Auditoria interna · planos de ação e reteste
Marcar uma ação como concluída não demonstra que o controle passou a funcionar. A auditoria de acompanhamento verifica implementação e operação, relacionando cada medida ao problema que motivou a recomendação. O objetivo é distinguir documento atualizado, mudança executada e risco efetivamente tratado.
Quando esse exame faz sentido
O trabalho faz sentido quando a empresa acumula planos antigos ou encerra pendências apenas com declaração do responsável. Uma solução também pode corrigir parte do achado e deixar outras causas ativas, exigindo status mais preciso.
Roteiro de conferência
- Revisar o achado original, a causa e o resultado esperado. Conferir se a ação aprovada responde ao problema ou apenas altera sua descrição e seu responsável.
- Verificar evidências de implantação, como configuração, treinamento e fluxo aprovado. Confirmar a data a partir da qual o controle entrou efetivamente em operação.
- Selecionar eventos posteriores e executar o reteste previsto. Registrar cobertura, exceções e limitações, distinguindo ausência de eventos para testar de comprovação de eficácia.
Os procedimentos são um ponto de partida. A seleção dos registros, o período e a extensão dos testes são definidos conforme o objetivo e os riscos do trabalho.
Documentos para organizar
Relatório original; planos e prazos; aprovações; evidências de implantação; registros de execução; população posterior à mudança; resultados do reteste e decisões de encerramento.
Como registrar o status de uma correção
Exemplo fictício. A empresa informa que alterou o perfil de U01 para impedir a aprovação dos pagamentos que ele próprio preparou. A evidência da mudança deve ser separada da evidência de funcionamento.
No celular, deslize a tabela. Pelo teclado, use Tab para focar o quadro e as setas para consultar as colunas.
| Evidência obtida | O que ela permite registrar | O que ainda falta |
|---|---|---|
| Chamado aprovado e perfil alterado em 20/10 | Mudança implantada na data documentada | Conferir a aplicação do bloqueio nos eventos posteriores |
| Oito eventos posteriores: sete com aprovador distinto e um com o próprio preparador | Uma exceção nos oito eventos examinados | Entender a causa e tratar a exceção antes de concluir sobre o controle |
| Nenhuma operação posterior disponível | Sem ocorrência no período para testar a operação | Ampliar o acompanhamento quando houver eventos, conforme o escopo |
No segundo cenário, a taxa observada é 1 ÷ 8 × 100 = 12,5%. Não é uma estimativa estatística da população nem prova de eficácia sustentada. No terceiro, ausência de eventos não pode ser registrada como teste aprovado.
Para conhecer o achado que pode originar esse plano, veja o estudo de segregação de funções.
O que a análise pode entregar
Pode ser entregue uma posição por ação: implantada, pendente de teste, eficaz no recorte examinado ou com exceções. A conclusão deve indicar o período e os eventos abrangidos.
Este recorte examina processos e registros. A emissão de opinião sobre demonstrações contábeis exige contratação e requisitos próprios.
Dúvida frequente
Sem novas ocorrências, posso considerar o controle eficaz?
Não necessariamente. Pode não ter havido oportunidade de execução. Nesse caso, cabe registrar a implementação e a impossibilidade de avaliar a operação naquele período, sem transformar ausência de teste em aprovação.
Para acompanhar uma seleção posterior, consulte o estudo de reteste com população e evidência por item. Ele mantém o cálculo inicial de 12 exceções em 80 itens e o reteste de duas em 50, mas separa a aprovação posterior do documento ainda não recebido. São dados fictícios de outro exercício; as populações não são somadas às deste guia.
Continue a análise
Defina o trabalho com a Costa Nova
Para avaliar uma proposta, informe o período, os sistemas utilizados, o volume aproximado de operações e a questão que precisa ser esclarecida. Escopo, prazo e honorários dependem dessas informações e da documentação disponível.
Contato: contato@cnassociados.com.br
Referência de consulta: CFC — Normas de Auditoria Interna.
Modelo prático de conferência
Encerrar uma ação por declaração do responsável não demonstra que o controle passou a funcionar.
Documentos para este teste
- achado
- plano de ação
- evidências novas
- população posterior
Procedimento em três etapas
- Definir o comportamento esperado após a correção.
- Selecionar eventos posteriores ao início do controle.
- Registrar funcionamento, falhas remanescentes e alcance do reteste.
Exemplo fictício calculado
Os valores, taxas e fatores abaixo são didáticos e não representam cliente, processo, índice oficial ou resultado de trabalho realizado.
Após implantar aprovação, 20 pagamentos foram retestados e 2 continuaram sem evidência. A exceção observada é 10% dessa seleção; a ação não pode ser descrita como plenamente eficaz sem avaliar as falhas.
Modelo de papel de trabalho
Use uma linha por evento ou componente, conforme o teste. Preserve o dado recebido e registre as transformações em campos separados. As colunas abaixo podem ser copiadas para uma planilha.
| Campo do modelo | Registro a preparar |
|---|---|
| Achado | Identificação do item e vínculo com o documento |
| Ação | Classificação ou descrição específica, com justificativa |
| Data de implantação | Marco ou intervalo, com a convenção e a fonte utilizadas |
| Teste | Classificação ou descrição específica, com justificativa |
| Resultado | Dado ou operação calculada, preservando unidade e sinal |
| Pendência | Classificação ou descrição específica, com justificativa |
Achado;Ação;Data de implantação;Teste;Resultado;Pendência
O registro deve permitir sair do resultado e chegar ao documento de origem. Se uma informação estiver ausente, marque a pendência; não preencha a lacuna como se fosse um fato confirmado. Uma segunda pessoa deve conseguir repetir a operação com as fontes indicadas.
Interpretação do resultado
O reteste deve avaliar a causa original. Corrigir apenas um registro não demonstra controle sustentável.
Uma amostra sem falhas comprova eficácia absoluta?
Não. Ela oferece evidência no alcance examinado. A conclusão precisa informar população, seleção e limites.
Como organizar a entrega
Apresente o modelo preenchido, o exemplo adaptado aos dados examinados e a referência dos documentos. Indique a regra utilizada, as diferenças identificadas e o alcance da conclusão. Um total sem a trilha dos componentes dificulta conferir a origem do resultado.
Consulte o caderno de testes de auditoria fiscal e contábil e o serviço de auditoria contábil.
Para o recorte das obrigações e registros tributários, consulte também auditoria fiscal.
Referências para enquadramento e consulta: CFC: normas de auditoria; CPC: pronunciamentos contábeis; CFC: normas de auditoria interna. A ficha apresenta um roteiro original de conferência; a aplicação das normas depende do objeto e do período.
Solicite avaliação do escopo: informe o problema, os documentos disponíveis, o período e o prazo para receber uma proposta de trabalho.