Versão de demonstração: os dados deste texto ainda passam por revisão de fatos.
Neste artigo
- Auditoria comum e auditoria forense: a diferença
- Quando contratar uma auditoria forense
- Como funciona, etapa por etapa
- Cadeia de custódia: por que cada prova precisa de história
- O que o relatório precisa ter
- Quanto custa e quanto tempo leva
- Quando chamar polícia, advogado ou órgão público
- O que o detetive não pode fazer
- Em outros Mundos
Auditoria comum e auditoria forense: a diferença
As duas usam documentos e números, mas partem de perguntas diferentes. Confundir uma com a outra é um erro frequente: a empresa espera que a auditoria anual encontre a fraude, e ela não foi desenhada para isso.
| Ponto | Auditoria comum (independente ou interna) | Auditoria forense |
|---|---|---|
| Ponto de partida | Ciclo regular, calendário | Suspeita, denúncia ou indício concreto |
| Pergunta | As demonstrações representam bem a empresa? | O que aconteceu, quem, como, quanto? |
| Método | Amostragem e testes de controle | Exame a fundo de um tema e um período |
| Resultado | Opinião ou relatório de controles | Relatório de fatos com origem de cada prova |
| Destino | Sócios, conselho, mercado | Decisão interna, advogado, processo, autoridade |
| Cuidado com a prova | Papéis de trabalho | Cadeia de custódia documentada |
| Contato com suspeitos | Não é o foco | Entrevista no fim, com roteiro |
"Auditoria forense" é um nome de mercado, não um cargo criado por lei. O trabalho pode reunir contador, auditor, especialista em dados e advogado. Nenhum deles tem poder de polícia. Quando o caso chega ao processo, quem faz o laudo técnico é o perito nomeado pelo juiz, escolhido entre profissionais legalmente habilitados inscritos em cadastro do tribunal (CPC, art. 156, §1º). A diferença entre esses papéis está em perícia contábil ou investigação contábil.
Quando contratar uma auditoria forense
A auditoria forense faz sentido quando já existe algum indício. Sem indício nenhum, uma auditoria comum e controles internos melhores costumam bastar.
- Diferença que se repete: caixa que não fecha no mesmo turno, estoque que some no mesmo setor. O caso típico está em desvio de dinheiro no caixa.
- Denúncia interna com detalhes: nomes, datas, valores, fornecedores.
- Pagamento sem lastro: fornecedor que ninguém conhece, nota sem entrega, funcionário que ninguém viu.
- Folha estranha: pessoa recebendo salário sem trabalhar, horas extras sem registro de ponto. Veja fraude na folha de pagamento.
- Saída litigiosa de sócio: dúvida sobre retiradas, contas paralelas, desvio de clientes.
- Compra de empresa: checar se os números apresentados se sustentam.
- Pergunta de órgão público: fiscalização, Ministério Público ou polícia começam a pedir explicações.
Como funciona, etapa por etapa
Cada caso tem um desenho próprio, mas a sequência costuma ser parecida.
- Definir a pergunta. "Houve pagamento a fornecedor que não entregou?" é melhor do que "tem fraude aqui?".
- Envolver o advogado desde o início. Ele define o que pode ser examinado e como a prova será usada.
- Preservar antes de olhar. Cópia dos dados, bloqueio de exclusão em sistemas, registro de quem extraiu o quê.
- Analisar os dados. Cruzar pagamentos, cadastros, notas, ponto e estoque em busca de padrão.
- Verificar fatos fora da empresa. Endereço de fornecedor, vínculos entre funcionários e empresas, uso de bens. Aqui entra o detetive.
- Ouvir as pessoas. Primeiro testemunhas, por último o investigado, com roteiro e testemunha.
- Escrever o relatório. Fatos, origem de cada um, cronologia e limites do que foi possível apurar.
- Decidir o destino. Medida interna, ação judicial, boletim de ocorrência ou comunicação a órgão público.
Exemplo ilustrativo: uma indústria recebe denúncia de que um comprador favorece um fornecedor. A análise de dados mostra preços acima da média e entregas parciais. O detetive verifica, em fonte aberta, que o fornecedor funciona num endereço residencial e que tem como sócia a cunhada do comprador. O relatório junta as duas pontas, e o advogado decide o próximo passo.
Cadeia de custódia: por que cada prova precisa de história
A primeira pergunta da outra parte costuma ser simples: esse documento foi alterado? A cadeia de custódia responde a ela.
O Código de Processo Penal define cadeia de custódia no art. 158-A, incluído pela Lei 13.964/2019, como o conjunto de procedimentos para manter e documentar a história cronológica de um vestígio. O art. 158-B lista as etapas:
| Etapa (CPP, art. 158-B) | Como aplicar numa investigação na empresa |
|---|---|
| Reconhecimento e isolamento | Identificar o arquivo, o documento ou o equipamento e impedir que mexam nele |
| Fixação | Fotografar, descrever, anotar onde e como foi encontrado |
| Coleta e acondicionamento | Copiar ou recolher com registro de data, hora e responsável |
| Transporte e recebimento | Registrar cada passagem de mão em mão |
| Processamento | Analisar sobre a cópia, nunca sobre o original |
| Armazenamento e descarte | Guardar com acesso restrito e registrar o destino final |
Essas regras foram escritas para o processo penal. Numa investigação privada, seguir a mesma lógica não é obrigação legal, mas costuma dar força ao relatório se o caso virar processo. Para conteúdo de internet que pode sumir, o CPC, no art. 384, permite registrar o fato por ata lavrada por tabelião.
O que o relatório precisa ter
Um bom relatório separa fato de opinião e mostra de onde veio cada informação. Itens que costumam aparecer:
- a pergunta investigada e o período analisado;
- as fontes usadas e o que ficou de fora, com o motivo;
- a cronologia dos fatos;
- os achados, cada um com a origem e o registro de custódia;
- os valores envolvidos, quando for possível medir;
- a versão das pessoas ouvidas, inclusive do investigado;
- os limites do trabalho e as providências sugeridas.
Na parte feita pelo detetive, a Lei 13.432/2017 exige relatório circunstanciado com os procedimentos técnicos adotados, a conclusão e, se for o caso, as providências legais, além de data, identificação completa e assinatura (art. 9º). O relatório pode ser usado como prova, e o juiz decide o peso dele (CPC, art. 369).
Quanto custa e quanto tempo leva
Não existe tabela oficial para auditoria forense, e o valor depende do volume de dados, do período e da equipe. Para a parte de investigação de campo, as faixas de mercado consultadas em novembro de 2026 são estas:
| Referência | Valor |
|---|---|
| Plataformas de orçamento do setor, caso empresarial | R$ 6.000 a R$ 18.000 |
| Agências do setor, caso empresarial | R$ 10.000 a R$ 30.000, em um a dois meses |
| Análise digital em fontes abertas | R$ 300 a R$ 1.500 |
Uma pergunta bem definida reduz o escopo e o custo. Os fatores que mudam o preço do detetive estão em outra resposta, com todas as faixas de preço.
Quando chamar polícia, advogado ou órgão público
O advogado entra desde o começo, para que a coleta não comprometa a prova. Se o relatório indicar crime, ele orienta o boletim de ocorrência na Polícia Civil do estado ou a representação ao Ministério Público. Só a autoridade, com ordem judicial, acessa extrato, imposto de renda e comunicações de terceiros. Se houver sinal de lavagem de dinheiro, veja o dever de comunicar em lavagem de dinheiro: sinais na empresa. O detetive pode colaborar com investigação policial em curso se a empresa autorizar (art. 5º da Lei 13.432/2017). Em risco imediato, ligue 190.
O que o detetive não pode fazer
O detetive não pode interceptar ligações ou mensagens, fazer escuta ambiental, entrar em celular, e-mail pessoal ou conta de ninguém, pedir extrato bancário de terceiro nem se passar por autoridade. Interceptação e escuta sem ordem judicial podem configurar o crime do art. 10 da Lei 9.296/1996, e invasão de dispositivo é crime do art. 154-A do Código Penal. Ele não faz perícia oficial nem presta assessoria jurídica. A lista completa está em o que o detetive pode e não pode fazer, e a profissão como um todo em o que faz um detetive particular.
Este conteúdo é informativo e não substitui a orientação de um advogado. Em risco imediato, ligue 190.
Em outros Mundos
Se um arquivo importante sumiu do computador antes da investigação, veja como recuperar arquivos apagados. Gestão e controles de empresa estão no Mundo Negócios. Outras dúvidas sobre investigação têm resposta no Mundo Detetive Particular, e a resposta para outros temas está no MundoBlá.
Veja o guia completo de investigação contábil e fraude nos números da empresa.
Perguntas frequentes
O que é auditoria forense?
É a investigação de uma suspeita concreta de fraude ou irregularidade financeira, feita para responder o que aconteceu, como, quando, quanto custou e quem participou. O resultado é um relatório preparado para servir de base a decisões internas, a um processo ou a uma comunicação às autoridades. É um nome de mercado, não um cargo criado por lei.
Qual a diferença entre auditoria e auditoria forense?
A auditoria comum examina as demonstrações contábeis para opinar se elas representam bem a situação da empresa, por amostragem e em ciclo regular. A auditoria forense parte de uma suspeita específica, olha a fundo um tema e um período e busca fatos que possam sustentar uma disputa. Uma confere o todo; a outra persegue um caso.
Auditoria forense e perícia contábil são a mesma coisa?
Não. A perícia contábil judicial é feita por perito nomeado pelo juiz dentro de um processo, conforme os arts. 156 e 465 do CPC. A auditoria forense é contratada pela própria empresa, antes ou fora do processo. Ela pode, depois, alimentar os quesitos que o advogado leva ao perito judicial.
Quem faz auditoria forense?
Costuma ser uma equipe: contador ou auditor para os números, especialista em dados para cruzar sistemas, advogado para orientar a estratégia e, quando há fatos fora da empresa, um detetive particular. Nenhum deles tem poder de polícia. Dado sigiloso de terceiros, como extrato e imposto de renda, só entra por ordem do juiz.
Quando contratar uma auditoria forense?
Quando a suspeita já tem algum indício: diferença que se repete, denúncia interna com detalhes, fornecedor estranho, pagamento sem lastro. Também costuma ser pedida antes de comprar uma empresa, na saída litigiosa de um sócio e quando um órgão público começa a fazer perguntas. Sem indício nenhum, uma auditoria comum pode bastar.
O que é cadeia de custódia?
É o registro de toda a história de uma prova, de quando foi encontrada até o fim do caso. O Código de Processo Penal define o termo no art. 158-A, incluído pela Lei 13.964/2019, e lista as etapas no art. 158-B. Na investigação privada, seguir essa lógica ajuda a mostrar que nada foi alterado.
Por que a cadeia de custódia importa numa investigação na empresa?
Porque a primeira pergunta da outra parte costuma ser se o documento ou o arquivo foi alterado. Registrar quem coletou, quando, de onde, como guardou e quem teve acesso responde a essa dúvida. Sem esse registro, uma prova verdadeira pode perder força diante do juiz ou da polícia.
A auditoria forense pode olhar o e-mail dos funcionários?
O e-mail corporativo, em sistema da empresa e com política de uso conhecida, costuma ser analisado com orientação jurídica. E-mail pessoal, celular particular e redes privadas do funcionário ficam fora: acessá-los sem autorização pode ser crime do art. 154-A do Código Penal, com reclusão de 1 a 4 anos e multa.
Onde o detetive particular entra numa auditoria forense?
Nos fatos fora do sistema da empresa: checar em fonte aberta se um fornecedor existe no endereço informado, se um funcionário é sócio oculto de quem vende para a empresa, observar em local público e entrevistar quem aceita falar. Ele atua com meios permitidos e entrega relatório escrito, conforme a Lei 13.432/2017.
O relatório de auditoria forense vale na Justiça?
Pode ser usado como prova, e o juiz decide o peso dele. O CPC, no art. 369, aceita meios legais e moralmente legítimos. Prova obtida por meio ilícito é inadmissível, segundo a Constituição, art. 5º, LVI. Por isso o relatório mostra a origem de cada achado e separa fato de opinião.
Quanto custa uma auditoria forense?
Não há tabela oficial, e o valor depende do volume de dados, do período e do número de profissionais. Para a parte de investigação de campo, plataformas de orçamento do setor listam de R$ 6.000 a R$ 18.000 em casos empresariais, consultadas em novembro de 2026. Peça escopo e etapas por escrito.
Quanto tempo dura uma auditoria forense?
Depende do escopo. Uma suspeita concentrada num setor e num período curto pode ser respondida em semanas. Fraudes antigas, com mais de uma empresa e sistemas diferentes, levam mais. Agências do setor citam um a dois meses para casos empresariais. O prazo do detetive precisa constar no contrato, segundo o art. 8º da Lei 13.432/2017.
O suspeito precisa saber que está sendo investigado?
No começo, em regra, não. Avisar cedo costuma levar à destruição de registros. A entrevista com o investigado entra no fim, com roteiro, testemunha e orientação do advogado, para que ele dê a versão dele. Ouvir o outro lado é parte de uma investigação honesta e protege a empresa de acusação injusta.
A auditoria forense pode gravar conversas dos suspeitos?
Não. Interceptar ligações ou mensagens e fazer escuta ambiental sem autorização judicial pode configurar o crime do art. 10 da Lei 9.296/1996, com reclusão de 2 a 4 anos e multa. Entrevistas em que o entrevistado sabe que está sendo ouvido são outra coisa e podem ser registradas com orientação jurídica.
O que fazer se a auditoria forense confirmar um crime?
Leve o relatório ao advogado, que orienta o boletim de ocorrência na Polícia Civil do estado ou a representação ao Ministério Público. A polícia pode pedir à Justiça o acesso a dados sigilosos que a empresa não tem. O detetive pode colaborar com a investigação policial se a empresa autorizar, conforme o art. 5º da Lei 13.432/2017.
Empresa pequena precisa de auditoria forense?
Pode precisar, em escala menor. Num comércio pequeno, a conciliação feita pelo contador e um levantamento de fatos de campo costumam responder a suspeita de desvio. O que não muda é o cuidado com a prova: copiar, registrar e não confrontar antes da hora. Veja o caso típico em desvio de dinheiro no caixa.
Como escolher quem vai fazer a auditoria forense?
Peça proposta com escopo, etapas, prazo, equipe e o que fica de fora. Pergunte como será registrada a cadeia de custódia. Desconfie de quem promete acesso a extrato de terceiro, a celular de suspeito ou certeza de resultado. Esses sinais indicam crime ou golpe, e a prova obtida assim não serve.
Fontes e data de verificação
Lei 13.432/2017, Código de Processo Penal, Código de Processo Civil, Código Penal, Lei 9.296/1996. Conferido em 5 de novembro de 2026.Referências
- Lei nº 13.432, de 11 de abril de 2017 (Planalto). Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2017/lei/l13432.htm.
- Código de Processo Penal, Decreto-Lei nº 3.689/1941 (Planalto). Disponível em: https://www.planalto.gov.br/ccivil_03/decreto-lei/del3689.htm.
- Código de Processo Civil, Lei nº 13.105/2015 (Planalto). Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2015/lei/l13105.htm.
- Código Penal, Decreto-Lei nº 2.848/1940, texto compilado (Planalto). Disponível em: https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm.
- Lei nº 9.296/1996 (Planalto). Disponível em: https://www.planalto.gov.br/ccivil_03/leis/l9296.htm.
Fontes conferidas em 05 de novembro de 2026.