Aparência
Auditoria governamental
Matéria: Governança, Riscos e Auditoria
Voltar ao índice da matéria.
Natureza e tipos
Auditoria obtém e avalia evidência de modo sistemático para concluir segundo critérios. Auditoria financeira examina demonstrações; conformidade, aderência a normas; operacional avalia economicidade, eficiência, eficácia e efetividade. Trabalhos podem combinar objetivos.
Auditoria interna presta avaliação e consultoria independente para melhorar governança, riscos e controles. Auditoria externa governamental possui mandato institucional e reporta a instâncias externas. Consultoria não deve assumir decisão gerencial e comprometer avaliação futura.
Planejamento baseado em riscos
Universo de auditoria reúne processos, unidades e temas. Avaliam-se relevância, risco, controle, tempo desde último trabalho e demandas obrigatórias. Plano precisa de independência, recursos e aprovação da governança.
No trabalho, definem-se objetivo, escopo, critérios, riscos, amostra e programa. Materialidade considera magnitude e natureza; fraude ou segurança pode ser material mesmo com baixo valor.
Evidência
Evidência deve ser suficiente em quantidade e apropriada em relevância e confiabilidade. Inspeção, observação, confirmação, recálculo, reexecução, análise e entrevista se complementam. Declaração oral isolada é mais fraca que documento externo confirmado.
Amostragem estatística permite inferência com risco mensurado; não estatística usa julgamento sem se chamar representativa automaticamente. Papéis de trabalho documentam procedimento, fonte, resultado e revisão.
Achado
O critério estabelece o que deveria ocorrer: lei, norma, contrato, meta ou boa prática aplicável. Ele fornece a referência objetiva da avaliação. Sem critério pertinente, a afirmação do auditor corre o risco de ser apenas preferência pessoal.
A condição descreve o que a evidência mostrou na realidade, com extensão e contexto. A diferença entre condição e critério forma o problema. A causa investiga por que essa diferença surgiu — desenho inadequado, ausência de capacidade, incentivo ou falha de supervisão — e pode existir em mais de um nível.
O efeito é a consequência já ocorrida; o risco descreve consequência potencial quando o dano ainda não se materializou. Quantificar valores, pessoas afetadas ou exposição ajuda a comunicar relevância sem exagero.
A recomendação deve tratar a causa e ser proporcional ao risco, preservando à gestão a escolha legítima da solução quando houver alternativas. Em compras emergenciais repetidas, se a evidência mostra que unidades não registram consumo e o sistema não alerta a reposição, recomendar apenas “cumprir a norma” repete o critério. Definir ponto de reposição, responsável e alerta para itens críticos atua sobre a causa e permite verificação posterior. Um achado completo conecta referência, evidência, explicação e consequência.
Contraditório permite à unidade corrigir fato e apresentar contexto. Auditor preserva conclusão independente e distingue divergência de erro.
Relato e monitoramento
Relatório comunica importância, evidência, conclusão e responsáveis. Plano de ação pertence à gestão. Monitoramento verifica implementação e redução do risco, não apenas status declarado. Aceitação de risco elevado deve subir à governança competente.
Independência organizacional, objetividade individual, competência, zelo e qualidade sustentam confiança na auditoria.
Materialidade não se limita ao valor financeiro: ilegalidade, dano social, risco à vida, fraude ou comprometimento de política pública podem tornar relevante uma ocorrência monetariamente pequena.
Para construir esse achado, a equipe pode comparar planos, datas, estoques, justificativas e entrevistas. Dizer apenas “houve falha de planejamento” mistura conclusão e causa sem apresentar a cadeia de evidências. No monitoramento, também não basta confirmar a publicação de uma norma: é preciso verificar se a ação foi implantada e se reduziu a exposição. A independência preserva o julgamento do auditor, mas não impede diálogo técnico nem contraditório.