Seu balanço patrimonial diz que seu maior cliente lhe deve 400.000 USD e que seu banco detém 1,2 milhão USD em caixa. Ambos os números vieram dos seus próprios sistemas — seu software de faturamento, seu feed bancário, as conciliações da sua equipe. O trabalho de um auditor é ser profissionalmente cético exatamente quanto a isso: cada número produzido pela administração é uma alegação, e alegações precisam de corroboração. Assim, para os saldos que mais importam, o auditor contorna você. Ele escreve diretamente ao seu cliente, ao seu banco e ao seu advogado, pergunta a esses terceiros qual é o saldo do ponto de vista deles e compara as respostas com seus livros sem deixar você tocar nas respostas. Esse ciclo de solicitação e resposta é uma confirmação de auditoria e, sob a AU-C 505, está entre as evidências mais persuasivas de toda a auditoria. Este guia percorre os três tipos de solicitação, o que é confirmado e por quê, como funcionam as cartas ao banco e ao advogado, e o que acontece quando uma resposta discorda dos seus registros.
Por que a Palavra de um Terceiro Supera seus Próprios Registros
A evidência de auditoria situa-se numa escala de confiabilidade, e a evidência criada fora da empresa supera a criada dentro dela. Seu razão de contas a receber é a sua afirmação de que os clientes lhe devem dinheiro; uma declaração assinada pelo próprio cliente de que deve esse valor é corroboração independente do mesmo fato. Uma fatura falsificada pode passar pela revisão interna, mas desmorona no momento em que o suposto cliente responde que nunca comprou nada. É por isso que os auditores confirmam saldos mesmo em empresas com controles fortes: controles reduzem o risco, mas só um agente externo pode verificar a existência.
O poder de persuasão depende de uma regra processual: o auditor deve manter o controle sobre todo o ciclo. O auditor seleciona quais saldos confirmar, prepara e envia as solicitações e recebe as respostas diretamente — não roteadas pela caixa de entrada do cliente, não entregues pelo CFO. Uma confirmação que passa pelas mãos da administração deixa de ser evidência externa; é um documento do cliente com o papel timbrado de um terceiro. Se sua equipe de auditoria insiste em enviar as cartas elas mesmas e receber as respostas diretamente, isso não é desconfiança de você pessoalmente. É o procedimento funcionando como projetado.
As confirmações não provam tudo. Uma confirmação de contas a receber é forte evidência de existência — o recebível é real —, mas diz pouco sobre avaliação: o cliente pode dever o dinheiro e ainda assim falir antes de pagar. A recuperabilidade ainda precisa de uma análise de provisão para devedores duvidosos. Da mesma forma, uma confirmação bancária prova que o caixa existe na instituição, não que ele seja irrestrito ou corretamente classificado. Os auditores combinam confirmações com outros procedimentos em vez de tratar uma resposta limpa como o fim da história.
Os Três Tipos de Solicitação: Positiva, Negativa e em Branco
Toda confirmação assume uma de três formas, e a escolha é guiada pelo risco, não pela conveniência.
Confirmações positivas pedem ao destinatário que responda de qualquer maneira — confirmando que o saldo declarado está correto ou dizendo qual é o valor real. A solicitação informa o valor conforme os livros do cliente ("nossos registros mostram que você deve 48.250 USD em 31 de dezembro"), e o silêncio não é uma resposta: toda não resposta deve ser perseguida com solicitações de acompanhamento e, na falta destas, com procedimentos alternativos. As positivas são o padrão para saldos grandes, contas de alto risco e qualquer situação em que o auditor precise de evidência forte.
Confirmações negativas pedem resposta apenas se o destinatário discordar. A ausência de resposta é tratada como concordância. Como o silêncio é uma evidência fraca, as normas de auditoria restringem as negativas a um nicho estreito: o auditor não pode usá-las como único procedimento substantivo, a menos que o risco de distorção relevante seja baixo, a população seja composta de muitos saldos pequenos e homogêneos e haja motivo para esperar que os destinatários realmente leiam a solicitação e se manifestem caso ela esteja errada. Pense num banco confirmando milhares de pequenos saldos de depósitos de clientes, não nos seus cinco maiores recebíveis.
Confirmações em branco não informam valor algum — o destinatário preenche o saldo a partir dos próprios registros. As em branco derrotam o problema da concordância preguiçosa, em que um contas a pagar ocupado assina um valor declarado sem verificar. Custam mais esforço de ambos os lados e obtêm taxas de resposta menores, então os auditores as reservam para situações em que o risco de o destinatário carimbar o número sem pensar é, ele próprio, a preocupação.
Uma consequência prática para você como cliente: quando o auditor lhe pede para aprovar a lista de solicitações e fornecer dados de contato precisos, faça rápido e com cuidado. Endereços desatualizados e linhas de atenção erradas são o motivo mais comum de confirmações sem resposta, e cada positiva sem resposta gera trabalho de acompanhamento que recai parcialmente sobre sua equipe.
Caixa e Dívida: A Confirmação Bancária Padrão
As confirmações bancárias rodam sobre trilhos que a profissão assentou décadas atrás. O AICPA, a American Bankers Association e o Bank Administration Institute mantêm conjuntamente um formulário padrão — o "standard form to confirm account balance information with financial institutions" — no qual o auditor lista as contas de depósito e os saldos de empréstimos do cliente e o banco os verifica. O formulário cobre saldos em depósito e valores devidos ao banco na data do balanço, mantendo os dois lados da relação bancária numa única resposta.
Duas particularidades modernas importam. Primeiro, o papel está morrendo: muitos grandes bancos não respondem mais a cartas de confirmação enviadas pelo correio e respondem apenas a solicitações eletrônicas, seja por e-mail enviado diretamente pelo auditor, seja por meio de uma plataforma de terceiros designada. Se seu auditor pede que você autorize o acesso à confirmação eletrônica ou pague uma taxa bancária por confirmação, essa é a engrenagem normal hoje, não uma venda adicional.
Segundo, a definição de "caixa a confirmar" está se ampliando. A Statement on Auditing Standards nº 150, External Confirmations, publicada em 2026 e vigente para períodos encerrados em ou após 15 de dezembro de 2028, exigirá em geral que os auditores confirmem caixa e equivalentes de caixa mantidos por terceiros — não apenas bancos e custodiantes, mas saldos em processadores de pagamentos, provedores de folha de pagamento e agentes de escrow. Se o seu caixa operacional está disperso entre uma conta bancária, um saldo no Stripe, uma conta de financiamento de folha de pagamento e uma retenção em escrow, espere que cada um deles receba sua própria solicitação de confirmação em auditorias futuras. A adoção antecipada é permitida, então alguns auditores já estão fazendo isso.
Recebíveis, Contas a Pagar e Tudo o Mais que Vale Perguntar
Contas a receber é a população clássica de confirmação: o auditor amostra saldos de clientes, com a cobertura concentrada nas maiores contas, e pede aos devedores que verifiquem o que devem. As discordâncias são comuns e geralmente banais — mercadorias em trânsito no fim do ano, um pagamento que o cliente enviou em 31 de dezembro e que você registrou em 2 de janeiro, uma nota de crédito contestada. A equipe de auditoria concilia cada uma, e o trabalho da sua equipe de contas a receber é explicar as diferenças de timing rapidamente para que a equipe possa distinguir ruído de corte de distorção real.
As confirmações vão muito além dos recebíveis. Os auditores rotineiramente confirmam notas a pagar com credores e podem confirmar estoque mantido por terceiros, mercadorias em consignação, saldos contratuais de trabalhos de longo prazo, transações com partes relacionadas e transações incomuns que merecem uma voz externa. As confirmações de contas a pagar são menos comuns — o risco principal nas contas a pagar é a subavaliação, e confirmar saldos registrados não encontra passivos que você nunca registrou —, mas os auditores as usam para saldos grandes ou controversos com fornecedores. A lógica unificadora é sempre a mesma: onde uma parte independente detém a outra metade do registro, pergunte a ela.
Processos Judiciais e Reclamações: A Carta ao Advogado
Perto do fim do ano, o auditor envia um tipo diferente de solicitação — ao seu advogado externo. A carta ao advogado (ou confirmação jurídica) pede ao conselho que verifique a completude e a exatidão da lista da administração de litígios pendentes, reclamações explicitamente ameaçadas e reclamações não declaradas, e avalie se algo disso é relevante para as demonstrações financeiras. É a janela do auditor para os passivos contingentes: o processo que ainda não gerou uma fatura, mas pode gerar uma sentença.
As regras vêm de um tratado de 1976 entre as profissões: a ABA Statement of Policy Regarding Lawyers' Responses to Auditors' Requests for Information, incorporada pelas normas de auditoria. Seu compromisso central protege o sigilo advogado-cliente ao mesmo tempo que dá aos auditores o que eles precisam. Os advogados descrevem questões pendentes e explicitamente ameaçadas em andamento, mas não mencionam voluntariamente reclamações não declaradas — possíveis reclamações que ninguém ainda levantou —, a menos que o cliente identifique especificamente a questão na carta de indagação e peça comentário. O cliente declara separadamente ao auditor que divulgou toda reclamação não declarada que seus advogados lhe disseram ser provável de ser levantada e divulgável segundo a ASC 450.
Espere que a resposta do seu advogado seja mais estreita do que você talvez deseje. O conselho raramente opina sobre quem vai ganhar; a política da ABA diz que opiniões sobre o desfecho são apropriadas apenas no caso raro em que o advogado pode afirmar com real confiança que o cliente prevalecerá ou perderá. Em vez disso, a carta tipicamente confirma a lista de questões, fornece um status factual e observa onde o desfecho não pode ser estimado. O auditor então mapeia cada questão na grade da ASC 450 — provável e estimável significa reconhecer um passivo, razoavelmente possível significa divulgar nas notas explicativas, remota significa nenhum dos dois — e verifica se suas demonstrações fizeram o mesmo. Se seu advogado cobra pela carta, isso é padrão; muitas firmas cobram uma taxa fixa por cartas de resposta à auditoria.
Quando a Resposta Discordar: Exceções e Não Respostas
O resultado de uma confirmação se enquadra em um de três grupos, e só o primeiro é o fim da história.
Concordância. O número do terceiro coincide com seus livros. O auditor arquiva e segue em frente.
Exceção. A resposta difere dos seus registros. Toda exceção deve ser investigada para determinar se sinaliza distorção. A maioria se resolve em diferenças de timing — o pagamento em trânsito, a remessa que cruzou o fim do ano — ou erro do cliente, como uma nota de crédito lançada na conta errada. Mas o auditor não pode presumir isso: cada exceção é levada a uma conclusão, e um padrão de exceções pode ampliar os testes ou indicar uma deficiência de controle. Respostas com linguagem restritiva ("esta resposta é apenas para informação"), respostas orais e respostas que chegaram via cliente e não diretamente também são sinalizadas, porque cada uma degrada a evidência.
Não resposta. O destinatário nunca responde a uma confirmação positiva. O auditor envia solicitações de acompanhamento e, para cada saldo que ainda fica sem resposta, executa procedimentos alternativos para obter a mesma segurança de outra forma: para recebíveis, isso significa examinar recebimentos de caixa subsequentes específicos daquele cliente, além de documentação de embarque e registros de vendas perto do fim do período; para contas a pagar, desembolsos de caixa subsequentes e correspondência com fornecedores. Esses substitutos funcionam, mas consomem mais tempo de todos do que uma resposta teria consumido — mais um motivo para dar ao auditor bons dados de contato e incentivar seus grandes clientes a responder.
Uma situação merece um aviso próprio: se a administração se recusa a permitir que o auditor confirme um saldo sequer, o auditor deve perguntar por quê, obter evidência corroborante para o motivo e executar procedimentos alternativos — além, tipicamente, de um acréscimo enfático à carta de representação da administração. Uma recusa irrazoável é uma limitação de escopo, e limitações de escopo podem qualificar a opinião de auditoria. Objetar a uma confirmação é seu direito; esteja pronto para se explicar por escrito.
Mantendo seus Livros Prontos para Confirmações
As confirmações correrem bem em empresas cujos próprios registros já concordam com o mundo externo, e os hábitos que produzem essa concordância são trabalho mensal sem glamour. Concilie cada conta bancária todo mês para que a resposta bancária de fim de ano coincida com um número em que você já confia. Mantenha o aging de contas a receber limpo: aplique o caixa prontamente, resolva faturas contestadas antes do fim do ano e baixe saldos que você sabe estarem mortos em vez de deixar a carta do auditor descobri-los. Cuide do corte — registre remessas e recebimentos no período em que de fato ocorreram —, porque erros de corte são a maior fonte isolada de exceções de confirmação. E mantenha uma lista atualizada de cada lugar onde o caixa está, incluindo saldos em processadores e de folha de pagamento, já que a SAS 150 está prestes a transformar essa lista em evidência de auditoria.
Quando uma exceção de confirmação revela um saldo genuinamente incobrável, registre a baixa em vez de carregar esperança como ativo. Num razão em texto puro, o lançamento é uma única estrofe — remova o recebível, reconheça a perda (consulte a documentação do Beancount para a sintaxe do razão, se este formato for novo para você):
2026-12-31 * "Write off uncollectible invoice 4471 — customer confirmed dispute, collection closed"
Expenses:Bad-Debts 48,250 USD
Assets:Receivables:Customer:AcmeCorp -48,250 USDAnexe a resposta da confirmação e o dossiê de cobrança ao lançamento como documentos comprobatórios. Quando o auditor do próximo ano perguntar por que um recebível de 48.250 USD desapareceu, a resposta é um único lançamento com sua evidência anexada, não uma reconstrução de memória.
Antes de Começar a Temporada de Auditoria
Uma lista de verificação curta, na ordem que economiza mais tempo. Primeiro, concilie: feche as conciliações bancárias, limpe o aging de contas a receber e ajuste o corte antes de os auditores chegarem, porque cada exceção que eles encontram custa horas de ambos os lados. Segundo, monte sua lista de contatos — os gerentes de contas a pagar dos seus maiores clientes, seu time de relacionamento bancário, seu advogado externo — com nomes e endereços atuais, e avise os grandes clientes de que uma carta de auditoria está chegando para que ela não morra numa caixa de entrada genérica. Terceiro, aprove as solicitações de confirmação do auditor no dia em que chegarem e autorize quaisquer taxas de confirmação eletrônica sem uma novela de compras. Quarto, oriente sua própria equipe de que as respostas voltam diretamente ao auditor, nunca pelo seu escritório, e que respostas orais tipo "sim, está certo" não valem. Faça essas quatro coisas e as confirmações se tornam o que deveriam ser: corroboração silenciosa de terceiros de que seus números são o que você diz que são.
