Risco de auditoria: RI × RC × RD (NBC TA 200)

O modelo cabe em uma linha: risco de auditoria (RA) = risco inerente (RI) × risco de controle (RC) × risco de detecção (RD). É o coração da NBC TA 200, e a pegadinha que a banca repete não está na fórmula — está em quem controla cada risco. Só um dos três está nas mãos do auditor. Confunda isso e você erra a questão inteira, por mais que saiba recitar as siglas.

O que é risco de auditoria

Risco de auditoria é o risco de o auditor emitir uma opinião inadequada sobre demonstrações contábeis que contêm distorção relevante. Em outras palavras: dar um "está tudo certo" quando não está. Ele nunca é zero — a auditoria trabalha com asseguração razoável, não absoluta —, e o trabalho do auditor é reduzi-lo a um nível aceitavelmente baixo.

O modelo decompõe esse risco em componentes para que o auditor saiba onde atacar. Dois deles nascem da entidade auditada; um é do próprio auditor.

Os três componentes

O primeiro par forma o que a NBC TA 200 chama de risco de distorção relevante (RDR) — a probabilidade de a distorção já existir nas demonstrações, antes de o auditor fazer qualquer coisa:

RDR = RI × RC

E o modelo completo:

RA = RDR × RD = (RI × RC) × RD

Componente	O que é	Depende de	O auditor controla?
Risco inerente (RI)	Suscetibilidade de uma afirmação a distorção, por sua própria natureza, ignorando controles	Da natureza do negócio e da conta (estimativas, complexidade, caixa)	Não — apenas avalia
Risco de controle (RC)	Risco de o controle interno não prevenir ou detectar/corrigir a distorção a tempo	Da qualidade do controle interno da entidade	Não — apenas avalia
Risco de detecção (RD)	Risco de os procedimentos do auditor não detectarem a distorção existente	Do próprio auditor: natureza, época e extensão dos procedimentos	Sim — é o único

Grave a fronteira: RI e RC são da entidade; RD é do auditor. O auditor avalia o risco de distorção relevante (o que a empresa lhe entrega) e responde a ele ajustando o único risco que está sob seu comando — o de detecção.

A relação inversa (onde a banca ataca)

Como o auditor fixa um nível de RA aceitável (baixo) e não manda no RDR, o risco de detecção é a variável de ajuste. Isole o RD no modelo:

RD = RA ÷ (RI × RC)

Se o risco de distorção relevante é alto, o risco de detecção que o auditor pode aceitar tem de ser baixo — ele precisa detectar mais, então aumenta os procedimentos (mais testes substantivos, amostras maiores, testes mais perto do fim do exercício, profissionais mais experientes). A relação é inversa:

Risco de distorção relevante avaliado	Risco de detecção aceitável	Resposta do auditor
Alto	Baixo	Mais e melhores procedimentos (extensão ↑)
Baixo	Alto	Menos procedimentos — a evidência exigida é menor

A materialidade entra pela mesma porta e também é inversa ao risco de detecção: quanto menor a materialidade definida, maior o rigor, menor o RD aceitável. Duas relações inversas que a CESPE adora inverter no enunciado.

Detecção não é um bloco só

O risco de detecção ainda se divide em duas fontes, cobrança clássica de FGV e CESPE:

• Risco de amostragem — a amostra leva a uma conclusão diferente da que se chegaria examinando toda a população. Reduz-se aumentando o tamanho da amostra.
• Risco não relacionado à amostragem (não amostral) — o auditor erra por outro motivo: procedimento inadequado, má interpretação da evidência, falha profissional. Não se resolve com amostra maior; resolve-se com planejamento, supervisão e revisão.

Risco significativo ≠ risco alto qualquer

Cuidado com o termo risco significativo (NBC TA 315): não é "um risco grande" genérico. É um risco de distorção relevante identificado e avaliado que, no julgamento do auditor, exige consideração especial de auditoria — tipicamente ligado a fraude, transações incomuns, partes relacionadas ou julgamentos e estimativas complexas. Todo risco significativo é de distorção relevante; nem todo RDR é significativo.

Cuidado: é um modelo conceitual

A NBC TA 200 apresenta a relação como um modelo conceitual, não como uma equação aritmética exata a ser calculada com números fechados. Ele orienta o raciocínio — mais risco de distorção, menos risco de detecção aceitável — e não obriga o auditor a multiplicar percentuais. Bancas que afirmam existir "cálculo matemático preciso obrigatório" costumam estar armando a pegadinha.

Três itens no padrão CESPE (certo/errado)

1. "O auditor, ao constatar risco inerente elevado em uma conta, deve atuar para reduzi-lo antes de concluir o trabalho." → ERRADO. O auditor não reduz RI nem RC — eles são da entidade. Ele os avalia e responde reduzindo o risco de detecção. Palavra-armadilha: reduzir o risco inerente.

2. "O risco de detecção é o único componente do risco de auditoria que o auditor pode influenciar diretamente, por meio da natureza, época e extensão dos procedimentos." → CERTO. É exatamente a fronteira do modelo.

3. "Quanto maior o risco de distorção relevante avaliado, maior deve ser o risco de detecção aceito pelo auditor." → ERRADO. A relação é inversa: RDR alto exige RD baixo. Trocar "menor" por "maior" é o erro plantado.

O antídoto em uma frase

Risco inerente e de controle são da empresa e você só os avalia; risco de detecção é seu e você o comprime aumentando os procedimentos — e tudo isso é conceito, não conta.

Quer treinar isso em questões reais? O simulado de Auditoria cobra justamente RI × RC × RD, materialidade e resposta ao risco no padrão das bancas — e é onde se descobre se o modelo grudou ou só pareceu óbvio na leitura.

O material Auditoria Visual traz o modelo RA = RI × RC × RD em diagrama, a tabela da relação inversa com a materialidade e um banco de questões autorais no estilo CESPE/FGV/FCC, resolvidas. R$ 39,00 — com o cupom PRIMEIRA15 (15% OFF) na primeira compra. Risco é tema de esquema: quem enxerga qual seta aponta pra onde não erra a inversão.