A consultoria realizada pela auditoria interna no setor público é admissível e agrega valor à governança quando cercada de salvaguardas que preservem a objetividade e delimitem responsabilidades. A aceitação do serviço deve ser formal, com escopo consensual, critérios de divulgação definidos e regras claras sobre eventuais recomendações e seu monitoramento, evitando a assunção de papéis de gestão e prevenindo a ameaça de autorrevisão.
Natureza e tipologias da consultoria
- Tipologias usuais: assessoramento técnico (p. ex., apoio à estruturação de controles e processos de gestão de riscos), treinamentos direcionados e facilitação de workshops ou de elaboração de matrizes e planos.
- Diferença para avaliações (assurance): na avaliação, o objetivo e o escopo decorrem do julgamento profissional do auditor e da análise de riscos; na consultoria, são definidos por acordo entre auditoria e gestão, ainda que a iniciativa possa partir dos auditores e dependa de aceitação formal do gestor.
- Posição na governança: a literatura profissional situa a auditoria interna como função de terceira linha, podendo apoiar a gestão de riscos e controles com salvaguardas, sem substituir as responsabilidades das primeiras linhas.
Riscos à objetividade e limites da atuação consultiva
- Ameaça de autorrevisão: ocorre quando a mesma equipe, após assessorar desenho de controles, é chamada a avaliá-los. Mitigação: segregação de equipes, período de resfriamento antes de avaliações sobre o mesmo objeto e revisão independente.
- Ameaça de familiaridade e influência indevida: convivência prolongada com a área demandante pode afetar o ceticismo profissional. Mitigação: rodízio de pessoal, supervisão reforçada e documentação transparente das bases técnicas.
- Limite material: a auditoria interna não pode decidir, aprovar, gerir recursos, assinar atos normativos ou operar controles de primeira/segunda linha. A consultoria é orientativa; a implementação e a conformidade permanecem com a administração.
- Limite procedimental: ausência de mandato formal, escopo vago, prazos incompatíveis ou carência de competência técnica são razões para não aceitar o trabalho.
Mecanismos formais de salvaguarda
- Estatuto/mandato da auditoria: deve prever expressamente a possibilidade de serviços de consultoria, com princípios de independência, objetividade e autonomia técnica.
- Termo de compromisso: instrumento bilateral entre a unidade de auditoria e a área demandante, assinado pela alta administração e pela chefia da auditoria, contendo ao menos:
- objeto, natureza do serviço, objetivos gerais e específicos;
- escopo, limites e exclusões explícitas (o que não será feito);
- cronograma, entregáveis e formato de comunicação (relatório, parecer técnico, facilitação documentada);
- papéis e responsabilidades das partes, com cláusula expressa vedando a assunção de responsabilidades da gestão pela auditoria;
- garantia de autonomia técnica e de acesso às informações necessárias;
- tratamento da confidencialidade e dos critérios de divulgação, observadas as normas de transparência aplicáveis;
- previsão sobre existência ou não de recomendações e, se houver, regras de monitoramento;
- salvaguardas operacionais (segregação de equipes, revisão independente e período de resfriamento para futuras avaliações sobre o mesmo objeto);
- critérios de encerramento e validação dos entregáveis pela gestão.
- Documentação do planejamento: análise preliminar do objeto, riscos e controles relevantes, metodologia e critérios de trabalho acordados.
- Revisão independente: leitura crítica por auditor sênior não envolvido na execução, especialmente quando o tema possa gerar avaliação futura.
Critérios para aceitação e inclusão no plano anual
- Alinhamento à missão da auditoria interna e às prioridades de governança, riscos e controles da organização.
- Custo versus benefício esperado: estimação de esforço, prazos e impacto potencial na mitigação de riscos relevantes.
- Magnitude e urgência dos riscos associados ao objeto da consultoria.
- Capacidade operacional e competência técnica da unidade de auditoria: disponibilidade de equipe, conhecimentos especializados e, se necessário, contratação de especialistas.
- Conflitos de interesse e salvaguardas possíveis: identificação prévia de ameaças à objetividade e viabilidade das medidas mitigadoras.
- Aprovação e registro: a consultoria aceita deve constar do plano anual de auditoria interna ou de instrumento equivalente, com descrição do objeto e dos recursos alocados, preservadas informações sigilosas quando cabível.
Definição de escopo, entregáveis e critérios de divulgação
- Escopo e objetivos: definidos conjuntamente e redigidos de modo a impedir confusão com execução de atividades de gestão. Ex.: “avaliar alternativas e oferecer orientações técnicas” em vez de “implementar” ou “aprovar”.
- Entregáveis: relatórios de consultoria, pareceres técnicos, planos de ação propostos pela gestão com apoio da auditoria, registros de workshops e materiais de treinamento. Sempre com base metodológica e trilha de evidências.
- Divulgação e transparência: critérios pactuados no termo, respeitando normas de acesso à informação e de sigilo. Boas práticas incluem versão executiva para a alta administração, comunicação a comitês de auditoria/controle e registro no repositório de trabalhos da auditoria.
- Linguagem técnica e ressalvas: incluir declaração de finalidade, limitações de escopo, fontes de evidência e cláusula de não assunção de responsabilidade gerencial.
Monitoramento de recomendações e trilhas de responsabilização
- Se a consultoria gerar recomendações, o termo deve prever se e como ocorrerá o monitoramento, com prazos, responsáveis e critérios de acompanhamento semelhantes aos de trabalhos de avaliação, quando aplicável.
- Caso não haja recomendações (p. ex., treinamentos e facilitação), o encerramento ocorre com a validação dos entregáveis acordados e o registro formal das orientações prestadas.
- Responsabilidade administrativa: a adoção ou rejeição de recomendações é decisão da gestão, que permanece responsável por resultados, conformidade e integridade dos processos. A auditoria responde pela qualidade técnica do aconselhamento e pela observância das salvaguardas.
- Rastreamento: manter trilha documental completa (solicitação, termo, plano, papéis de trabalho, entregáveis, validação e, se houver, monitoramento) para fins de accountability e de futuras avaliações.
Competências e organização das equipes
- Competências desejáveis: domínio do objeto da consultoria, técnicas de auditoria aplicadas à análise e aconselhamento, governança, gestão de riscos e controles, facilitação e comunicação executiva.
- Organização da equipe: designação de líder com autoridade técnica, alocação de especialistas quando necessário e previsão de revisor independente. Em consultorias que possam ser auditadas futuramente, planejar o período de resfriamento e a segregação de pessoas entre consultoria e avaliação.
Efeitos sobre a governança e boas práticas de implementação
- Fortalecimento da primeira e segunda linhas: a consultoria deve priorizar transferência de conhecimento, desenho de controles e capacitação, evitando substituir a gestão na execução cotidiana.
- Papel dos colegiados: pedidos de consultoria podem advir da alta administração ou de colegiados competentes. A auditoria deve confirmar legitimidade da demanda e alinhamento com o plano e o mandato institucional.
- Transparência e previsibilidade: publicar, nos termos vigentes e quando cabível, portfólio de serviços de consultoria, critérios de priorização e modelos de termo de compromisso, aumentando a segurança jurídica e a confiança dos gestores.
- Prevenção de sobreposição: coordenar com unidades de integridade, riscos e conformidade para evitar duplicidades e garantir coerência metodológica.
Em síntese, a consultoria da auditoria interna no setor público é instrumento válido de aprimoramento da governança quando submetida a critérios de seleção, formalização rigorosa e salvaguardas robustas de objetividade. Com termo de compromisso claro, escopo bem delineado, critérios de divulgação definidos e monitoramento quando pertinente, é possível apoiar a gestão sem transpor os limites da função de auditoria e preservando a responsabilidade administrativa de quem decide e executa as políticas e controles.
Conheça a Pós-Graduação em Auditoria Interna e Controle Governamental
