Pular para o conteúdo

Auditoria interna: capacidade e replanejamento

Estudo fictício: compare um plano de auditoria interna de 240 horas com uma demanda nova de 48 horas. Veja a reserva, o projeto adiado e os limites.

Exemplo fictício de auditoria interna: um plano de 240 horas recebe uma demanda nova de 48 horas. Veja como registrar a capacidade, a reserva e o projeto adiado.

Horas, processos e decisões deste exercício são didáticos. Não representam equipe, preço, prazo contratado ou trabalho realizado pela Costa Nova Associados.

O plano inicial e sua reserva

Considere uma capacidade hipotética de 240 horas para o período do plano. A preparação, a revisão e o reporte ocupam 40 horas. Os projetos e o acompanhamento ocupam outras 176 horas. O total planejado é de 216 horas, deixando 24 horas de reserva.

No celular, deslize a tabela. Pelo teclado, use Tab para focar o quadro e as setas para consultar as colunas.

Plano fictício: projetos, apoio e reserva dentro da mesma capacidade
ComponenteHoras previstasObjeto dado no exercício
Preparação, revisão e reporte40Organização das bases, revisão e apresentação dos resultados.
Pagamentos64Testes dos controles de aprovação dos pagamentos selecionados.
Conciliação bancária48Exame de conciliações e tratamento das diferenças.
Acessos ao ERP40Exame de perfis e atribuições no processo definido.
Acompanhamento de ações24Retestes de ações incluídas no escopo do período.
Reserva24Capacidade ainda não comprometida com esses componentes.
Capacidade total24040 + 64 + 48 + 40 + 24 + 24.

A demanda nova precisa de 48 horas

Uma mudança no sistema dá origem a um projeto urgente estimado, no exercício, em 48 horas. Manter os 216 já planejados e acrescentar 48 produziria 264 horas de trabalho para uma capacidade de 240. O excesso seria de 24 horas. A reserva existente, também de 24 horas, não acomoda sozinha a demanda de 48 horas.

A decisão precisa comparar opções: adiar um projeto, rever o escopo, dividir a resposta em etapas ou avaliar uma capacidade diferente em outra proposta. Nenhuma dessas opções preserva automaticamente a mesma cobertura. A aprovação deve deixar claro o que mudou e quem aceitou a consequência.

Uma alternativa: adiar o projeto de acessos

No exemplo, a instância responsável aprova adiar as 40 horas previstas para acessos ao ERP. São mantidos preparação, pagamentos, conciliação e acompanhamento. A demanda urgente de 48 horas entra no plano e a reserva passa a 16 horas. O projeto adiado deve permanecer identificado como não executado no período.

No celular, deslize a tabela. Pelo teclado, use Tab para focar o quadro e as setas para consultar as colunas.

Comparação fictícia: o que permanece, entra ou fica adiado
ComponentePlano anteriorPlano revistoRegistro da decisão
Preparação, revisão e reporte40 h40 hMantido no exercício.
Pagamentos64 h64 hMantido no exercício.
Conciliação bancária48 h48 hMantida no exercício.
Acessos ao ERP40 h0 hAdiado: não pode ser apresentado como processo examinado.
Acompanhamento de ações24 h24 hMantido no exercício.
Projeto urgente0 h48 hIncluído após delimitar objeto e esforço.
Reserva24 h16 hRedução de 8 horas da reserva.
Total240 h240 hCapacidade total preservada na alternativa.

A memória é: 216 − 40 + 48 = 224 horas programadas; 240 − 224 = 16 horas de reserva. A folga aritmética não comprova que a distribuição seja adequada para uma empresa real. As prioridades, as especialidades e as fontes disponíveis precisam ser avaliadas no trabalho.

Como registrar a mudança do plano

  • Identifique o fato novo, a decisão que depende do exame e os dados disponíveis.
  • Preserve a versão anterior do plano e atribua uma identificação à nova.
  • Registre a justificativa da prioridade e a estimativa de dedicação.
  • Mostre quais projetos foram mantidos, adiados, reduzidos ou divididos em etapas.
  • Indique a cobertura não realizada e a consequência de seu adiamento.
  • Identifique a instância que aprovou a mudança e os responsáveis pelo acompanhamento.
  • Acompanhe o realizado e as pendências; a alocação de horas não comprova a execução dos testes.

Planejar horas não comprova a efetividade dos controles

Uma agenda preenchida e um relatório entregue não demonstram, por si só, que o controle funcionou em todas as operações. A conclusão depende dos procedimentos executados e das evidências obtidas. O relatório precisa indicar o período, a seleção e os limites dos testes, além dos processos que ficaram fora do exame.

Para o enquadramento profissional, consulte a NBC TI 01, de Auditoria Interna, do CFC. O exemplo de horas desta página foi criado para demonstrar a decisão e não constitui um parâmetro normativo de duração dos projetos.

Como dimensionar a contratação

Informe o processo, o período, as unidades, os sistemas envolvidos e o prazo da decisão. Se já houver plano de auditoria, indique os projetos em curso e a mudança que precisa de análise. A proposta delimita o trabalho, os dados, os testes e as entregas, com a dedicação dimensionada para o contexto apresentado.

Guias para preparar o projeto

Dúvidas sobre o exercício

As 240 horas são uma oferta da Costa Nova?

Não. São uma capacidade fictícia usada no exercício. A dedicação e os honorários de um trabalho real dependem do escopo e da proposta.

Adiar um projeto mantém a mesma cobertura?

Não. No exemplo, o exame de acessos ao ERP foi adiado e precisa constar como não realizado no período.

A reserva de 24 horas acomoda uma demanda de 48 horas?

Não. Sem outra mudança, o esforço programado excederia a capacidade total em 24 horas.

Falar pelo WhatsApp