Como redigir uma constatação de auditoria: condição, critério, causa e efeito
A estrutura dos cinco elementos de uma constatação de auditoria, com exemplo completo, como classificar a gravidade e redigir recomendações úteis.
Uma boa auditoria só serve se os problemas encontrados forem comunicados de forma clara, fundamentada e accionável. A estrutura clássica de uma constatação, também chamada achado ou observação, tem cinco elementos: condição, critério, causa, efeito e recomendação. É a base de qualquer relatório de auditoria interna e de cartas de recomendações.
Os cinco elementos
| Elemento | Pergunta que responde | Exemplo curto |
|---|---|---|
| Condição | O que encontrámos? | 12 de 40 facturas pagas não tinham registo de recepção da mercadoria |
| Critério | O que devia acontecer? (norma, política, lei, boa prática) | A política interna exige três vias (encomenda, recepção, factura) antes do pagamento |
| Causa | Porque aconteceu? | O armazém não tem acesso ao sistema de compras; recepção feita em papel e não arquivada |
| Efeito (consequência) | Qual o impacto ou risco? | Risco de pagar por mercadoria não recebida; valor em causa: 85 000 u.m. |
| Recomendação | O que fazer? | Registar recepções no sistema e bloquear pagamentos sem a recepção |
Condição: factos, não opiniões
Descreva o que foi observado com precisão: o quê, onde, quando e quanto. Use números e a dimensão da amostra: “em 12 de 40 documentos testados (30%)” é muito mais forte do que “alguns documentos”. Evite adjectivos como “grave” ou “grosseiro” sem prova. Se a amostra for estatística, indique a extrapolação com cuidado; se não for, diga que se refere apenas aos itens testados.
Critério: contra o que se compara
Sem critério, não há constatação, só opinião. O critério pode ser uma lei, norma contabilística, regulamento, política interna, contrato, orçamento aprovado, ou boa prática reconhecida. Cite-o de forma identificável (nome do documento e ponto) quando existir, e, se for boa prática, explique-o. Se o critério for ambíguo ou não existir, a observação pode ser sobre a falta dele.
Causa: a diferença entre sintoma e raiz
Muitos relatórios falham aqui. “O funcionário não cumpriu” raramente é a causa raiz. Pergunte “porquê?” várias vezes (técnica dos cinco porquês): faltou formação? O processo é demasiado lento? O sistema não impede? A responsabilidade não está atribuída? Recomendações dirigidas à causa raiz resolvem o problema; as dirigidas ao sintoma voltam a repetir-se no ano seguinte.
Efeito: porque devia importar
Quantifique sempre que possível (valor, tempo, multas, risco de reputação) e, se não for possível, descreva o risco de forma concreta. Distinga o efeito real (já ocorreu) do efeito potencial (pode ocorrer). A gestão decide prioridades com base no efeito.
Recomendação: específica, realista e com responsável
- Diga o que fazer, não apenas o que evitar.
- Considere custo e benefício: não recomende controlos desproporcionados.
- Indique um responsável sugerido e um prazo realista, acordados com a gestão.
- Prefira soluções que atacam a causa.
Má recomendação: “Melhorar o controlo das compras”. Boa recomendação: “Configurar o sistema para bloquear o pagamento de facturas sem recepção registada, até ao fim do trimestre, sob responsabilidade do director financeiro”.
Classificar a gravidade
| Classificação | Critério (exemplo, definido por cada organização) | Prazo habitual de resposta |
|---|---|---|
| Alta | Risco de perda material, fraude ou incumprimento legal; controlo-chave inexistente | Acção imediata ou em poucas semanas |
| Média | Fraqueza relevante com compensações parciais | Alguns meses |
| Baixa | Melhoria de eficiência ou boa prática, sem risco relevante | Planeamento normal |
Contraditório e resposta da gestão
Antes de concluir o relatório, discutem-se as constatações com os responsáveis, para confirmar os factos e ouvir a sua posição. A resposta da gestão, com plano de acção, responsável e data, é incluída. Isto aumenta a exactidão e a adesão. Constatações surpresa geram conflito e mais erros factuais.
Acompanhamento (follow-up)
A auditoria não termina com o relatório. Faz-se o seguimento do estado das recomendações: implementada, parcialmente implementada, não implementada, ou risco aceite pela gestão. Recomendações em atraso são reportadas ao órgão de fiscalização ou à comissão de auditoria.
Erros comuns
- Misturar vários problemas numa só constatação.
- Esquecer o critério.
- Linguagem acusatória sobre pessoas, em vez de focar em processos.
- Recomendações vagas.
- Constatações sem ligação aos papéis de trabalho (evidência).
Precisa de apoio de contabilidade para a sua empresa?
Se, além de estudar, tem ou vai abrir um negócio, a Contas Organizadas trata da contabilidade, da fiscalidade e da folha de salários. Fale connosco.
Perguntas frequentes
Constatação e deficiência de controlo são a mesma coisa?
Não exactamente. Uma deficiência de controlo é um tipo de constatação; mas há também constatações sobre eficiência, conformidade ou desempenho.
Posso escrever uma constatação sem causa?
Pode, mas é menos útil. Se a causa não for conhecida, diga-o e recomende a sua análise.
Quem decide se a recomendação é implementada?
A gestão. O auditor recomenda e acompanha, mas não decide nem implementa.
Quantas constatações cabem num relatório?
Quantas forem relevantes, mas é melhor poucas e bem fundamentadas do que uma lista longa de observações menores.