A auditoria termina numa quinta-feira. O auditor levanta nove constatações, conversa com os responsáveis, agradece a disponibilidade e vai escrever o relatório. Na segunda, o documento chega à área com as nove entradas preenchidas — e a área lê como uma lista de acusações.
A partir daí o processo vira negociação. Duas constatações são contestadas por “falta de contexto”, três recebem ação corretiva do tipo “reforçar orientação à equipe”, e as quatro restantes ficam pendentes até a próxima auditoria, quando reaparecem com redação parecida. Nada disso é má-fé. É consequência de como o relatório foi escrito.
O relatório de auditoria interna não é o registro do que o auditor viu. É o documento que decide se alguma coisa vai mudar — e a diferença entre um que muda e um que não muda está em três ou quatro campos.
Os campos, e o que cada um precisa conter
| Campo | O que escrever | Erro que o esvazia |
|---|---|---|
| Escopo | Processo, período e unidades auditados | “Setor X” sem dizer quais processos entraram |
| Critério | Contra o que se comparou: requisito, procedimento, cláusula | Omitir — sem critério, a constatação vira opinião |
| Constatação | O fato observado, verificável, sem sujeito pessoal | “O operador não seguiu” em vez de “foram encontrados 3 registros sem assinatura” |
| Evidência | O que sustenta o fato: documento, amostra, data | “Constatado em campo” sem dizer o quê |
| Classificação | Não conformidade, observação ou oportunidade | Classificar pela gravidade percebida, não pelo critério |
| Ação e prazo | O que muda no processo, quem responde, quando | “Reforçar treinamento” — não é ação sobre o processo |
Os três do meio são os que decidem o destino do relatório, e são os que costumam ser preenchidos com pressa.
Critério: o campo que separa auditoria de opinião
Toda constatação é uma comparação entre o que se observou e algum critério. Quando o critério não está escrito, a discussão que se segue não é sobre o fato — é sobre se aquilo é ou não um problema, e essa discussão não tem fim.
Critério pode ser um requisito de norma, uma cláusula contratual, um procedimento interno ou uma instrução de trabalho. O que ele não pode ser é “boa prática” ou “expectativa do auditor”. Se o único critério disponível for o julgamento de quem audita, a constatação deve ser classificada como observação, não como não conformidade — e vale registrar que o critério não existe, o que costuma ser o achado mais útil da auditoria.
Constatação: descrever o fato, não a pessoa
Esta é a habilidade que separa auditor experiente de novato, e a regra é simples de enunciar: a constatação descreve o que foi encontrado, não quem fez.
“O responsável pela expedição não registrou a conferência” e “em 5 das 20 ordens amostradas, o campo de conferência estava em branco” descrevem o mesmo achado. A primeira convida à defesa e produz a ação corretiva “orientar o responsável”. A segunda descreve um fato verificável e deixa aberta a pergunta certa: por que em cinco de vinte?
A diferença não é diplomacia. É que a primeira redação já contém uma hipótese de causa — a pessoa — e essa hipótese fecha a investigação antes de ela começar. Quando o dado real é 5 em 20, a causa provável está no processo: o campo aparece tarde no formulário, a conferência acontece em outro momento, o sistema permite salvar sem preencher.
Evidência: quantidade, não adjetivo
“Vários registros incompletos” não permite acompanhar nada. Na auditoria seguinte, ninguém sabe se melhorou. Evidência útil traz o denominador: quantos itens foram examinados, quantos apresentaram o desvio, em que período, com que identificação.
Isso tem uma consequência que quase ninguém antecipa: com denominador, a constatação vira indicador. Cinco em vinte na primeira auditoria e dois em vinte na seguinte é informação; “vários” nas duas é só a sensação de quem escreveu.
A ação corretiva que não corrige
Há um padrão que aparece em praticamente todo sistema de auditoria interna, e ele é a razão de constatações voltarem: a ação registrada é “reforçar treinamento” ou “orientar a equipe”.
Nenhuma das duas é ação sobre o processo. São ações sobre a memória das pessoas, e memória não é mecanismo de controle. O processo que permitiu o desvio continua permitindo — e quando a atenção diminui, o desvio volta.
Ação corretiva eficaz muda alguma condição do trabalho: a sequência das etapas, um dispositivo que impeça o erro, a informação disponível no momento da decisão, ou o critério de verificação. O teste é direto: depois desta ação, o trabalho ainda pode ser feito exatamente como era antes? Se pode, nada foi corrigido.
Chegar até a condição que precisa mudar exige investigar por que o desvio acontece, e não apenas registrar que aconteceu — é o objeto da análise de causa raiz. O tratamento formal do desvio, com o fluxo de abertura e fechamento, está em relatório de não conformidade.
O indicador que revela um sistema de papel
Existe uma medição simples que separa auditoria que muda alguma coisa de auditoria que registra: o percentual de constatações reincidentes — quantas das que foram formalmente fechadas voltaram a aparecer.
O indicador que a maioria acompanha é o de fechamento no prazo, e ele produz o comportamento errado por desenho. Quanto mais rápido se exige fechar, mais atraente fica registrar a ação que não exige investigação. Fechamento alto com reincidência alta significa que o sistema está encerrando ocorrências sem eliminar causas — e os dois números precisam ser lidos juntos, como um par que se vigia.
É a mesma lógica de acompanhar o que não pode piorar enquanto o resultado melhora, tratada em indicadores de desempenho. Um sistema de auditoria com prazo de fechamento excelente e reincidência crescente está otimizando o indicador errado.
O que a auditoria interna consegue e o que não consegue
A auditoria verifica se a empresa faz o que declarou que faz. Não verifica se o que ela declarou é bom.
Uma organização que documenta um processo ruim e o segue à risca passa em auditoria, e passa com folga. Isso não é falha do método — é o escopo dele. Quando o relatório fecha sem constatação maior e o processo continua entregando resultado ruim, a pergunta que falta não é de auditoria: é se o processo é capaz de atender ao que se espera dele, o que se responde acompanhando o comportamento ao longo do tempo. O sistema que a auditoria verifica está em garantia da qualidade, e a estrutura completa em gestão da qualidade.
Há uma contribuição que a auditoria interna dá e que raramente é reconhecida: ela é o único mecanismo formal em que alguém percorre o processo real com o procedimento na mão. Se a distância entre os dois for grande, isso aparece — desde que a constatação seja escrita como fato e não como falha pessoal, porque a segunda redação faz a operação esconder a distância em vez de mostrá-la. A função e o que ela exige estão em auditor interno.
Antes de enviar o relatório
Quatro perguntas, dois minutos, e elas costumam devolver metade das constatações para reescrita.
Cada constatação tem critério escrito? Cada uma tem denominador? Alguma delas nomeia uma pessoa em vez de descrever um fato? E as ações propostas mudam alguma condição do trabalho, ou apenas pedem mais atenção?
Um relatório que passa nas quatro chega à área como informação, não como acusação — e é o único tipo que produz mudança em vez de negociação. Formações como o Green Belt tratam essa disciplina antes de qualquer ferramenta, porque descrever um problema em termos verificáveis é o que torna possível resolvê-lo.
Conteúdo revisado pelo Master Black Belt Marcelo Petenate, estatístico, formado pela Unicamp, mestre pela USP e especialista em Lean Six Sigma e melhoria contínua. A revisão tratou da redação da constatação sem sujeito pessoal e do indicador de reincidência como contrapeso ao prazo de fechamento.
O White Belt gratuito da EDTI apresenta a distinção entre variação do sistema e evento específico — a base para escrever constatação que não vira acusação.
Perguntas frequentes
O que deve constar em um relatório de auditoria interna?
Escopo, critério, constatação, evidência, classificação e ação com prazo e responsável. Os três do meio decidem o destino do documento: sem critério a constatação vira opinião, sem evidência com denominador não há como acompanhar, e constatação que nomeia pessoa fecha a investigação antes de começar.
Como escrever uma não conformidade?
Descrevendo o fato observado com quantidade e sem sujeito pessoal, e citando o critério contra o qual ele foi comparado. “Em 5 das 20 ordens amostradas o campo de conferência estava em branco, contrariando o item 4.2 do procedimento X” é constatação; “o responsável não registrou” é atribuição de culpa.
Qual a diferença entre não conformidade, observação e oportunidade de melhoria?
Não conformidade é o descumprimento de um requisito com critério objetivo. Observação é um achado que ainda não configura descumprimento, mas tende a se tornar. Oportunidade é uma sugestão sem critério associado. Classificar pela gravidade percebida em vez de pelo critério é o erro mais comum.
Por que “reforçar o treinamento” não funciona como ação corretiva?
Porque age sobre a memória das pessoas e não sobre o processo que permitiu o desvio. Ação eficaz muda uma condição do trabalho — sequência, dispositivo, informação disponível ou critério de verificação. Se depois dela o trabalho pode ser feito exatamente como antes, nada mudou.
Como medir se a auditoria interna está funcionando?
Pelo percentual de constatações reincidentes, lido junto com o de fechamento no prazo. Fechamento alto com reincidência alta significa encerrar ocorrências sem eliminar causas — e cobrar apenas prazo produz esse comportamento por desenho.
Auditoria interna aprovada garante que o processo é bom?
Não. A auditoria verifica se a empresa faz o que declarou fazer, não se o que ela declarou é adequado. Uma organização que documenta um processo ruim e o segue à risca passa sem ressalvas — e isso é o método funcionando dentro do escopo dele.