Como monitorar prazos dos planos de ação de auditoria

Resposta direta

O monitoramento deve mostrar status, marcos, dependências, mudanças de prazo, risco residual, evidência recebida e necessidade de escalada. A cadência deve ser proporcional à criticidade do achado.

Para quem: Auditoria, governança e gestores acompanhando uma carteira de remediações.

Critérios para decidir

Roteiro prático

1. 1. Centralize a carteira
2. 2. Defina cadência por risco
3. 3. Registre alteração de prazo
4. 4. Escalone bloqueios relevantes

Exemplo ilustrativo

O exemplo é didático e não representa cliente, resultado ou situação real da Costa Nova Associados.

Três datas para não confundir avanço e conclusão

Conserve a data-alvo da ação, a data em que a área informou a implementação e a data do exame posterior. Elas podem ser diferentes. Alterar o prazo em uma planilha não modifica o histórico do achado nem demonstra que o controle já está funcionando.

Em uma situação fictícia, a gestão informa a implementação em 29/10, os registros chegam em 31/10 e o reteste identifica uma aprovação posterior à liberação. O reporte precisa conservar essa exceção, ainda que a informação de implementação tenha chegado antes do vencimento combinado. O exemplo descreve uma sequência documental; não mede risco ou eficácia da empresa.

Quando houver reprogramação, registre a justificativa, a aprovação pertinente, o próximo marco e a evidência esperada. No exemplo de atualização do relatório após novo reteste, a situação muda porque há um procedimento novo documentado; a versão anterior continua identificada.

Erros comuns

• aceitar “90% concluído” sem marco
• alterar prazo sem histórico
• fechar por declaração
• tratar todos os achados igual

Limites

Próximo passo

Referência técnica para planejamento, documentação e relatório: NBC TI 01 do CFC. Os critérios de contratação deste guia precisam ser ajustados ao objeto e ao alcance do trabalho.

Inclua risco residual e próxima evidência esperada em cada linha da carteira.