Nas Linhas de Frente: Nem Todas as Descobertas São Ruins

Essa foi uma lição de vida para mim. O relatório de auditoria interna é o único documento que apresenta ao leitor o resultado de todo o trabalho de auditoria de um auditor independente. O plano de auditoria, resultados da avaliação de riscos, estudo preliminar, análise de dados, teste de controle e entrevistas não comunicam nada por si próprios, a menos que resultem em uma descoberta de auditoria. É o relatório de auditoria interna que compila as constatações da auditoria, destacando as deficiências e não-conformidades da função do cliente de auditoria que requerem atenção e ação por parte da gestão.

Todos os testes de auditoria produzem um resultado negativo? Obviamente não. Na maioria dos casos, o oposto é verdadeiro.

Os auditores internos frequentemente descobrem que a maioria das atividades do cliente de auditoria está ocorrendo sem problemas e, portanto, não leva a qualquer descoberta de auditoria. Esses fatos, que indicam a existência de bons controles nos processos do cliente, são uma descoberta de auditoria no sentido positivo e devem ser incluídos nos relatórios de auditoria interna.

Infelizmente, os auditores internos nunca reportam essas descobertas favoráveis. Em vez disso, as descobertas são enterradas nos arquivos de auditoria para referência futura, muitas vezes indefinidamente.

No entanto, os auditores internos devem equilibrar o relatório de auditoria, mencionando esses resultados positivos de sua revisão. Embora um relatório de auditoria tradicional deixe pouco ou nenhum espaço para comentários positivos, os auditores devem considerar acomodá-los brevemente. Por exemplo, antes de entrar nas descobertas detalhadas da auditoria, os auditores podem mencionar os controles importantes que testaram e que estão funcionando bem. No entanto, tentar equilibrar o positivo com o negativo pode ser complicado, porque focar muito no positivo pode fazer com que o foco do relatório de auditoria mude.

Os comentários positivos podem ser discutidos na reunião de encerramento da auditoria e até mesmo em reuniões com o comitê de auditoria. Antes de iniciar a discussão das observações da auditoria, o auditor líder ou o chefe executivo de auditoria pode dedicar alguns minutos a reconhecer os bons controles e as melhores práticas que os auditores encontraram durante os testes. Isso é especialmente importante se houver melhorias em relação à auditoria anterior.

Eu defendo fortemente a inclusão de comentários positivos em um relatório de auditoria interna, não apenas para compensar a impressão negativa dos leitores, mas também para lhes dar uma impressão justa sobre a função do cliente de auditoria, observando que "nem tudo está ruim". Além disso, comentários positivos ajudam a construir um bom relacionamento entre o auditor e o cliente. Eles podem dar ao cliente uma impressão positiva dos auditores internos e do processo de auditoria, bem como ajudá-los a aceitar o auditor como um parceiro de negócios, que trabalha de forma justa para avaliar sua função e fazer comentários encorajadores, quando apropriado.

No entanto, comentários positivos em um relatório de auditoria, reunião de encerramento ou reunião do comitê de auditoria devem ser sucintos e reduzidos ao mínimo. Eles não requerem o mesmo nível de elaboração e discussão que os resultados da auditoria. No entanto, os auditores devem ter em mente que chegar ao equilíbrio é importante, considerando o requisito primário dos leitores de conhecer as lacunas no processo sob auditoria.

Como o termo "garantia razoável" é usado para opiniões de auditoria, o mesmo se aplica a comentários de auditoria positivos. Os leitores devem estar cientes de que observações positivas são "razoáveis", com base nas evidências e nas amostras examinadas pelos auditores.