Modelo de Descrição de Cargo para Auditor Interno - Guia 2026

Por Kevin Kim · Atualizado em 7 de setembro de 2026

Publique "Auditor Interno" e você receberá três candidatos diferentes respondendo à mesma vaga. Um passou quatro anos testando controles para conformidade com a SOX, correndo atrás de evidências com os donos dos processos. Outro passou esses anos em operações, auditando por que um armazém perde dois dias por remessa, mais perto de um consultor interno do que de um testador de conformidade. E um terceiro atua com gestão de riscos corporativos, transformando um registro de riscos em um plano de asseguração que o conselho lê duas vezes por ano, um trabalho que se sobrepõe bastante ao de um gerente de riscos dedicado. Os três são auditores internos.

O fato que a maioria dos anúncios enterra decide qual desses três cargos o candidato de fato recebe: a quem a função de auditoria se reporta. O valor da auditoria interna depende de poder examinar um processo e reportar o que encontrou mesmo quando a resposta constrange o executivo que é dono dele. Uma função que se reporta ao CFO que ela talvez precise auditar não faz o mesmo trabalho que uma que se reporta funcionalmente ao comitê de auditoria. As vagas que omitem a linha de reporte geralmente descrevem a versão mais fraca, e os candidatos experientes leem a omissão corretamente. Para os fundamentos que valem para qualquer vaga, comece pelo nosso guia de boas práticas para descrições de cargo.

Principais Destaques

• Um título, três cargos: auditores de conformidade e controles, operacionais e de riscos e asseguração são todos publicados sob um único título, o que atrai o grupo errado.
• A linha de reporte é o cargo: três dos quinze princípios das Global Internal Audit Standards de 2024 do IIA são voltados ao conselho, "Autorizada pelo Conselho", "Posicionada de Forma Independente" e "Supervisionada pelo Conselho" (IIA, 2024 Global Internal Audit Standards).
• Auditoria interna não é contabilidade: o BLS define os auditores internos como profissionais "empregados pela organização que estão auditando", que eliminam desperdício, fraude e risco financeiro, e não fecham livros contábeis (BLS).
• A referência salarial federal é uma mistura: salário anual mediano de $83.680 em maio de 2025 em 1.595.200 vagas de contadores e auditores, com projeção de crescimento de 5% de 2025 a 2035 (BLS, Accountants and Auditors).
• O CIA tem uma barreira real de experiência: dois anos de experiência em auditoria interna com graduação, um com mestrado, e três anos a partir da aceitação para concluir a elegibilidade (IIA, Certified Internal Auditor).
• Os dados de empresas de recrutamento dão uma faixa ao título: o guia 2026 da Robert Half coloca o auditor interno em $68.750 a $99.750, o sênior em $89.750 a $121.750 e o gerente em $115.500 a $157.750.

Por Que Esse Cargo É Importante

Três Cargos, Uma Vaga

A auditoria interna é tratada como uma única disciplina, mas o trabalho diário se divide em três variantes que exigem vagas diferentes:

A distinção não é cosmética. Um candidato com perfil de controles colocado em auditoria operacional documentará um processo lindamente e não dirá nada que o negócio considere útil. Um auditor operacional colocado em testes da SOX acha a disciplina de evidências tediosa e vai embora em menos de um ano. Decida primeiro qual deles você está contratando.

A definição federal traça o limite externo. O BLS descreve os auditores internos como profissionais que "têm atribuições semelhantes às dos auditores externos, mas são empregados pela organização que estão auditando" e que "identificam formas de melhorar os processos de busca e eliminação de desperdício, fraude e outros riscos financeiros para a organização" (BLS, Accountants and Auditors). Note o que ela não contém: fechar os livros, preparar demonstrações, ser dono de um razão contábil. A auditoria interna examina o trabalho das pessoas que fazem isso. Um auditor que se reporta ao controller cujo fechamento ele audita faz um trabalho menor, seja qual for o título.

A Linha de Reporte É o Cargo

Esta é a parte que os candidatos avaliam e que a maioria das vagas ignora. As Global Internal Audit Standards de 2024 do IIA, emitidas em 9 de janeiro de 2024 e em vigor a partir de 9 de janeiro de 2025, colocam a questão no centro da estrutura: três dos quinze princípios são voltados ao conselho, "Autorizada pelo Conselho", "Posicionada de Forma Independente" e "Supervisionada pelo Conselho" (IIA, 2024 Global Internal Audit Standards). A redação anterior era mais direta, exigindo que "o diretor executivo de auditoria deve se reportar a um nível dentro da organização que permita à atividade de auditoria interna cumprir suas responsabilidades", embora o IIA agora publique esse texto de 2017 apenas para pesquisa e estudo, superado pela estrutura de 2024 (IIA, 2017 Attribute Standards, superseded).

Isso produz três arranjos, e eles não são equivalentes:

Nenhum desses é desqualificante, e muitas boas carreiras começam na segunda linha em uma empresa que ainda não tem comitê de auditoria. O que é desqualificante é escondê-lo. Diga, explique o plano, precifique o cargo com honestidade. Os candidatos que já trabalharam sob uma linha de reporte ao conselho perguntam isso na primeira entrevista de qualquer forma.

A independência também tem um público externo. Pelas normas do PCAOB, o auditor externo que avalia o controle interno pode usar o trabalho da auditoria interna, mas "não deve usar o trabalho de pessoas que têm um baixo grau de objetividade, independentemente do nível de competência" (PCAOB, AS 2201). Um mau posicionamento não desmotiva apenas o auditor. Ele reduz o quanto do seu trabalho alguém de fora da empresa pode aproveitar.

Se o cargo for, na verdade, sobre políticas, registros e treinamento, e não sobre testes independentes, você quer um compliance manager. O compliance constrói o ambiente de controles; a auditoria interna testa se ele funciona. Combinar os dois é comum em empresas menores e é um comprometimento real da independência, que vale nomear.

Modelo Principal de Descrição de Cargo

Sobre o Cargo

Estamos contratando um Auditor Interno para fornecer asseguração independente sobre os controles, os processos e a gestão de riscos da [Nome da Empresa]. Você conduzirá auditorias do escopo ao trabalho de campo e ao relatório final, testará se os controles operam da forma como a documentação afirma e escreverá constatações que o dono do processo possa usar para agir e que o comitê de auditoria consiga entender.

Este cargo se reporta [funcionalmente ao Comitê de Auditoria do Conselho e administrativamente ao Chief Audit Executive]. Essa linha é deliberada: ela permite que você reporte o que encontrar sem passar pela função que acabou de examinar. Você trabalhará ao lado do compliance manager, responsável pelo ambiente de políticas, do controller e do controller assistente, cujo fechamento está no escopo, e do gerente de TI quando uma auditoria envolve acesso a sistemas.

O candidato ideal já conduziu auditorias de ponta a ponta, sabe sustentar uma constatação sob pressão e conhece a diferença entre um controle mal desenhado e um bem desenhado que ninguém segue.

Principais Responsabilidades

• Planejamento de Auditoria: Definir o escopo das auditorias com base no plano baseado em riscos, estabelecendo objetivos, critérios testáveis e evidências necessárias antes do trabalho de campo.
• Teste de Controles: Testar o desenho e a eficácia operacional dos controles financeiros, operacionais e de TI, com amostragem que resista à revisão.
• Walkthroughs de Processos: Entrevistar os donos, rastrear as transações de ponta a ponta e documentar o que acontece, e não o que o procedimento diz.
• Evidências e Papéis de Trabalho: Manter os papéis de trabalho completos o bastante para que um revisor ou auditor externo siga o raciocínio sem ajuda.
• Constatações e Relatórios: Escrever constatações classificadas por risco, com condição, critério, causa, efeito e uma recomendação que um não especialista consiga colocar em prática.
• Acompanhamento da Correção: Acompanhar os planos de ação até o encerramento e retestar os controles corrigidos em vez de aceitar uma atualização de status.
• Atenção a Fraudes: Manter-se atento a indícios de fraude, desperdício e abuso e escalar conforme o protocolo estabelecido.
• Apoio Regulatório e à SOX: Executar testes de controle que apoiem a SOX ou exigências setoriais específicas, quando aplicável.
• Contribuição na Avaliação de Riscos: Contribuir para a avaliação anual de riscos que orienta a cobertura do plano, incluindo riscos emergentes.
• Gestão de Stakeholders: Manter os donos informados para que o relatório não traga surpresas, sem suavizar as constatações para isso.

Requisitos

Qualificações Obrigatórias:

• Graduação em contabilidade, finanças ou administração, a formação típica de nível inicial para esta ocupação (BLS)
• Mais de 2 anos de experiência em auditoria interna, auditoria externa ou asseguração comparável
• Conhecimento prático de frameworks de controle interno e de metodologia de auditoria baseada em riscos
• Capacidade comprovada de planejar e executar uma auditoria de ponta a ponta, e não apenas rodar etapas de teste atribuídas
• Capacidade de escrever uma constatação que resista ao questionamento da função auditada
• Habilidades de análise de dados suficientes para testar populações, e não apenas amostras por julgamento
• Ceticismo profissional somado ao julgamento para manter as relações de trabalho intactas

Qualificações Desejáveis:

• Certified Internal Auditor (CIA), ou progresso documentado rumo a ela
• CPA, CISA ou CFE, dependendo do mix de auditoria deste cargo
• Experiência em [setor], particularmente com [regime regulatório específico do setor]
• Contato com controles gerais de TI: gestão de acessos, gestão de mudanças, backup e recuperação

Certificações que Vale Conhecer

As certificações importam mais aqui do que na maioria dos cargos de finanças, porque o produto do trabalho é um julgamento, e não um número conciliado. O que cada uma exige, segundo os órgãos emissores:

Dois detalhes antes de escrever "CIA obrigatório" em uma vaga. O IIA dá aos candidatos "três anos a partir da data em que você é aceito no programa CIA para concluir os requisitos de elegibilidade", então um candidato no meio do programa tem um relógio correndo. E a experiência qualificante é mais ampla do que o nome sugere, abrangendo garantia da qualidade, gestão de riscos, compliance, auditoria externa e controle interno, de modo que um analista de compliance já pode estar elegível (IIA).

O Que Oferecemos

• Remuneração Competitiva: Salário base alinhado à experiência, ao escopo e à certificação (veja abaixo), revisado anualmente
• Independência Genuína: Uma linha funcional ao comitê de auditoria, um plano aprovado e a resposta da gestão acompanhada até o encerramento
• Benefícios Completos: Plano médico, odontológico e oftalmológico, plano de previdência com contrapartida da empresa e férias remuneradas
• Apoio a Certificações: Taxas de exame, materiais e tempo de estudo remunerado para o CIA, CPA, CISA ou CFE
• Exposição ao Negócio: Um escopo que alcança operações, TI e finanças, a forma legítima mais rápida de aprender como uma empresa funciona
• Plano de Carreira: Uma trilha definida até Auditor Interno Sênior e Gerente de Auditoria Interna, além de movimentos laterais para a liderança de riscos ou finanças

Variações de Contexto

Ambiente Corporativo

Em uma empresa maior, a auditoria interna é um departamento permanente, com um estatuto, um plano anual baseado em riscos e um programa de garantia da qualidade. Um auditor é responsável por duas a cinco auditorias por ano em uma área definida e raramente desenha a metodologia. Os testes regulatórios ocupam uma parcela fixa do calendário, o que torna o ano previsível, mas limita o quanto do plano é genuinamente guiado por risco.

Ambiente de Startup

A maioria das startups não tem função de auditoria interna e não precisa de uma. A primeira contratação chega quando um evento a força: um caminho rumo ao IPO, um grande cliente regulado, um dono de private equity ou uma falha de controle que custou dinheiro de verdade. Esse auditor é mais um construtor do que um testador, escrevendo o estatuto e muitas vezes se reportando ao CFO porque ainda não existe comitê de auditoria. Diga isso com clareza e contrate alguém que queira construir. As versões em estágio inicial se misturam com o escopo de analista de negócios ou de compliance, o que funciona desde que todos entendam a troca.

Ambiente Remoto ou Híbrido

A auditoria interna é um dos cargos de finanças mais flexíveis quanto à localização, embora menos do que a escrituração contábil. Papéis de trabalho, solicitações de evidências, testes e redação de relatórios funcionam remotamente. As exceções são restritas e vale nomeá-las: observação de estoque, contagens de caixa, visitas a unidades e qualquer auditoria em que ver o chão de fábrica é o ponto. O que funciona é trabalho de campo remoto mais um número definido de semanas de viagem, declarado como número e não como "viagens ocasionais".

Considerações por Setor

O setor muda este cargo, não apenas o seu vocabulário. Os setores regulados trazem um escopo obrigatório que consome a capacidade do plano antes de o trabalho baseado em riscos começar.

O método é idêntico nas seis linhas. O que muda é quanto do plano é obrigatório, quem lê o relatório e quanto custa uma constatação perdida.

Guia de Remuneração

Como os Dados Federais Se Aplicam a Este Título

Não existe uma série salarial federal para "Auditor Interno". O BLS incorpora o título em "Accountants and Auditors", informando um salário anual mediano de $83.680 em maio de 2025 em 1.595.200 vagas, com crescimento projetado de 5% de 2025 a 2035, mais rápido do que a média, gerando cerca de 79.400 novas vagas e aproximadamente 115.300 vagas abertas por ano (BLS). A formação típica de nível inicial é a graduação.

Trate $83.680 como uma referência direcional, não como uma taxa de mercado para este título. Ele mistura contadores, associados de auditoria e preparadores de impostos em um único número, e a auditoria interna geralmente se precifica acima dele com a mesma senioridade. O guia 2026 da Robert Half traz números por degrau:

Fontes: Robert Half, Internal Auditor; Senior Internal Auditor; Internal Audit Manager.

Use o número do BLS para conferir a sua faixa de finanças e os números da Robert Half para precificar o degrau que você está publicando.

Remuneração de Mercado por Nível de Experiência

As faixas abaixo são faixas de planejamento de mercado definidas pelos empregadores, construídas em torno dos dados acima, e não uma cotação de uma base de dados salariais. Valide localmente antes de fazer uma oferta; certificação, experiência em setores regulados e uma linha de reporte ao conselho empurram para a ponta mais alta.

Fatores que movem um candidato dentro dessas faixas: se ele conduziu auditorias de ponta a ponta, a certificação CIA ou CISA, a exposição a setores regulados e se já apresentou constatações a um comitê de auditoria.

Guia de Ajuste por Região Metropolitana

O custo de vida move essas faixas. O ajuste abaixo é uma heurística de planejamento, não uma cotação específica por localidade.

Duas observações específicas do cargo. Os polos de serviços financeiros e seguros precificam a auditoria interna acima do seu nível local, porque a demanda por testes regulatórios se concentra ali. E um cargo com linha funcional ao comitê de auditoria muitas vezes fecha candidatos um pouco abaixo de um cargo comparável que se reporta ao CFO, porque o posicionamento faz parte da oferta.

Matriz de Requisitos por Nível de Experiência

Para candidatos que não querem a trilha de gestão, dois movimentos laterais funcionam bem: a liderança de riscos ou de compliance, ou as finanças, por meio de cargos de analista financeiro e de diretor financeiro.

Perguntas de Entrevista

Perguntas Técnicas/Funcionais

1. Escopo de Auditoria: "Como você define o escopo de uma auditoria quando o dono do processo diz que está tudo bem?" Observe um raciocínio baseado em riscos, não aceitar a afirmação nem auditar tudo.
2. Eficácia de Desenho vs. Operacional: "Qual é a diferença entre um controle mal desenhado e um bem desenhado que não está operando?" Observe uma distinção clara e uma correção diferente para cada um.
3. Amostragem: "Como você define o tamanho da amostra e o método de seleção para um teste de controle?" Observe população, frequência e risco como guias, não um número fixo.
4. Qualidade da Evidência: "Um dono de processo envia uma captura de tela como evidência. É suficiente?" Observe julgamento sobre a fonte e a reexecução, não um sim ou não.
5. Escrever uma Constatação: "Conte-me sobre uma constatação que você escreveu: condição, causa, efeito." Observe um exemplo real com um efeito claro.
6. Causa Raiz: "Como você vai além do sintoma até a causa de uma falha de controle?" Observe um método, não "eu pergunto por quê algumas vezes."
7. Acompanhamento da Correção: "A gestão diz que uma constatação foi corrigida. O que você faz?" Observe o reteste, não aceitar uma atualização de status.
8. Controles Gerais de TI: "O que você analisaria em uma revisão de gestão de acessos?" Observe provisionamento, desprovisionamento, acesso privilegiado, revisão periódica.

Perguntas Comportamentais

1. Sustentar uma Constatação: "Conte-me sobre um stakeholder sênior que resistiu com força a uma constatação." Observe manter a posição com base em evidências, não ceder nem escalar primeiro.
2. Estar Errado: "Descreva uma constatação sua que se mostrou exagerada." Observe alguém que tem uma e a tratou de forma limpa.
3. Ampliação de Escopo: "Conte-me sobre uma auditoria que cresceu além do seu escopo." Observe uma decisão de ampliar ou adiar, não apenas absorver.
4. Acesso Difícil: "Descreva uma vez em que você não conseguiu a evidência de que precisava." Observe o escalonamento pelo canal certo, não abandonar o teste.
5. Dar Más Notícias: "Como você disse a um dono algo que ele não queria ouvir?" Observe uma comunicação sem surpresas, não uma emboscada na etapa do relatório.
6. Trabalhar de Forma Independente: "Descreva uma auditoria com pouca supervisão." Observe estrutura autodirigida e pontos de revisão voluntários.

Perguntas de Aderência Cultural

1. Entendimento de Independência: "O que independência significa na prática no seu nível?" Observe uma definição ligada a linhas de reporte e escopo, não uma frase de manual.
2. O Auditor como Parceiro: "Como você evita ser visto como a polícia?" Observe utilidade para o negócio sem suavizar as constatações.
3. Confidencialidade: "Como você lida com algo que descobre no meio de uma auditoria e que não está no escopo?" Observe discrição somada a um instinto de escalar qualquer coisa séria.
4. Manter-se Atualizado: "Como você acompanha as normas e os riscos emergentes?" Observe um hábito específico, não "eu leio as notícias."

Dicas de Avaliação: Os candidatos mais fortes citam uma constatação que defenderam, a evidência por trás dela e o que aconteceu depois. Os candidatos fracos descrevem auditorias na voz passiva, em que os testes foram realizados e as constatações emitidas, mas ninguém parece ter decidido nada.

Dicas de Contratação

Guia Rápido de Sourcing

• Firmas de Auditoria Externa: Associados e seniores de firmas de contabilidade pública são o maior grupo, especialmente na marca de dois a quatro anos, quando a fadiga de viagens pesa
• Capítulos do IIA: Os capítulos locais e seus eventos revelam auditores certificados e ativos em networking melhor do que os quadros de vagas
• Funções Adjacentes: Equipes de compliance, garantia da qualidade e controle interno já têm uma experiência que o IIA conta para a elegibilidade ao CIA
• Concorrentes de Setores Regulados: Candidatos que trabalharam sob o seu regime regulatório reduzem muito o tempo de adaptação
• Empresas de Recrutamento: A Robert Half e recrutadores especializados em auditoria colocam este título com regularidade e conseguem fazer o benchmark da sua faixa

Sinais de Alerta a Evitar

• Nenhuma Constatação Independente: Um candidato que não sabe citar uma constatação que levantou e defendeu pode ter apenas executado etapas de outra pessoa
• Vago sobre Amostragem: Um tamanho de amostra dado como número fixo, sem referência à população ou ao risco, significa que a profundidade metodológica não está ali
• Compliance Apresentado como Auditoria: Redação de políticas e treinamento oferecidos como experiência de auditoria sinalizam um perfil de compliance, outra contratação
• Só Documentou, Nunca Testou: Mapear processos sem testar evidências é análise de negócios, não asseguração
• Desinteressado na Linha de Reporte: Candidatos fortes perguntam a quem a função se reporta na primeira entrevista; não perguntar sugere exposição limitada