ABSTRACT This study aimed to analyze the association between Internal Control Weaknesses (or Internal Control Deficiencies - ICDs) and Audit Quality (AQ). The article fills a gap in the national literature, as it provides evidence of an association between reported ICDs and the main AQ proxies. The study is relevant because it evinces the lack of contemporary association between reported ICDs and the AQ of listed Brazilian companies, but found a lagged association between these variables. Unlike prior studies, it was observed that the ICDs reported in the previous year can function as an Audit Red Flag in the current year, thus contributing to risk assessment by accountants, auditors, members of governance and audit committees, and regulators. The study, documentary and descriptive, with a quantitative approach, analyzed data from a sample of 257 companies listed on the Brazil Stock Exchange and Over-the-Counter Market (Brasil, Bolsa, Balcão [B3]) in the period 2010-2018. Data were assessed using regression models with panel data, logistic and negative binomial. The results showed that, although there are significant differences between the AQ proxies for companies that reported ICD and those that did not, there is no contemporary and statistically significant association between ICD disclosure and AQ proxies. However, it was observed that audit delay and the probability of being involved in an Administrative Sanctioning Procedure (ASP) are associated with the number of ICDs reported in the previous year.

RESUMO O objetivo deste estudo foi analisar a associação entre as Deficiências de Controles Internos (DCIs) e a Qualidade de Auditoria (QA). O artigo preenche uma lacuna na literatura nacional, pois apresenta evidências de associação entre as Deficiências de Controles Internos reportadas e as principais proxies de QA. O estudo é relevante porque evidencia a inexistência de associação contemporânea entre as DCIs reportadas e a QA das empresas brasileiras negociadas em bolsa de valores, mas verificou uma associação defasada entre essas variáveis. Diferente dos estudos anteriores, observou-se que as DCIs reportadas no ano anterior podem funcionar como uma Red Flag de Auditoria no ano corrente, contribuindo assim com a avaliação de risco dos contadores, auditores, membros de comitês de governança e da auditoria e reguladores. O estudo, documental e descritivo, com abordagem quantitativa, analisou dados de uma amostra de 257 empresas negociadas na Brasil, Bolsa, Balcão (B3) no período de 2010-2018. Os dados foram avaliados a partir de modelos de regressão com dados em painel, logístico e binomial negativo. Os resultados evidenciaram que, apesar de existirem diferenças significativas entre as proxies de QA das empresas que reportaram DCIs e as que não o fizeram, não há associação contemporânea e estatisticamente significativa entre a divulgação de DCIs e as proxies de QA. Entretanto, observou-se que o audit delay e a probabilidade de envolvimento em um Processo Administrativo Sancionador (PAS) estão associados à quantidade de DCIs reportadas no ano anterior.