Guias desta etapa

• O que forma uma boa trilha de auditoria na empresa — Uma trilha útil permite seguir a origem, transformação, revisão, aprovação, lançamento, apresentação e conclusão. Cada elo tem responsável, data, versão e referência, sem depender apenas de memória.
• Controle de versão dos documentos entregues à auditoria — Cada entrega deve ter identificador, data-base, versão, responsável, status, alterações e relação com a versão anterior. Substituições são comunicadas e preservadas quando relevantes.
• Reconciliações preparadas pela empresa para a auditoria — Reconciliação mostra fontes, data, universo, lógica, itens conciliados, diferenças, pendências, preparador e revisor. Totais precisam ligar ao razão e ao relatório de origem.
• Atas e decisões contábeis como evidência para auditoria — A ata registra participantes, informação analisada, alternativas, conflitos, decisão, fundamento, responsabilidade e data. Aprovação genérica sem material de suporte pouco explica o julgamento.
• Explicação oral na auditoria: como complementar com documentação — Explicação oral fornece contexto, mas assuntos relevantes precisam de suporte e registro. Após a reunião, a entidade pode enviar resumo factual, documentos citados, responsáveis e pendências, sem reconstruir evidência inexistente.
• Metadados e registros eletrônicos como evidência de auditoria — Data, autor, sistema, identificador, histórico, permissões e logs ajudam a demonstrar autenticidade e sequência. Exportação deve preservar campos úteis e explicar transformações realizadas.
• Planilhas críticas: fórmulas, alterações e revisão para auditoria — Planilha crítica precisa de objetivo, fonte, versão, fórmulas protegidas, inputs identificados, testes, revisão, log de mudança e reconciliação. Célula oculta ou hardcode pode alterar conclusão sem visibilidade.
• Documentos substituídos e obsoletos na trilha de auditoria — Arquivo substituído é marcado como obsoleto, ligado à nova versão e preservado quando foi usado em análise ou decisão. O log explica motivo, autor, data e efeito da mudança.
• Evidência recebida tardiamente: impacto na auditoria — Evidência tardia pode exigir reabrir procedimento, revisar conclusões, atualizar comunicações e alterar cronograma. A entrega informa por que surgiu, período coberto, autenticidade e quais análises anteriores afeta.
• Correção de documento versus nova evidência na auditoria — Correção ajusta registro existente com trilha do que mudou; nova evidência acrescenta informação ou evento. A classificação determina versionamento, comunicação, reavaliação e possível efeito em conclusões.
• Confidencialidade e retenção de documentos relacionados à auditoria — A governança define classificação, acesso, transmissão, retenção, descarte, bloqueio legal e resposta a incidentes. Informações sensíveis são compartilhadas por canal apropriado sem impedir acesso necessário.
• Restrição de acesso a documentos na auditoria: como tratar — A restrição deve indicar base, escopo, responsável, duração e alternativa possível. A entidade envolve jurídico e auditor cedo para avaliar acesso controlado, redação, visualização ou outras medidas sem ocultar fatos.
• Como montar um pacote completo de resposta à solicitação de auditoria — O pacote inclui referência do pedido, resposta direta, documentos, fontes, período, reconciliações, responsáveis, versão, limitações e pendências. Links permanecem estáveis e arquivos têm nomes descritivos.
• Checklist de documentação e trilha antes da auditoria — O checklist confirma fontes, data-base, versões, reconciliações, aprovações, atas, metadados, planilhas, substituições, restrições, retenção, pendências e responsáveis.