Quatro ações informadas como implementadas não significam quatro controles retestados. O relatório de auditoria interna precisa separar o que a gestão declarou, os documentos recebidos e o resultado do procedimento posterior. Sem essa distinção, a mesma porcentagem pode esconder uma exceção confirmada e duas ações ainda sem reteste.
Este estudo da Costa Nova Associados apresenta cinco ações inteiramente fictícias. O objetivo é conferir a síntese enviada à diretoria ou ao comitê, mantendo a ligação com os achados e com os papéis de trabalho. Não são resultados, clientes ou indicadores operacionais da Costa Nova.
Cinco ações · Conferir as contagens · Atualizar o relatório · Solicitar auditoria
O que a NBC TI 01 exige do relatório
A NBC TI 01, itens 12.3.1 a 12.3.4, do CFC, orienta que o relatório apresente conclusões, recomendações e providências de forma objetiva e imparcial. Entre seus elementos estão o objetivo, a extensão, a metodologia, os procedimentos, as limitações, os fatos, as evidências e os riscos associados. O destinatário deve ser quem solicitou o trabalho ou quem recebeu autorização para acessá-lo.
Esses elementos não cabem em um número isolado. Uma contagem ajuda a localizar pendências, mas precisa conservar a identificação das ações, a data-base e a referência do exame. As quatro situações usadas abaixo são uma organização didática deste estudo; não constituem uma escala obrigatória imposta pelo CFC.
Cinco ações no mesmo recorte de acompanhamento
Premissas: o conjunto contém apenas A01 a A05, com uma ação por achado e data-base de 31/10/2026. A gestão informou a implementação de A01, A02, A03 e A04. A05 continua pendente. O exame posterior foi realizado somente para A01 e A02. Cada linha conserva seu próprio critério; não se somam pagamentos, testes ou valores às cinco ações.
No celular, deslize o quadro para consultar as três colunas.
| Ação e critério do exercício | Informação e procedimento até a data-base | Situação no reporte |
|---|---|---|
| A01 — duas aprovações antes da liberação | Implementação informada. Nos três pagamentos selecionados para o reteste, os registros mostram as duas aprovações anteriores à liberação. | Critério atendido na seleção retestada. |
| A02 — aprovação anterior ao pagamento | Implementação informada. Dos três pagamentos selecionados para o reteste, um mostra aprovação posterior à liberação. | Reteste realizado com exceção. |
| A03 — revisão do cadastro de favorecidos | A área informou implementação e enviou uma regra atualizada. A execução da revisão ainda não foi retestada. | Implementação informada, sem reteste. |
| A04 — revisão periódica de acessos | A área informou implementação e encaminhou uma imagem da tela. A seleção de acessos e os registros de revisão ainda não foram examinados. | Implementação informada, sem reteste. |
| A05 — bloqueio de operação sem autorização | A gestão mantém a alteração do sistema como pendente. Não há implementação informada nem reteste desse novo bloqueio. | Implementação pendente. |
A01 e A02 têm o mesmo tipo de declaração inicial, mas resultados de exame diferentes. A03 e A04 ainda não oferecem resultado de reteste. Uma política ou imagem recebida pode ajudar a entender o controle proposto; não substitui o procedimento necessário para verificar sua execução no período definido.
Os indicadores respondem a perguntas diferentes
Implementação informada: A01 + A02 + A03 + A04 = 4 ações de 5, ou 80%. Esse indicador representa a situação declarada pela gestão. Não deve receber o título de “controles eficazes” ou “achados encerrados”.
Reteste executado: A01 + A02 = 2 ações de 5, ou 40%. O numerador reúne procedimentos com resultados distintos. A inclusão de A02 não transforma sua exceção em atendimento ao critério.
Critério atendido no reteste: apenas A01 = 1 ação de 5, ou 20%. O denominador continua sendo a carteira das cinco ações. Essa proporção não estima a eficácia geral dos controles, a probabilidade de falha ou o percentual de operações conformes da empresa.
Os três indicadores anteriores se sobrepõem e não devem ser somados. Já os quatro grupos do gráfico são distintos: cada ação aparece uma vez. Ao comparar períodos, conserve a carteira ou explique quais entradas, exclusões e reclassificações mudaram a base. Sem essa ponte, uma melhora percentual pode decorrer apenas da alteração do denominador.
Como o relatório muda quando chega outro reteste
Em uma continuação fictícia, um reteste de A03 passa a demonstrar o atendimento ao seu critério na seleção examinada. A implementação informada continua em 4 de 5 ações. Os retestes executados passam a 3 de 5, ou 60%; as ações com critério atendido no reteste passam a 2 de 5, ou 40%. A02 permanece com exceção, A04 sem reteste e A05 com implementação pendente.
O registro deve identificar o procedimento novo, sua data e seus documentos. A nova versão não apaga o que estava pendente em 31/10/2026. Também não muda automaticamente a criticidade do achado ou autoriza seu encerramento: essa avaliação considera o risco, a abrangência do teste e o critério de fechamento definido para o trabalho.
O que a diretoria precisa receber além da porcentagem
No celular, deslize o quadro para consultar as três colunas.
| Conferência | O que registrar | Pergunta para a decisão |
|---|---|---|
| Cobertura | Carteira, data-base, ações com reteste e população ou seleção de cada procedimento. | Que parte foi examinada e o que continua fora desse alcance? |
| Exceção e pendência | Achado, evidência, resultado, resposta da área e responsável pelo próximo passo. | É necessário complementar documentos, corrigir o controle ou ampliar o exame? |
| Mudança de versão | Evento que alterou a situação, data e referência do papel de trabalho. | Por que a síntese mudou em relação à reunião anterior? |
No guia de relatório para comitê e diretoria, esses registros se conectam à síntese executiva e ao pedido de decisão. A matriz de entregáveis da auditoria interna ajuda a combinar o relatório analítico, os destinatários, os formatos e o acompanhamento antes do início do trabalho.
Uma exceção que demande providência imediata não deve ficar oculta até o próximo painel periódico. A NBC TI 01 prevê avaliar a necessidade de comunicação parcial nesses casos. O fluxo precisa identificar os destinatários autorizados e preservar a confidencialidade, sem distribuir papéis de trabalho a pessoas sem autorização.
Auditoria interna para empresas em São Paulo
A Costa Nova realiza auditoria interna em São Paulo para examinar processos, controles e suas evidências. Para solicitar a análise, informe o processo, o período, o destinatário do relatório e se já existe um plano de ação. A proposta define cobertura, procedimentos, entregas e eventual acompanhamento. Veja também como delimitar a contratação de auditoria interna.
Responsabilidade editorial institucional: Costa Nova Associados. Fonte e exercício conferidos em 9/11/2026. Todos os identificadores, fatos e resultados numéricos do exemplo são fictícios.