Plano de auditoria interna

O que o modelo contém

Um plano de auditoria tem duas camadas: o programa anual e o trabalho individual dentro dele. O modelo mostra as duas, para que o comitê veja cobertura enquanto a equipe vê o trabalho:

• Planejamento anual — Avaliação de riscos, atualização do universo auditável, entrevistas com partes interessadas, plano de recursos e orçamento e a minuta do plano anual. Marco: plano aprovado pelo comitê.
• Escopo do trabalho — Comunicação de abertura, pesquisa prévia, entendimento dos processos, matriz de riscos e controles e o escopo acordado no termo de referência.
• Trabalho de campo e testes — Avaliação do desenho dos controles, seleção de amostras, testes de efetividade e substantivos, coleta de evidências e papéis de trabalho.
• Achados e validação — Minuta das constatações, verificação de exatidão factual com os donos do processo, classificação e priorização, e a reunião de encerramento. Marco: reunião de encerramento realizada.
• Resposta da administração — Acordo dos planos de ação, responsáveis nomeados e prazos, e escalonamento de tudo que a administração optar por não aceitar.
• Relatório — Minuta do relatório, revisão de qualidade, emissão da versão final e apresentação ao comitê de auditoria. Marco: relatório emitido.
• Acompanhamento — Monitoramento da remediação contra os prazos acordados, reteste das ações encerradas e reporte dos itens vencidos de volta ao comitê.

Como adaptar

1. Coloque vários trabalhos lado a lado ao longo do ano para ver se a equipe está realmente disponível para todos eles.
2. Fixe primeiro as datas das reuniões do comitê de auditoria — elas são imóveis, e toda data de relatório conta de trás para frente a partir de uma delas.
3. Acrescente uma linha por entidade auditável se você reporta ao comitê a cobertura do universo auditável.
4. Estenda o trabalho de campo em auditorias com visitas a unidades ou extrações de dados; ambas levam mais tempo que o teste de escritório.
5. Inclua uma reserva para contingência ou investigações especiais; trabalho não planejado é normal, e trabalho não planejado sem orçamento destrói o plano.
6. Acompanhe o prazo de remediação de cada achado como tarefa própria depois da emissão do relatório, em vez de numa planilha à parte.

Dicas de cronograma

• Construa o plano sobre risco e depois confira a cobertura. Um plano priorizado por risco que deixa uma unidade inteira de fora por três anos é exatamente o achado que a auditoria externa fará sobre você.
• Comunique cedo e agende os entendimentos de processo. A disponibilidade do auditado é a causa mais comum de estouro no trabalho de campo, e é inteiramente previsível.
• Valide os fatos antes de classificar os achados. Um erro factual descoberto depois da classificação custa a autoridade do relatório e acrescenta um ciclo inteiro de revisão.
• Não deixe a resposta da administração se arrastar. Dê a ela uma barra delimitada, com prazo; períodos de resposta em aberto são como relatórios perdem a data do comitê.
• Retestar, não perguntar de novo. A verificação de uma ação encerrada exige evidência, o que pede tempo no cronograma, e não apenas um e-mail de confirmação.
• Estabeleça a linha de base na aprovação do plano. Acompanhe a variação contra o plano aprovado, para que o trabalho não planejado apareça como deslocamento, e não seja absorvido em silêncio.

Modelos relacionados

• Modelo de cronograma de projeto (gráfico de Gantt)
• Cronograma anual em gráfico de Gantt
• Plano de integração pós-aquisição
• Ver todos os modelos de gráfico de Gantt

Este modelo está em português. Páginas relacionadas ainda não traduzidas abrem em inglês.

Perguntas frequentes