A auditoria governamental constitui importante instrumento de avaliação da gestão pública. Mais do que identificar falhas formais ou verificar o cumprimento de procedimentos, uma auditoria bem estruturada procura produzir conclusões fundamentadas em evidências, avaliar riscos e controles e formular recomendações capazes de contribuir para o aperfeiçoamento da Administração Pública.

No âmbito municipal, essa perspectiva é particularmente relevante para os órgãos de controle interno. A diversidade de áreas sujeitas à fiscalização — orçamento, receitas, despesas, licitações, contratos, folha de pagamento, patrimônio, transferências, convênios, políticas públicas e sistemas administrativos — exige que os trabalhos sejam selecionados e executados com metodologia, critérios objetivos e atenção aos riscos mais relevantes.

O planejamento é o ponto de partida da auditoria

Uma auditoria consistente começa antes dos testes e das verificações documentais.

O planejamento deve permitir a compreensão do objeto auditado, dos objetivos da atividade, da legislação aplicável, dos processos envolvidos, dos controles existentes e dos principais riscos que podem comprometer os resultados esperados.

É nessa etapa que se define o que será examinado, quais questões a auditoria pretende responder, quais critérios serão utilizados e quais procedimentos serão necessários para a obtenção das evidências.

Um planejamento inadequado pode levar a auditoria a concentrar esforços em questões de pouca relevância, enquanto riscos importantes permanecem sem avaliação.

Por essa razão, materialidade, relevância, criticidade e risco devem ser considerados na definição das prioridades do trabalho.

A matriz de riscos direciona o trabalho de auditoria

A análise de riscos auxilia o auditor a identificar eventos capazes de comprometer os objetivos do processo ou da política pública examinada.

Em uma auditoria sobre execução orçamentária, por exemplo, podem ser considerados riscos relacionados à realização de despesas sem suficiente disponibilidade financeira, utilização inadequada de fontes vinculadas, crescimento excessivo de restos a pagar ou fragilidades na programação financeira.

Em contratações públicas, os riscos podem estar associados à deficiência do planejamento, especificações inadequadas, estimativas de preços inconsistentes, falhas na fiscalização contratual ou pagamentos incompatíveis com os serviços efetivamente executados.

A matriz de riscos permite organizar essas informações, relacionando eventos de risco, causas, consequências, controles existentes, probabilidade e impacto. Com isso, a auditoria pode concentrar seus procedimentos nas situações que apresentam maior exposição para a Administração.

Evidência é a base da conclusão do auditor

As conclusões de auditoria não devem decorrer de percepções pessoais ou afirmações sem suporte documental.

Todo apontamento relevante precisa estar sustentado por evidências apropriadas e suficientes.

Documentos administrativos, registros contábeis, sistemas informatizados, processos de pagamento, contratos, relatórios, inspeções, confirmações, entrevistas e procedimentos analíticos podem constituir fontes de evidência, dependendo da natureza e do objetivo do trabalho.

A quantidade de documentos, entretanto, não determina isoladamente a qualidade da auditoria. O aspecto essencial é verificar se as evidências obtidas são pertinentes e confiáveis para sustentar as conclusões apresentadas.

Essa preocupação é fundamental porque o relatório de auditoria pode subsidiar decisões administrativas, correções de procedimentos, responsabilizações e avaliações posteriores dos órgãos de controle.

Do problema identificado ao achado de auditoria

Um achado de auditoria deve ser construído de maneira lógica e demonstrável.

Não basta afirmar, por exemplo, que determinado controle é “ineficiente” ou que determinada despesa apresenta “irregularidade”. É necessário demonstrar objetivamente o problema encontrado e confrontá-lo com um critério previamente definido.

De maneira geral, a estruturação do achado procura responder a algumas questões essenciais: qual deveria ser a situação esperada? O que efetivamente foi encontrado? Por que ocorreu a diferença? Quais consequências ou riscos decorrem dessa situação?

Assim, critérios, condição encontrada, causas e efeitos ajudam a transformar constatações isoladas em conclusões tecnicamente fundamentadas.

A matriz de achados é especialmente útil nesse processo. Ela permite relacionar questões de auditoria, critérios, evidências, situações encontradas, causas, efeitos e possíveis encaminhamentos, proporcionando maior rastreabilidade entre o trabalho realizado e as conclusões apresentadas no relatório.

Recomendações precisam atacar as causas dos problemas

Uma auditoria perde parte de sua utilidade quando identifica corretamente o problema, mas apresenta recomendações genéricas ou de difícil implementação.

Expressões como “adotar providências”, “melhorar os controles” ou “observar a legislação”, desacompanhadas de maior precisão, podem produzir pouca mudança concreta.

As recomendações devem estar relacionadas às causas dos achados e direcionadas à redução do risco identificado. Também precisam considerar a competência da unidade responsável e a viabilidade de implementação.

O objetivo não deve ser substituir o gestor na escolha da solução administrativa, mas indicar claramente qual situação precisa ser corrigida ou aperfeiçoada e qual resultado se espera alcançar.

O trabalho não termina com a emissão do relatório

A emissão do relatório não representa necessariamente o encerramento do ciclo de auditoria.

É necessário acompanhar as providências adotadas pelos responsáveis e avaliar se as recomendações foram implementadas e, principalmente, se produziram os efeitos esperados.

Esse acompanhamento — frequentemente denominado monitoramento — permite verificar se os riscos identificados foram efetivamente reduzidos.

Uma recomendação pode constar formalmente como implementada e, ainda assim, não solucionar o problema que deu origem ao achado. Por isso, o acompanhamento não deve se limitar à comprovação da existência de um novo procedimento ou documento. Sempre que possível, deve avaliar a efetividade da medida adotada.

Auditoria como instrumento de melhoria da gestão

Quando baseada em riscos, critérios definidos e evidências adequadas, a auditoria governamental ultrapassa uma atuação exclusivamente fiscalizatória.

Ela passa a fornecer informações relevantes para o processo decisório, identificar fragilidades nos controles internos, prevenir desperdícios, aperfeiçoar processos e contribuir para que os recursos públicos sejam utilizados com maior regularidade, economicidade, eficiência e efetividade.

O ciclo da auditoria governamental

Risco identificado → planejamento → questão de auditoria → critérios → procedimentos → evidências → achados → conclusões → recomendações → monitoramento → avaliação dos resultados.

Para o controle interno municipal, consolidar essa metodologia significa substituir verificações dispersas e predominantemente formais por trabalhos planejados, documentados e direcionados aos riscos que realmente podem comprometer os objetivos da Administração.

O valor da auditoria governamental, portanto, não deve ser medido apenas pela quantidade de falhas encontradas. Uma medida mais relevante está na capacidade do trabalho de produzir evidências confiáveis, induzir melhorias nos controles, reduzir riscos e contribuir para resultados melhores na gestão dos recursos públicos.

Referências técnicas recomendadas

  • Constituição Federal de 1988, especialmente os arts. 70 e 74;
  • Normas e referenciais técnicos de auditoria governamental aplicáveis ao setor público;
  • Normas Brasileiras de Auditoria do Setor Público — NBASP;
  • Referenciais do Tribunal de Contas da União sobre auditoria, avaliação de riscos e monitoramento;
  • Regulamentação específica do sistema de controle interno de cada ente federativo.