte que confirma. Requisitos Procedimentos de Confirmao Externa 7. Quando usar procedimentos de confirmao externa, o auditor deve manter controlo sobre os pedidos de confirmao externa, incluindo: (a) Determinar a informao a ser confirmada ou pedida; (Ref: Par A1)

(b)

Seleccionar a parte que confirma apropriada; (Ref: Par A2)

(c) Conceber os pedidos de confirmao, incluindo determinar que pedidos so devidamente tratados e contm informao de volta para respostas a serem enviados directamente ao auditor; e (Ref: Par A3-A6) (d) Enviar os pedidos, incluindo seguimento dos pedidos quando aplicvel, parte que confirma. (Ref: Par A7) Recusa da Gerncia em Permitir que o Auditor Envie um Pedido de Confirmao 8. Se a gerncia recusar permitir que o auditor envie um pedido de confirmao, o auditor deve: (a) Indagar quanto s razes da gerncia para a recusa, e procurar prova de auditoria quanto sua validade e razoabilidade; (Ref: Par A8) (b) Avaliar as implicaes da recusa da gerncia sobre a avaliao pelo auditor dos riscos relevantes de distoro material, incluindo o risco de fraude, e sobre a natureza, tempestividade e extenso de outros procedimentos de auditoria; e (Ref: Par A9)

(c) Executar procedimentos de auditoria alternativos concebidos para obter prova de auditoria relevante e fivel. (Ref: Par A10) 9. Se o auditor concluir que a recusa da gerncia em permitir que o auditor envie um pedido de confirmao no razovel, ou o auditor for incapaz de obter prova de auditoria relevante e fivel a partir de procedimentos de auditoria alternativos, o auditor deve comunicar com os encarregados da governao de acordo com a ISA 260. O auditor deve tambm determinar as implicaes para a auditoria e para a opinio do auditor de acordo com a ISA 705. Resultados dos Procedimentos de Confirmao Externa Fiabilidade das Respostas aos Pedidos de Confirmao 10. Se o auditor identificar factores que dem origem a dvidas acerca da fiabilidade da resposta a um pedido de confirmao, o auditor deve obter prova de auditoria adicional para resolver essas dvidas. (Ref: Par A11-A16) 11. Se o auditor determinar que a resposta a um pedido de confirmao no fivel, o auditor deve avaliar as implicaes sobre a avaliao dos riscos relevantes de distoro material, incluindo o risco de fraude, e sobre a respectiva natureza, tempestividade e extenso de outros procedimentos de auditoria. (Ref: Par A11-A16) No respostas 12. No caso de cada no resposta, o auditor deve executar procedimentos de auditoria alternativos para obter prova de auditoria relevante e fivel. (Ref: Par A18-A19)

Quando uma Resposta a um Pedido de Confirmao Positiva Necessria para Obter Prova de Auditoria Apropriada Suficiente 13. Se o auditor tiver determinado que uma resposta a um pedido de confirmao necessria para obter prova de auditoria apropriada suficiente, procedimentos de auditoria alternativos no proporcionaro a prova de auditoria que o auditor exige. Se o auditor no obtiver tal confirmao, o auditor deve determinar as implicaes para a auditoria e para a opinio do auditor de acordo com a ISA 705. (Ref: Par A20) Excepes 14. O auditor deve investigar as excepes para determinar se elas so ou no indicativo de distores, (Ref: Par A21-A23) Confirmaes Negativas 15. As confirmaes negativas proporcionam menos prova de auditoria persuasiva que as confirmaes positivas. Consequentemente, o auditor no deve usar pedidos de confirmao negativos como o nico procedimento de auditoria substantivo para tratar um risco avaliado de distoro material ao nvel de assero a menos que esteja presente tudo o que se segue: (Ref: Par A23) (a) O auditor tenha avaliado o risco de distoro material como baixo e tenha obtido prova de auditoria apropriada suficiente respeitante eficcia operacional de controlos relevantes para a assero; (b) A populao de itens sujeita a procedimentos de confirmao negativa compreende um grande nmero de saldos de conta, transaces ou condies, pequenos e homogneos; (c) Espera-se uma muito baixa taxa de excepes; e

(d) O auditor no tem conhecimento de circunstncias ou condies que faam com que os recebedores de pedidos de confirmao negativos no dem ateno a tais pedidos. Avaliar a Prova Obtida 16. O auditor deve avaliar se os resultados dos procedimentos de confirmao externa proporcionam prova de auditoria relevante e fivel, ou sobre se necessria prova de auditoria adicional. (Ref: Par A24-A25) *** Aplicao e Outro Material Explicativo Procedimentos de Confirmao Externa Determinar a Informao a Ser Confirmada ou Pedida (Ref: Par 7(a)) A1. Os procedimentos de confirmao externa so frequentemente usados para confirmar ou pedir informao respeitante a saldos de contas e seus elementos. Tambm podem ser usados para

confirmar termos de acordos, contratos ou transaces entre uma entidade e outras partes ou para confirmar a ausncia de determinadas condies, tal como um "acordo lateral". Seleccionar a Apropriada Parte que Confirma (Ref: Par 7(b)) A2. As respostas aos pedidos de confirmao proporcionam prova de auditoria mais relevante e fivel quando os pedidos de confirmao so enviados a uma parte que confirma que o auditor cr ser conhecedora acerca da informao a ser confirmada. Por exemplo, um funcionrio de uma instituio financeira que seja conhecedor acerca das transaces ou acordos relativamente aos quis pedida a confirmao pode ser a pessoa mais apropriada da instituio financeira a quem pedir confirmao. Conceber Pedidos de Informao (Ref: Par 7(c)) A3. A concepo de um pedido de confirmao pode afectar directamente a taxa de resposta das confirmaes, e a fiabilidade e a natureza da prova de auditoria obtida a partir das respostas. A4. Os factores a considerar ao conceber pedidos de confirmao incluem: As asseres a serem tratadas. Riscos de distoro material especficos identificados, incluindo riscos de fraude. A disposio e a apresentao do pedido de confirmao. Anterior experincia da auditoria ou de trabalhos similares. O mtodo de comunicao (por exemplo, em papel, ou meio electrnico ou outro).

A autorizao ou o incentivo da gerncia para as partes que confirmam responderem ao auditor. As partes que confirmam s podem ter vontade de responder a um pedido de confirmao que contenha a autorizao da gerncia. A capacidade da parte que confirma destinatria em confirmar ou proporcionar a informao pedida (por exemplo, quantia individual da factura ou saldo total), A5. Um pedido de confirmao externa positivo pede parte que confirma para responder ao auditor em todos os casos, quer indicando o acordo da parte que confirma informao dada, ou pedindo parte que confirma que proporcione informao. Espera-se geralmente que uma resposta a um pedido de confirmao proporcione prova de auditoria fivel. Existe um risco, contudo, de uma parte que confirma poder responder a um pedido de confirmao sem verificar que a informao correcta. O auditor pode reduzir este risco usando pedidos de confirmao positivos que no apresentem a quantia (ou outra informao) sobre o pedido de informao, e pedir parte que confirma que preencha a quantia ou fornea outras informaes. Por outro lado, o uso deste tipo de pedido de confirmao "em branco" pode resultar em taxas de resposta mais baixas porque exigido esforo adicional s partes que confirmam. A6. Determinar que pedidos so devidamente tratados inclui testar a validade de alguns ou todos os endereos nos pedidos de confirmao antes de serem enviados.

Seguimento dos Pedidos de Confirmao (Ref: Par 7(d)) A7. O auditor pode enviar um pedido de confirmao adicional quando no foi recebida resposta a um pedido anterior dentro de um tempo razovel. Por exemplo, o auditor pode, tendo verificado o rigor do endereo original, enviar um pedido adicional ou de seguimento. Recusa da Gerncia em Permitir que um Auditor Envie um Pedido de Confirmao Razoabilidade da Recusa de Gerncia (Ref: Par 8(a)) A8. Uma recusa da gerncia em permitir que o auditor envie um pedido de confirmao adicional uma limitao na prova de auditoria que o auditor pode desejar obter. Exige-se por isso que o auditor indague quanto s razes das limitaes. Uma razo comum avanada a existncia de uma disputa legal ou de negociaes em curso com a parte que confirma destinatria, cuja resoluo pode ser afectada por um pedido de confirmao fora do tempo. Exige-se que o auditor procure prova de auditoria quanto validade e razoabilidade das razes porque o risco de que a gerncia possa ser tentada a negar ao auditor acesso a prova de auditoria que pode revelar fraude ou erro. Implicaes para a Avaliao dos Riscos de Distoro Material (Ref: Par 8(b)) A9. O auditor pode concluir a partir da avaliao constante do pargrafo 8(b) que seria apropriado rever a avaliao dos riscos de distoro material ao nvel de assero e modificar os procedimentos de auditoria planeados de acordo com a ISA 315). Por exemplo, se o pedido da gerncia para no confirmar for irrazovel, tal pode indicar um factor de risco de fraude de acordo com a ISA 240. Procedimentos de Auditoria Alternativos (Ref: Par 8(c)) A10. Os procedimentos de auditoria alternativos executados podem ser similares aos apropriados para uma no resposta como estabelecido nos pargrafos A18-A19 desta ISA. Tais procedimentos tambm teriam em conta os resultados da avaliao do auditor constante do pargrafo 8(b) desta ISA. Resultados dos Procedimentos de Confirmao Externa Fiabilidade das Respostas a Pedidos de Confirmao (Ref: Par. 10) A11. A ISA 500 indica que mesmo quando a prova de auditoria for obtida a partir de fontes externas entidade, podem existir circunstncias que afectem a fiabilidade. Todas as respostas trazem algum risco de intercepo, alterao ou fraude. Tal risco existe independentemente de a resposta ser obtida em papel, ou por meio electrnico ou outro. Os factores que podem indicar dvidas acerca da fiabilidade de uma resposta incluem que ela: Foi recebida pelo auditor de forma indirecta; ou Parece no provir da parte que confirma originariamente pretendida.

A12. As respostas recebidas electronicamente, por exemplo por fac-simile ou correio electrnico, envolvem riscos quanto fiabilidade porque a prova de origem e autoridade do respondente podem ser difceis de estabelecer, e as alteraes podem ser difceis de detectar. Um processo usado pelo

auditor e pelo respondente que crie um ambiente seguro para as respostas recebidas electronicamente pode mitigar estes riscos. Se o auditor ficar satisfeito de que tal processo seguro e devidamente controlado, aumentada a fiabilidade das respectivas respostas. Um processo de confirmao electrnica pode incorporar vrias tcnicas para validar a identidade de um remetente de informao em forma electrnica, por exemplo, por meio do uso de encriptao, assinatura digital electrnica, e procedimentos para verificar a autenticidade de stios. A13. Se uma parte que confirma usar um terceiro para coordenar e proporcionar respostas a pedidos de confirmao, o auditor pode executar procedimentos para tratar os riscos de que: (a) (b) (c) A resposta possa no ser da devida fonte: Um respondente pode no estar autorizado a responder; e A integridade da transmisso pode ter sido comprometida.

A14. A ISA 500 exige que o auditor determine se modificar ou adicionar procedimentos para resolver dvidas sobre a fiabilidade da informao a ser usada como prova de auditoria. O auditor pode escolher verificar a fonte e contedo de uma resposta a um pedido de confirmao contactando a parte que confirma. Por exemplo, quando uma parte que confirma responde por correio electrnico, o auditor pode telefonar parte que confirma para determinar se a parte que confirma enviou, de facto, a resposta. Quando uma resposta tiver sido devolvida ao auditor indirectamente (por exemplo, porque a parte que confirma endereou-a directamente entidade e no ao auditor), o auditor pode pedir parte que confirma para responder por escrito directamente para o auditor. A15. Em si, uma resposta verbal a um pedido de confirmao no satisfaz a definio de uma confirmao externa, porque no uma resposta escrita directa ao auditor. Porm, aps obter uma resposta verbal a um pedido de confirmao, o auditor pode, dependendo das circunstncias, pedir parte que confirma para responder por escrito directamente ao auditor. Se no for recebida resposta, de acordo com o pargrafo 12, o auditor procura outra prova de auditoria para suportar a informao da resposta verbal. A16. Uma resposta a um pedido de confirmao pode conter linguagem restritiva respeitante ao seu uso. Tais restries no invalidam necessariamente a fiabilidade da resposta como prova de auditoria. Respostas No Fiveis (Ref: Par. 11) A17. Quando o auditor concluir que uma resposta no fivel, o auditor pode necessitar de rever a avaliao dos riscos de distoro material ao nvel de assero e modificar consequentemente os procedimentos de auditoria planeados, de acordo com a ISA 315. Por exemplo, uma resposta no fivel pode indicar um factor de risco de fraude que exija avaliao de acordo com a ISA 240. No Respostas (Ref: Par. 12) A18. Os exemplos de procedimentos de auditoria alternativos que o auditor pode executar incluem:

 Para saldos de contas a receber - examinar recebimentos de caixa especficos subsequentes, documentao de expedio, e vendas perto do final do perodo. Para saldos de contas a pagar - examinar desembolsos de caixa subsequentes ou correspondncia de terceiros, e outros registos, tais como notas de bens recebidos A19. A natureza e extenso dos procedimentos de auditoria alternativos so afectadas pela conta e pela assero em questo. Uma no resposta a um pedido de confirmao pode indicar um risco de distoro material anteriormente no identificado. Em tais situaes, o auditor pode necessitar de rever o risco avaliado de distoro material ao nvel de assero, e modificar procedimentos de auditoria planeados, de acordo com a ISA 315. Por exemplo, menos respostas a pedidos de confirmao que as previstas, ou um nmero maior de resposta que as previstas, pode indicar um factor de risco de fraude anteriormente no identificado que exija avaliao de acordo com a ISA 240. Quando uma Resposta a um Pedido de Confirmao Positivo Necessria para Obter Prova de Auditoria Apropriada Suficiente (Ref: Par. 13) A20. Em determinadas circunstncias, o auditor pode identificar um risco avaliado de distoro material ao nvel de assero relativamente ao qual necessria uma resposta a um pedido de confirmao positivo para obter prova de auditoria apropriada suficiente. Tais circunstncias, podem incluir quando: A informao disponvel para corroborar a(s) assero(es) s est disponvel fora da entidade; Factores especficos de risco de fraude, tal como o risco da gerncia derrogar os controlos, ou o risco de conluio que pode envolver empregado(s) e/ou a gerncia, impedem o auditor de confiar na prova da entidade. Excepes (Ref: Par. 14) A21. As excepes notadas em resposta a pedidos de confirmao podem indicar distores ou potenciais distores nas demonstraes financeiras. Quando for identificada uma distoro, a ISA 240 exige que o auditor avalie se tal distoro indicativa de fraude. As excepes podem proporcionar um guia para a qualidade das respostas de similares partes que confirmam ou de contas similares. As excepes tambm podem indicar uma deficincia, ou deficincias, no controlo interno da entidade sobre o relato financeiro. A22. Algumas excepes no representam distores. Por exemplo, o auditor pode concluir que as diferenas em respostas a pedidos de confirmao so devidas tempestividade, mensurao ou erros de confirmao nos procedimentos de confirmao externa. Confirmaes Negativas (Ref: Par. 15) A23. A falta de recepo de uma resposta de um pedido de confirmao negativa no indica explicitamente a recepo do pedido de confirmao pela parte que confirma destinatria ou a verificao do rigor da informao contida no pedido. Consequentemente, a falta de resposta de uma parte que confirma a um pedido de confirmao negativo proporciona significativamente

menos prova de auditoria persuasiva que uma resposta a um pedido de confirmao positivo. As partes que confirmam tambm podem mais provavelmente responder indicando o seu desacordo a uma confirmao quando a informao no a seu favor, e menos provavelmente quando de forma diferente. Por exemplo, os detentores de contas de depsitos em bancos podem com mais probabilidade responder se crerem que o saldo da sua conta est subavaliado e com menos probabilidade responder se crerem que o saldo est sobreavaliado. Por isso, enviar pedidos de confirmao negativos a detentores de depsitos bancrios pode ser um procedimento til na considerao se tais saldos poderem estar subavaliados, mas no provvel ser eficaz se o auditor est a procurar prova respeitante a sobreavaliao Avaliar a Prova Obtida (Ref: Par. 16) A24. Quando avaliar os resultados de pedidos de confirmao externa individuais. O auditor pode classificar tais resultados como segue: (a) Uma resposta pela parte que confirma apropriada indicando o acordo informao fornecida no pedido de confirmao, ou fornecendo a informao pedida sem excepo; (b) (c) (d) Uma resposta considerada no fivel; Uma no resposta; ou Uma resposta indiciando uma excepo.

A25. A avaliao pelo auditor, quando tomada em conta com outros procedimentos de auditoria que o auditor possa ter executado, pode ajudar o auditor a considerar se foi obtida prova de auditoria apropriada suficiente ou se necessrio executar procedimentos adicionais de auditoria, como exigido pela ISA 330.