O desenvolvimento dos achados de auditoria deve contemplar, no mínimo, aspectos relativos a: situação encontrada, critério de auditoria, causa e efeitos reais e potenciais. O critério de auditoria consiste em um referencial que indica a expectativa em relação a uma situação objeto de auditoria.

No contexto de uma auditoria operacional que tem como objeto a estrutura de gestão de riscos de um ente público, podem ser considerados(as) como critério para comparação com a situação encontrada:

O Tribunal de Contas da União concebe a matriz de planejamento como um papel de trabalho em que são registrados os passos e procedimentos a serem realizados na fase de execução para que o objetivo da auditoria seja alcançado.

Para que alcance os seus objetivos, a elaboração da matriz de planejamento é precedida pela:

Considere a seguinte situação hipotética: o consumo de materiais para determinado exercício financeiro em um órgão público da área de saúde é estimado com base nos percentuais de consumo do exercício anterior, corrigidos pelo IPCA (Índice Nacional de Preços ao Consumidor Amplo). O órgão não dispõe de corpo efetivo para acompanhar fisicamente todas as requisições e o consumo total de materiais, por isso não é realizado o controle das liquidações. Apurações físicas são feitas somente quando o órgão recebe denúncias de fraude. Com isso, há o risco de se realizarem pagamentos de bens e serviços que não foram entregues, o que compromete a qualidade do serviço público, além de outras irregularidades.

À luz dos conceitos de riscos em auditoria, essa situação ilustrada aponta um risco:

Qualquer pessoa, deliberada ou inadvertidamente, pode cometer erros. Entretanto, é provável que os erros sejam descobertos se a realização de um procedimento ou de uma transação for compartilhada entre duas ou mais pessoas.

Esse texto se relaciona a um princípio motivador da importância do controle interno nas organizações, que é o(a):

Na busca por evidências nos trabalhos de auditoria, há que se ter em conta alguns atributos. A confiabilidade é um deles, que assegura que serão obtidos os mesmos resultados se a auditoria for repetida.

Ao avaliar uma evidência de auditoria sob o crivo da confiabilidade, é necessário considerar que:

Após apresentar quedas recorrentes no Índice de Desenvolvimento da Educação Básica (Ideb) no âmbito municipal, apesar de ter um desempenho histórico acima da média nacional, o secretário de educação de uma capital brasileira solicitou uma avaliação ampla e criteriosa da estrutura e das atividades da rede municipal de ensino.

A avaliação teria como objetivo identificar pontos críticos e oportunidades de aperfeiçoamento. Essa avaliação pode ser realizada sob o formato de uma auditoria:

O presidente do Tribunal de Justiça (TJ) recebe demanda de diversos setores do referido órgão para que seja realizado concurso público para nomeação de novos analistas judiciários, em razão das muitas aposentadorias ocorridas nos últimos anos, o que vem ocasionando sérios prejuízos à efetividade na prestação dos serviços. Ocorre que o Tribunal de Justiça já havia sido alertado, pelo Tribunal de Contas local, que, no último quadrimestre, as suas despesas com pessoal haviam ultrapassado o percentual de 95% do limite legal.

O presidente do TJ, então, solicita parecer do Órgão de Controle Interno, que deve ser emitido no seguinte sentido:

O Controle Interno auxilia as entidades a alcançar objetivos importantes e a sustentar e melhorar o seu desempenho. A publicação Internal Control – Integrated Framework (Controle Interno – Estrutura Integrada) do COSO permite que as organizações desenvolvam, de forma efetiva e eficaz, sistemas de controle interno que se adaptam aos ambientes operacionais e corporativos em constante mudança, reduzam os riscos para níveis aceitáveis e apoiem um processo sólido de tomada de decisões e de governança da organização.

De acordo com a referida publicação, o Controle Interno é:

Nos últimos anos, uma organização pública vem aumentando a compreensão e a eficácia da sua abordagem quanto a riscos. Ela tem delegado e coordenado as responsabilidades essenciais de gestão de riscos baseando-se na abordagem das Três Linhas de Defesa.

Para tanto, um analista foi designado para ser parte integrante da auditoria interna, que corresponde à:

No ambiente de controle, além de ser essencial a verificação se os princípios constitucionais da administração pública estão sendo obedecidos, há necessidade da adequada proteção de ativos, bens e recursos públicos contra o desperdício, contra a perda, mau uso ou apropriação indevida, e até mesmo contra os diversos tipos de externalidades. O texto em questão foca na importância da