Ferramentas · Notícias · Planilhas

A caixa de ferramentas do Auditor.

Entra, escolhe o que precisa e volta ao trabalho. Sem enrolação, feito por quem também audita.

Ferramenta principal · no ar

Calculadora de Matriz de Riscos

Responda a um roteiro guiado baseado em COSO ERM, ISO 31000 e nas práticas do IIA. A calculadora pontua probabilidade × impacto, avalia a maturidade dos seus controles e gera um relatório de riscos pronto para anexar ao papel de trabalho.

Escolha por onde começar

Três frentes, um só objetivo: te fazer ganhar tempo.

A lista do Coisa de Auditor

Um e-mail por semana, do tamanho de um intervalo.

As ferramentas novas, as planilhas para baixar e o resumo do mercado — direto no seu e-mail.

Sem spam. Cancele quando quiser. // protótipo: ainda não envia para lugar nenhum.

Ferramenta principal

Calculadora de Matriz de Riscos

Avaliação guiada com base em COSO ERM 2017, ISO 31000:2018 e práticas do IIA: você responde às perguntas, a calculadora pontua probabilidade, impacto e controles — e gera o relatório de riscos na hora.

🔒 seus dados não saem do navegador
Como a calculadora pontua (metodologia)
Probabilidade inerente — média ponderada de 5 fatores: histórico de ocorrência (25%), exposição do processo (20%), complexidade (20%), dependência de pessoas (15%) e ambiente/mudanças (20%). Resultado arredondado para a escala 1–5.
Impacto — avaliado em 5 dimensões (financeira, regulatória, reputacional, operacional e pessoas/dados); vale a maior dimensão, abordagem conservadora padrão em ERM. Se você informar a base de materialidade, as faixas financeiras são calculadas como % dela.
Risco inerente = Probabilidade × Impacto, na matriz 5×5: Baixo ≤ 6 · Moderado 8–12 · Alto 15–16 · Crítico ≥ 20.
Risco residual — a maturidade dos controles (5 perguntas: desenho, execução, automação, testes e segregação) reduz a probabilidade em até 60%. Nenhum controle elimina risco por completo, por isso o teto.
Probabilidade de materialização — estimada por faixas conforme a probabilidade residual: 1 → até 10% · 2 → 10–30% · 3 → 30–50% · 4 → 50–70% · 5 → acima de 70%.
Apetite de risco — Baixo aceita residual até 6; Moderado até 12; Alto até 16. Riscos acima do apetite recebem recomendação de tratamento (mitigar, transferir ou evitar), conforme ISO 31000.
Esta ferramenta apoia — e não substitui — o julgamento profissional do auditor.

Prefere trabalhar no Excel? Baixe a planilha da matriz de riscos →

Aba 01

Ferramentas

Interativas, gratuitas e diretas ao ponto. Abre, usa, resolve. As ferramentas entram aqui conforme ficam prontas.

Matriz de risco 5×5 Prob. × Impacto
Impacto →
Probabilidade →
Baixo Médio Alto
passe o mouse →

Prévia da calculadora

Passe o mouse pela matriz para ver como probabilidade × impacto vira nível de risco. A calculadora de risco e materialidade, em estudo, vai partir exatamente daqui.

No ar

Calculadora de Matriz de Riscos

Avaliação guiada com COSO ERM, ISO 31000 e práticas do IIA: probabilidade, impacto, controles e apetite entram; risco residual, probabilidade de materialização e relatório saem.

Planejada

Gerador de matriz de risco

Monte a matriz 5×5 com os riscos do seu escopo e exporte como imagem ou tabela.

// na fila
Planejada

Checklist de LGPD

Responda ao checklist de adequação e gere um relatório de lacunas em PDF.

// na fila
Aba 02

Notícias & mercado

Curadoria com a fonte original e uma linha nossa de por que aquilo importa para o seu trabalho. Sem copiar matéria de ninguém — só o que vale a sua atenção.

// 13 notícias com fontes reais e verificadas — os links levam ao artigo original
Investigação Operação da PF contra lavagem com combustíveis
CNN Brasil · jul/2026

PF mira lavagem bilionária com combustíveis no Rio

Por que importa: o RIF do COAF apontou R$ 7,6 bilhões movimentados por rede de postos — um caso real de red flags que todo auditor deveria conhecer.

ler na fonte →
IA IA e o futuro da auditoria interna
Grant Thornton · fev/2026

IA e o futuro da auditoria interna

Por que importa: usar IA e auditar quem usa — a dupla função que redefine o escopo da área.

ler na fonte →
LGPD Multas da ANPD por descumprimento da LGPD
Turivius · jul/2026

Quem a ANPD já multou — e por quê

Por que importa: as sanções até agora punem o básico — DPO não nomeado, incidente não comunicado, documentação inexistente. Checklist pronto para o seu escopo.

ler na fonte →
Fraude ACFE Report to the Nations 2026
ACFE · 2026

Report to the Nations 2026: fraude custa 5% da receita

Por que importa: denúncias detectam 43% dos casos — o argumento pronto para investir em canal de denúncias, monitoramento de dados e auditoria surpresa.

ler na fonte →
Investigação Avenida Faria Lima, em São Paulo
Gazeta do Povo · mai/2026

Fintechs da Faria Lima na mira por lavagem do PCC

Por que importa: contas-bolsão e fundos de investimento usados na etapa final da lavagem — alerta máximo para o compliance de PLD em paytechs.

ler na fonte →
IA IA nas Big Four e a auditoria
RDD10+ · abr/2026

Big Four colocam agentes de IA dentro da auditoria

Por que importa: plataformas como KPMG Clara já executam procedimentos e documentam conclusões — o auditor passa a revisar e supervisionar a máquina.

ler na fonte →
LGPD ANPD se torna agência reguladora
DPOnet · jul/2026

ANPD vira agência reguladora e endurece a fiscalização

Por que importa: autonomia, carreira própria e superintendência de fiscalização — acabou a fase educativa; hora de arrumar a casa.

ler na fonte →
PLD STF define regras para uso de RIFs do COAF
Conjur · mar/2026

STF: uso de RIF do COAF exige investigação formal prévia

Por que importa: a decisão define limites contra a "fishing expedition" e muda como a inteligência financeira chega às investigações.

ler na fonte →
PLD Relatório de gestão do COAF 2025
GCAA · 2026

COAF bate recorde: 20,5 mil RIFs produzidos em 2025

Por que importa: 65 milhões de comunicações viraram inteligência de alta precisão — os setores obrigados estão sob escrutínio crescente.

ler na fonte →
PLD COAF investe em inteligência artificial
Fenafisco · out/2025

COAF investe em IA para produzir relatórios de inteligência

Por que importa: com IA gerando RIFs a partir de 2026, a detecção de padrões suspeitos acelera — e o monitoramento de PLD precisa acompanhar.

ler na fonte →
PLD IN 2278 e obrigações de PLD para fintechs
LexisNexis Risk · 2025

IN 2278: novas obrigações antilavagem para fintechs

Por que importa: instituições de pagamento entram de vez no radar da Receita — cadastros, monitoramento e reporte precisam ser revisados.

ler na fonte →
LGPD Agenda de fiscalização da ANPD
Data Privacy BR · jan/2026

ANPD define temas prioritários de fiscalização para 2026-2027

Por que importa: biometria, dados de crianças, poder público e IA — os quatro eixos onde a fiscalização vai bater.

ler na fonte →
IA IA e auditoria interna — IIA Brasil
IIA Brasil · out/2025

IIA Brasil: IA e auditoria interna, aliança para a relevância

Por que importa: a visão do instituto sobre incorporar IA aos trabalhos, com responsabilidade.

ler na fonte →
Dado original da casa

Pesquisa de Salários — Auditoria de TI no Brasil

Quanto ganha júnior, pleno e sênior? Responda em 2 minutos, anônimo, e receba o relatório antes de todo mundo.

Responder (2 min)
2026
1ª edição · exclusivo
Aba 03

Planilhas

Padronizadas, prontas para preencher e baixar. Separei em dois grupos: as que você usa direto e as que estruturam os seus testes de auditoria.

Planilhas utilizáveis — para usar no dia a dia
XLS·01

Matriz de riscos

Capa executiva + matriz com P×I, nota de risco, apetite, risco residual e probabilidade de materialização — e a aba com a matriz 5×5 pontuada.

Baixar →
DOC·02

Relatório de auditoria — modelo padrão (IIA/COSO)

Estrutura completa e editável: sumário executivo, escopo, metodologia, classificação de severidade, achados no padrão 5 Cs e plano de ação.

Baixar →
Planilhas para testes — para documentar a auditoria
XLS·03

Walkthrough

Roteiro para percorrer o processo ponta a ponta e confirmar o entendimento dos controles.

Baixar →
XLS·04

Papel de trabalho (workpaper)

Teste de efetividade com base SOX/COSO: atributos, amostragem, exceções e conclusão automática.

Baixar →