NBC TA 260 (R2) e NBC TA 265
Cobertura, prazo e evidência de encerramento
Da resposta da gestão à avaliação do encerramento: critérios, documentos, cobertura e prazo.
Resposta direta
Para acompanhar a remediação de uma deficiência de controle interno, registre o critério original, a ação proposta, o responsável, o prazo e a evidência examinada. Separe implementação informada, operação observada e resultado dos testes. Uma política aprovada ou uma planilha preenchida, isoladamente, não demonstra que a deficiência foi resolvida.
O encerramento deve considerar os critérios e as responsabilidades definidos para o acompanhamento. Não decorre automaticamente de um teste sem exceções. No exemplo abaixo, a cobertura chega a 100%, mas parte da revisão ocorre depois do prazo previsto na política fictícia.
Roteiro prático
- Conservar o achado original. Identifique o processo, o risco, a condição observada e a regra usada na avaliação. Uma regra alterada depois do teste não deve apagar a divergência anterior.
- Definir o acompanhamento. Registre quem implementa, quem examina as evidências, o período, a população, os procedimentos previstos e a autoridade responsável por avaliar o encerramento.
- Relacionar ação e suporte. Ligue cada documento à ação e à sua versão: aprovação, configuração, execução, exceção ou revisão posterior. Treinamento pode apoiar a implantação, mas não substitui o registro de funcionamento.
- Examinar a operação. Defina a seleção e a extensão dos testes conforme o objetivo e os riscos. Informe o que ficou fora do exame, em vez de projetar uma conclusão para toda a empresa.
- Reportar a conclusão e a pendência. Diferencie o que a gestão informou, o que foi testado, as exceções identificadas e o que ainda depende de suporte ou de decisão. Documente eventual reabertura.
Exemplo ilustrativo
Revisão de acessos: 100% de cobertura pode esconder atraso
Caso inteiramente fictício, para explicar a conferência. Não representa cliente, trabalho realizado pela Costa Nova ou exigência universal das normas. A política E01, aprovada em 1º de setembro de 2026, determina a revisão mensal de todas as contas ativas da base de 30 de setembro, até 5 de outubro de 2026. Esse prazo pertence somente à política do exemplo.
A população E02 contém 120 identificadores únicos: 110 contas de pessoas e 10 contas de serviço, usadas por aplicações. As duas versões da revisão utilizam os mesmos 120 identificadores, sem inclusões ou exclusões entre elas. Essa conferência da base é necessária para comparar as contagens.
Em telas estreitas, deslize a tabela. Pelo teclado, foque a tabela e use as setas para acessar as colunas.
| Referência | Conteúdo examinado | O que permite verificar |
|---|---|---|
| E01 — política | Versão aprovada em 01/09/2026; prazo em 05/10/2026. | O critério de revisão completa e tempestiva. A aprovação não comprova a execução. |
| E02 — população | Base de 30/09/2026, com 120 IDs únicos: 110 de pessoas e 10 de serviço. | O denominador e a composição usados nas duas versões. |
| E03 — revisão V1 | Registro assinado em 04/10/2026, com suporte de revisão dos 110 IDs de pessoas nessa data. | Cobertura documentada de 110 contas. Não foi localizado suporte da revisão das outras 10. |
| E04 — revisão V2 | Registro assinado em 08/10/2026; mantém as 110 revisões e documenta a revisão das 10 contas de serviço nessa data. | A lacuna de cobertura foi preenchida, com as 10 revisões adicionais após o prazo. |
Memória de conferência
Na V1: 110 ÷ 120 × 100 = 91,67% de cobertura documentada; 10 ÷ 120 × 100 = 8,33% ainda sem suporte de revisão. Na V2: 120 ÷ 120 × 100 = 100%. As 10 revisões adicionais ocorreram em 8 de outubro, 3 dias corridos após 5 de outubro. Trata-se de comparação de datas do exemplo, não de contagem de prazo processual.
A V2 demonstra cobertura completa da base descrita, mas não transforma as 10 revisões tardias em revisões realizadas no prazo. Também não comprova, apenas pela contagem, que cada permissão de acesso era adequada. A ausência inicial de suporte não equivale a acesso indevido ou fraude.
Como registrar a conclusão sem exagerar
“A documentação da versão V2 abrange os 120 identificadores da base E02. Para 10 contas de serviço, a revisão documentada ocorreu em 08/10/2026, após o prazo de 05/10/2026 previsto na política E01. A cobertura documental foi completada; permanece a exceção de prazo. Esta conferência não avaliou, por si só, a adequação de cada permissão nem o funcionamento em meses posteriores.”
O percentual mede a cobertura documental desta base fictícia. Não é estimativa estatística de eficácia do controle, índice de conformidade da empresa ou percentual de redução do risco. Para outra população ou outro período, é necessária nova avaliação do alcance e das evidências.
Erros comuns
- Fechar na implantação: confundir aprovação da política com funcionamento demonstrado.
- Aceitar um print isolado: deixar de identificar data, população, origem e versão do registro.
- Misturar execução e avaliação: usar a declaração de quem implementou como se fosse conclusão de um teste realizado.
- Apagar a exceção: substituir a V1 pela V2 e perder o histórico do atraso ou da falta de suporte.
- Trocar o denominador: comparar percentuais de bases diferentes sem explicar inclusões, exclusões e critérios.
Limites importantes
A administração decide e implementa as medidas de controle e acompanha sua operação. O trabalho do auditor e a eventual etapa posterior de verificação dependem da natureza do serviço e de seu alcance. Uma auditoria de demonstrações contábeis não oferece automaticamente opinião sobre a eficácia de todo o controle interno.
O exemplo de acessos explica como preservar critérios e evidências; não substitui uma auditoria especializada de tecnologia. Quando a avaliação exige conhecimento de sistemas ou segurança, o planejamento deve considerar a competência necessária e a participação de especialista.
Critérios para revisar
Antes de registrar “encerrado”, responda e documente:
- Qual condição deveria mudar? No exemplo, a regra exige cobertura completa e cumprimento do prazo; os dois componentes precisam de avaliação.
- Qual período foi observado? Uma ocorrência não demonstra funcionamento em todos os ciclos. Os procedimentos adicionais dependem do risco e do objetivo.
- Qual evidência sustenta cada resultado? Relacione fonte, versão, data, população, responsável e procedimento executado.
- O que continua pendente? Registre exceções, limitações, explicações da gestão e suporte ainda não examinado.
- Quem avalia e decide? Identifique as responsabilidades previstas no acompanhamento, o fundamento da decisão e as condições para reabrir o item.
Para separar declarações de execução e testes realizados, consulte o estudo com quatro ações informadas e dois retestes. Para organizar os documentos recebidos em um teste, use o modelo de acompanhamento de testes de auditoria interna. Eles tratam de etapas diferentes e não tornam o encerramento automático.
Referências técnicas
O Conselho Federal de Contabilidade lista a NBC TA 260 (R2), sobre comunicação com responsáveis pela governança, e a NBC TA 265, sobre comunicação de deficiências de controle interno. Consulte também o texto oficial da NBC TA 260 (R2). A aplicação depende dos fatos e do julgamento profissional.
A NBC TA 265, itens 1, 2 e 11 e A28, trata da comunicação de deficiências identificadas na auditoria de demonstrações contábeis. Distingue o objetivo desse trabalho de uma opinião sobre a eficácia do controle interno e admite informar se ações da administração foram verificadas.
Na auditoria interna, a NBC TI 01, itens 12.2.3 e 12.3, fundamenta conclusões e recomendações em evidências e prevê a indicação do alcance, dos procedimentos e das limitações no relatório. O exemplo, as datas e o roteiro desta página são material didático original, não uma lista de encerramento imposta por essas normas.
Preparar o escopo para avaliação
Compartilhe estrutura de governança, processos, achados, riscos, respostas, prazos e evidências. A Costa Nova Associados avalia o trabalho sem prometer opinião, classificação ou resultado.
Auditoria contábil na Costa Nova · Auditoria interna e controles financeiros · contato@cnassociados.com.br