O plano de ação após auditoria investigativa liga cada achado à correção necessária, ao responsável e ao que demonstrará sua execução. A apuração esclarece fatos; o acompanhamento verifica o que a organização fez depois. Uma ação marcada como concluída não substitui a evidência do controle.
Auditoria forense em São Paulo · Uso dos resultados da investigação · Transição e acompanhamento
Separe o fato observado da ação proposta
Registre o fato com sua referência documental e preserve a conclusão no contexto examinado. Em outra coluna, descreva a ação que a gestão decidiu executar. A correção pode reduzir a exposição futura, mas não muda a data, a autorização ou o documento da operação passada.
Também diferencie causa demonstrada de causa ainda em análise. “Falha humana” é uma explicação insuficiente quando não esclarece qual etapa permitiu a ocorrência. A ação deve responder ao problema identificado, sem transferir ao relatório uma conclusão disciplinar ou jurídica que cabe a outros responsáveis.
Exemplo de plano de ação: alteração bancária de fornecedor
Exercício fictício. Em uma operação selecionada, a equipe identificou que uma alteração bancária foi usada antes de constar a confirmação independente prevista no procedimento interno. O exemplo trata da documentação de ações; não demonstra fraude, autoria ou perda financeira.
No celular, deslize a tabela. Pelo teclado, use Tab para focar o quadro e as setas para consultar as colunas.
| Registro | Decisão da gestão | Suporte a obter | Situação delimitada |
|---|---|---|---|
| Achado no período examinado | Manter o registro da alteração e a versão da regra vigente. | Histórico da alteração, horário de uso e confirmação disponível. | O fato e seus limites permanecem no relatório. |
| Medida temporária | Exigir confirmação separada antes de utilizar nova conta bancária. | Registro da confirmação e de quem autorizou o uso, nas operações abrangidas. | Medida comunicada; funcionamento ainda a verificar. |
| Alteração do sistema | Implementar a trava e identificar a data de início de vigência. | Configuração, aprovação da mudança e evidência do teste. | Instalação informada não equivale a controle testado. |
| Acompanhamento contratado | Examinar operações posteriores segundo critérios definidos. | População, seleção, procedimentos, exceções e respostas. | A conclusão se limita ao período e aos itens examinados. |
Se o responsável informa que a trava foi instalada em 10 de outubro, o plano conserva essa data como informação recebida até sua verificação. Os testes posteriores precisam distinguir as operações anteriores à vigência, as posteriores e eventuais exceções autorizadas. Um resultado satisfatório em novembro não demonstra que o controle funcionava em setembro.
Como tornar o acompanhamento verificável
- Responsável e prazo: identifique quem executa a mudança e quem acompanha a pendência.
- Critério de conclusão: descreva qual condição será examinada, não apenas “enviar evidência”.
- Fonte e versão: vincule arquivo, período, configuração ou operação ao item do plano.
- Resposta a exceções: registre o desvio encontrado, a explicação recebida e o que ainda precisa ser confirmado.
Treinamento, comunicação de política e alteração de sistema podem ser ações diferentes para o mesmo achado. Distingui-las ajuda a evitar que o envio de uma apresentação encerre, por engano, uma mudança operacional ainda pendente. A gestão mantém a responsabilidade pela implantação dos controles.
Novos fatos não devem apagar o relatório anterior
Se surgir uma informação que possa alterar uma conclusão, identifique a fonte e encaminhe a questão para avaliação. Registre a análise e eventual revisão em versão própria. Caso se trate de outra operação, período ou alegação, a ampliação depende do objeto acordado. O guia de transição e fatos novos mostra como distinguir esses caminhos.
O acompanhamento também pode apontar que a ação proposta não responde ao achado. Nesse caso, a pendência precisa ser discutida com os responsáveis. Aceitar uma ação como entregue e avaliar seu funcionamento são decisões diferentes e devem ficar reconhecíveis no registro.
Enquadramento e referências
A execução e o acompanhamento são definidos conforme o encargo. Quando houver auditoria interna de controles, consulte a NBC TI 01. As NBC TA do CFC dizem respeito à auditoria independente de informação contábil histórica; não devem ser apresentadas como um único padrão universal de investigação forense. Para outro encargo, considere também o serviço de perícia contábil.
Dúvidas sobre ações após a investigação
O envio de um procedimento novo encerra o achado?
Ele pode comprovar a emissão ou aprovação do documento. O funcionamento do controle exige evidência compatível com a condição examinada. O registro deve mostrar qual etapa foi efetivamente concluída e o que permanece pendente.
Corrigir o processo muda a conclusão sobre o passado?
A correção pode produzir efeitos futuros. A conclusão sobre a operação examinada continua ligada às fontes e ao período daquele exame. Se chegar evidência nova pertinente, ela precisa ser avaliada e documentada separadamente.
A mesma contratação inclui todo o acompanhamento?
A proposta deve esclarecer se contempla apenas a apuração ou também ações posteriores, retestes e períodos de acompanhamento. Novas demandas e entregas precisam de avaliação de escopo.
Defina o trabalho com a Costa Nova
Informe o processo, o período, as empresas envolvidas e o prazo necessário. A Costa Nova avalia o objeto e propõe procedimentos e entregas compatíveis. A troca de documentos e os acessos são organizados com os responsáveis autorizados depois desse primeiro contato.
Auditoria contábil em São Paulo · contato@cnassociados.com.br