Como classificar achados de auditoria interna de forma útil
Classifique os achados com critérios documentados de risco e exposição, indicando os fatos que sustentam a prioridade atribuída.
Resposta direta
A classificação deve refletir risco residual, abrangência, recorrência, velocidade, possibilidade de detecção e urgência da resposta. Critérios precisam ser calibrados e acompanhados de justificativa, não apenas cor.
Para quem: Auditoria e gestão buscando priorizar respostas sem inflacionar ou minimizar riscos.
Critérios para decidir
consequência plausível.
volume, duração e alcance.
evento isolado ou padrão.
chance de o problema ser percebido a tempo.
janela para ação.
Roteiro prático
- 1. Defina critérios e exemplos
- 2. Classifique com base na evidência
- 3. Calibre entre projetos
- 4. Registre justificativa
Exemplo ilustrativo
O exemplo é didático e não representa cliente, resultado ou situação real da Costa Nova Associados.
Prioridade, resultado do teste e pendência documental
Registre separadamente a classificação do risco e a situação do exame. Um achado pode exigir atenção prioritária e ainda depender de um documento; a ausência desse documento precisa aparecer como limitação. Da mesma forma, receber uma resposta da área não altera, sozinha, a classificação ou o resultado do teste.
Descreva a condição observada, o critério aplicado, a população potencialmente afetada e o suporte da avaliação. Quando o impacto for uma estimativa, registre as premissas e a incerteza. O valor da operação selecionada não demonstra automaticamente o efeito sobre toda a população.
No estudo de ações informadas e retestadas, duas ações não receberam reteste. A classificação dessas pendências não é calculada pela porcentagem de ações implementadas. O responsável pela avaliação precisa explicar o risco de cada situação, o exame ainda necessário e a decisão solicitada à governança.
Erros comuns
- usar valor observado como único critério
- mudar nota por desconforto
- aplicar escalas diferentes
- não revisar após nova evidência
Limites
Próximo passo
Referência técnica para planejamento, documentação e relatório: NBC TI 01 do CFC. Os critérios de contratação deste guia precisam ser ajustados ao objeto e ao alcance do trabalho.
Associe cada nível a exemplos e expectativa de prazo para resposta.
Precisa estruturar o trabalho?
A Costa Nova avalia o processo, o período e a finalidade do relatório para definir a auditoria interna em São Paulo. Para dimensionar a proposta, informe os processos, os critérios de classificação existentes, as exceções observadas e o destinatário do relatório.
Conheça a auditoria contábilVeja a trilha completa