Auditoria interna em gestoras de fundos: o que faz e como planejar

O que a auditoria interna é — e o que ela não é

A confusão mais comum é tratar auditoria interna como uma extensão do compliance. São funções diferentes e, no modelo de três linhas de defesa, ocupam camadas distintas: compliance é segunda linha e monitora a operação; auditoria interna é terceira linha e avalia se a primeira e a segunda estão cumprindo o seu papel.

A distinção tem consequência prática. Se quem escreveu o procedimento é quem audita o procedimento, o resultado é previsível — e a terceira linha, na prática, não existe. É por isso que a linha de reporte da auditoria interna precisa alcançar a alta administração sem passar pelas áreas auditadas.

Por que ela importa em uma gestora

• Conformidade regulatória — verifica se as obrigações perante CVM e ANBIMA estão sendo cumpridas na prática, e não apenas descritas em política.
• Integridade operacional — testa se os controles de fechamento de cota, enquadramento e liquidez funcionam quando submetidos a verificação independente.
• Proteção do investidor — identifica fragilidades antes que virem perda ou sanção.
• Credibilidade em diligência — alocadores institucionais perguntam pelo plano de auditoria e pelos achados. A ausência de programa é, em si, um achado.

O plano anual baseado em risco

Auditar tudo com a mesma frequência é a forma mais eficiente de gastar orçamento nas áreas erradas. O plano anual deve partir de uma avaliação de criticidade: onde uma falha teria maior impacto e maior probabilidade de ocorrer.

Três critérios ajudam a montar a priorização:

1. Impacto de uma falha — erro no cálculo da cota atinge todos os cotistas; falha no controle de investimentos pessoais tem alcance menor.
2. Frequência do processo — o que roda diariamente acumula mais oportunidades de erro do que o que roda uma vez por ano.
3. Histórico de incidentes — área que já falhou antes merece verificação mais próxima, e é aqui que o registro de incidentes operacionais paga o esforço de mantê-lo.

O ciclo de um trabalho de auditoria

A etapa que separa uma auditoria útil de um relatório arquivado é a última. Achado sem follow-up é diagnóstico sem tratamento — e, em diligência, um histórico de achados recorrentes sem correção sinaliza algo pior do que a falha original: sinaliza que o processo de correção não funciona.

Como viabilizar em uma gestora enxuta

Manter uma área dedicada de auditoria interna não é realista para boa parte das gestoras brasileiras. Existem arranjos legítimos:

• Terceirização do trabalho de auditoria interna para prestador especializado, mantendo na casa a responsabilidade pela aprovação do plano e pelo acompanhamento dos achados.
• Auditoria cruzada entre áreas que não se auditam mutuamente, com supervisão de alguém sem envolvimento operacional nos processos avaliados.
• Escopo reduzido e recorrente — cobrir menos áreas por ano, com profundidade, em vez de uma varredura superficial de tudo.

O que não é negociável, em qualquer arranjo: independência de quem avalia em relação ao que é avaliado, e registro do plano, dos achados e do follow-up.

Checklist do programa de auditoria interna

• Existe plano anual formalizado, com escopo e justificativa das áreas incluídas e excluídas?
• A priorização parte de criticidade — impacto, frequência e histórico de incidentes?
• Quem audita é independente de quem opera e de quem monitora?
• A linha de reporte alcança a alta administração sem passar pelas áreas auditadas?
• Os achados têm criticidade atribuída, responsável nomeado e prazo acordado?
• Existe follow-up documentado verificando a implementação das correções?
• Achados recorrentes são tratados como falha do processo de correção, e não repetidos ano a ano?

Perguntas frequentes

Publicado em 26 de agosto de 2026. Conteúdo revisado trimestralmente. Material informativo; não substitui a leitura das normas da CVM e dos códigos da ANBIMA aplicáveis à sua atividade.