A Resposta da Área
Responder todas as perguntas não significa responder o que foi perguntado. Em auditoria interna, a maturidade aparece quando a resposta enfrenta o ponto central, traz evidência e permite conclusão técnica.
A piada é simples porque o problema é comum: a área responde tudo, mas nem sempre responde exatamente o que foi perguntado.
Resposta formal não é evidência suficiente
A tirinha Auditossauros - A Resposta da Área ironiza uma situação recorrente no trabalho de auditoria interna. A área auditada informa que respondeu todas as perguntas, mas a análise técnica precisa ir além da existência de uma resposta.
A pergunta relevante é outra: a resposta tem aderência ao que foi solicitado? Sem essa aderência, a resposta pode ser longa, educada, tempestiva e formalmente organizada. Ainda assim, pode não sustentar a conclusão do auditor.
O ponto técnico por trás da tirinha
Em auditoria, uma resposta precisa permitir rastreabilidade. O auditor deve conseguir verificar se a informação apresentada trata o ponto de controle, esclarece a causa, dimensiona o impacto e indica providência concreta quando houver fragilidade.
Quando a resposta contorna a pergunta, troca o problema por uma explicação genérica ou apresenta documentos sem relação direta com o teste, a maturidade do processo fica sob dúvida. Não é apenas uma questão de comunicação. É uma questão de governança.
Checklist mínimo para avaliar a resposta da área
Perguntas úteis para o auditor
A área respondeu ao que foi perguntado?
Essa é a primeira verificação. Respostas bem escritas podem esconder baixa aderência ao escopo da pergunta.
A evidência comprova execução ou apenas intenção?
Políticas, planos e declarações indicam desenho ou intenção. A execução exige evidência concreta de funcionamento.
A resposta reduz a incerteza ou cria novas dúvidas?
Uma boa resposta reduz ambiguidade. Quando a resposta abre novas frentes de dúvida, pode haver fragilidade de processo, documentação ou governança.
Fechamento jurássico
No universo dos Auditossauros, a ironia aparece onde a rotina corporativa tenta transformar forma em substância. A resposta pode existir. O documento pode estar anexado. O e-mail pode estar bem escrito.
Mas a pergunta continua sendo a mesma: respondeu o que foi perguntado?

Comentários