Pular para o conteúdo

Resposta da gestão e plano de ação para achados de auditoria

Uma resposta útil declara concordância ou divergência fundamentada, causa, ação, responsável, data-alvo, marcos, recursos e evidência de conclusão. Quando o prazo é longo, deve indicar controle compensatório ou aceitação formal do risco.

Resposta da gestão e plano de ação para achados de auditoria

Vincule a resposta da gestão à causa do achado, à ação proposta, ao responsável e à evidência necessária para avaliar sua execução.

Resposta direta

Uma resposta útil declara concordância ou divergência fundamentada, causa, ação, responsável, data-alvo, marcos, recursos e evidência de conclusão. Quando o prazo é longo, deve indicar controle compensatório ou aceitação formal do risco.

Para quem: Gestores responsáveis por transformar achados em medidas executáveis.

Critérios para decidir

Causa

o que precisa mudar para evitar recorrência.

Ação

entrega concreta e verificável.

Dono

responsável com autoridade.

Prazo

data e marcos realistas.

Evidência

como a conclusão será demonstrada.

Roteiro prático

  1. 1. Discuta causa e risco
  2. 2. Desenhe ação específica
  3. 3. Valide dono e recursos
  4. 4. Defina evidência de fechamento

Exemplo ilustrativo

Em vez de “treinar equipe”, o plano revisa alçada no sistema, testa bloqueio, treina usuários afetados e apresenta relatório de exceções por dois ciclos.

O exemplo é didático e não representa cliente, resultado ou situação real da Costa Nova Associados.

Da resposta da área ao exame da implementação

Uma resposta útil mantém a ligação com o achado original. Identifique o que a área reconhece ou questiona, o documento que sustenta sua posição e a alteração que pretende executar. Uma divergência sobre os fatos deve ser distinguida de uma discordância sobre a prioridade ou sobre a medida recomendada.

Depois da implementação informada, registre a evidência recebida e o procedimento que poderá testar a mudança. Política revisada, treinamento realizado e tela do sistema são documentos distintos de registros de execução do controle. A necessidade e a extensão do reteste dependem do risco e do alcance definido para o acompanhamento.

O exercício com cinco ações conserva quatro implementações informadas, mas apenas duas retestadas. Uma delas apresenta exceção. Esse recorte ajuda a preparar uma resposta que identifique a providência adotada, o suporte disponível e o que continua pendente antes da conclusão técnica.

Erros comuns

  • usar ação vaga
  • tratar sintoma como causa
  • atribuir a um departamento
  • fechar sem evidência

Limites

A auditoria pode avaliar a qualidade do plano, mas a decisão e a execução pertencem à gestão.

Próximo passo

Referência técnica para planejamento, documentação e relatório: NBC TI 01 do CFC. Os critérios de contratação deste guia precisam ser ajustados ao objeto e ao alcance do trabalho.

Reescreva cada ação como entrega observável com dono e data.

Precisa estruturar o trabalho?

A Costa Nova avalia o processo, o período e a finalidade do relatório para definir a auditoria interna em São Paulo. Para dimensionar a proposta, informe o achado, a resposta da área, a ação proposta e quem poderá disponibilizar suas evidências.

Conheça a auditoria contábilVeja a trilha completa
Falar pelo WhatsApp