Autoria editorial: Vinícius Costa
A documentação de auditoria registra o que foi planejado, executado, encontrado e concluído. Ela deve permitir que auditor experiente, sem ligação prévia com o trabalho, compreenda a natureza, época e extensão dos procedimentos, os resultados, as evidências e os julgamentos significativos.
Qual é a finalidade dos papéis?
- sustentar o relatório;
- demonstrar conformidade com normas;
- permitir direção, supervisão e revisão;
- registrar julgamentos;
- preservar evidências;
- apoiar auditorias futuras;
- responder a inspeções e reguladores;
- documentar diferenças e consultas.
O que deve ser registrado?
Para cada área, o arquivo deve mostrar objetivo, risco, população, seleção, procedimento, evidência, resultado, exceções e conclusão. Também identifica quem preparou, revisou e quando.
| Elemento | Pergunta respondida |
|---|---|
| Objetivo | Por que o teste foi realizado? |
| População | Qual universo foi considerado? |
| Seleção | Como e por que os itens foram escolhidos? |
| Evidência | Quais documentos sustentam o resultado? |
| Exceção | O que divergiu e como foi tratado? |
| Conclusão | O risco foi adequadamente respondido? |
Documentação de julgamento significativo
Questões como materialidade, fraude, continuidade, estimativas, modificação de opinião e evidência contraditória exigem registro do raciocínio. Apenas inserir a conclusão sem alternativas consideradas não permite compreender o julgamento.
Referência às evidências
Os documentos devem ser identificados por fonte, data, versão e localização. Capturas de tela sem contexto, links temporários e planilhas sobrescritas reduzem rastreabilidade. Bases eletrônicas precisam ter extração e integridade documentadas.
Exceções
Não basta marcar um item como exceção. O arquivo deve indicar natureza, causa, valor, população afetada, procedimentos adicionais, comunicação e conclusão. Exceções não resolvidas não podem desaparecer do sumário final.
Revisão
Notas de revisão devem ser solucionadas, mas seu histórico não pode ser manipulado para ocultar deficiências. A revisão avalia se o trabalho suporta a conclusão. Assinatura eletrônica sem leitura efetiva não cumpre a finalidade.
Montagem e alterações após o relatório
A norma estabelece período para montagem do arquivo final e regras de retenção. Alterações posteriores devem registrar razão, data e responsável; não se pode apagar ou substituir evidência para criar a aparência de procedimento realizado antes da emissão.
Confidencialidade e propriedade
Os papéis pertencem à firma, observadas obrigações legais de acesso e sigilo. A entidade fornece documentos, mas não recebe automaticamente o arquivo completo do auditor. Informações devem ser protegidas por controles de acesso, criptografia e retenção.
Uso de tecnologia
Ferramentas automatizadas, scripts e IA exigem documentação de parâmetros, fontes, validações e revisão humana. “O sistema selecionou” não explica por que a seleção responde ao risco.
Falhas frequentes
- checklist concluído sem evidência;
- conclusão copiada do ano anterior;
- amostra sem população;
- planilha sem fórmula ou versão;
- exceção sem tratamento;
- julgamento não documentado;
- revisão realizada após o relatório;
- arquivo criado ou alterado sem rastreabilidade;
- referência a conversa oral sem registro;
- documento contraditório ignorado.
O que a administração deve organizar?
Embora os papéis sejam do auditor, a empresa melhora a eficiência ao fornecer documentos nomeados, aprovados e reconciliados, manter PBC list, controlar versões e responder dúvidas com suporte. Isso não substitui os procedimentos independentes.
Perguntas frequentes
O auditor precisa guardar todos os documentos da empresa?
Não. Guarda documentação suficiente para sustentar o trabalho, conforme política e normas.
E-mail pode ser evidência?
Pode, se sua origem, contexto e relevância forem avaliados e preservados.
Documento preparado depois da emissão pode comprovar teste anterior?
Somente se registrar fatos e evidências existentes e a razão da complementação; não pode simular procedimento inexistente.
Fontes técnicas
Conteúdo informativo. Prazos e requisitos devem ser observados conforme a norma e o regulador aplicável.