A Evidência
Declaração do auditado não é evidência suficiente. Em auditoria interna, a pergunta crítica não é apenas se o controle existe, mas como ele é comprovado.
Quando a narrativa parece controle
A tirinha de hoje dos AUDITOSSAUROS ironiza um ponto clássico de auditoria interna, controles internos, compliance e governança corporativa.
Não basta dizer que o controle funciona todos os dias. A pergunta relevante é outra: qual evidência demonstra que o controle funciona na prática?
Quando a estrutura parece correta na narrativa, mas continua frágil na comprovação, o risco permanece. A declaração do auditado pode ser um ponto de partida, mas não deve ser confundida com evidência suficiente.
O ponto técnico por trás da piada
Em auditoria, evidência precisa sustentar uma conclusão. Isso exige mais do que afirmações, boas intenções ou respostas bem escritas. Exige trilha, fonte, data, critério, teste e possibilidade de verificação.
A fala do auditado pode explicar o processo, indicar onde procurar documentos ou contextualizar uma exceção. Mas, sozinha, tende a ser insuficiente para demonstrar efetividade de controle.
Checklist mínimo para não fossilizar a evidência
Antes de aceitar uma declaração como suporte de análise, vale aplicar um teste simples. A pergunta não é se a explicação parece razoável. A pergunta é se ela pode ser comprovada.
Perguntas úteis para a auditoria interna
O controle funciona ou apenas foi descrito?
Políticas, fluxogramas e entrevistas ajudam a entender o desenho do controle. A efetividade exige comprovação da execução.
A resposta do auditado reduz a incerteza?
Uma boa resposta direciona o teste, apresenta fonte e permite validação. Uma resposta frágil apenas desloca a dúvida para outro documento.
A evidência está ligada ao risco?
Evidência sem conexão com o risco auditado vira volume documental. Pode impressionar visualmente, mas não necessariamente sustenta o achado ou a conclusão.
FAQ jurássico da evidência
A declaração do auditado nunca serve como evidência?
Serve como informação de apoio, contexto ou direcionamento de teste. O problema surge quando ela substitui a comprovação objetiva do controle.
Uma evidência enviada pela própria área auditada é inválida?
Não necessariamente. O ponto é avaliar origem, integridade, completude, período, aderência ao critério e possibilidade de verificação independente.
O que diferencia documento de evidência?
Documento é o artefato. Evidência é o uso técnico desse artefato para sustentar uma conclusão relacionada a um critério, teste ou risco específico.
Como isso aparece no relatório de auditoria?
Aparece na qualidade da conclusão. Um relatório de auditoria bem sustentado mostra critério, condição, causa, efeito e evidência. Sem isso, o texto pode virar apenas narrativa organizada.
Leituras relacionadas no Blog dos Auditossauros
Para seguir no mesmo tema, estas leituras conectam evidência, resposta da área, controles internos, gestão de riscos e maturidade de auditoria.
Comentários