O achado é o “resultado” do trabalho do auditor. É o registro de um fato que a equipe constatou, comparou com o que deveria ser e provou com documentos, dados ou observações. Para ser válido, precisa de evidências suficientes e apropriadas. Para ser útil, precisa ser compreensível: o gestor deve entender o que foi encontrado, por que isso importa e o que pode ser feito.
O que é achado de auditoria
Um achado nasce da comparação entre duas coisas: o que existe (a situação encontrada) e o que deveria existir (o critério). Quando há diferença relevante, forma-se o achado. Ele não é uma opinião nem uma suspeita: é um fato constatado, ligado a uma norma, uma meta ou uma boa prática, e sustentado por prova. A ISSAI 100, traduzida pelo TCU, destaca que o auditor deve obter evidências suficientes e apropriadas para sustentar suas conclusões.
Os atributos de um achado
- Situação encontrada: o que a equipe observou na realidade.
- Critério: a norma, o parâmetro ou a boa prática usada como referência.
- Evidências: os documentos, dados e observações que comprovam a situação.
- Causa: o motivo pelo qual a situação ocorreu (falta de norma interna, de pessoal, de sistema, de treinamento, decisão equivocada).
- Efeito: a consequência real ou potencial (prejuízo, risco, atraso, descumprimento de direito).
- Recomendação: a ação sugerida para eliminar a causa ou reduzir o efeito, quando o trabalho a prevê.
Esses atributos não são exigência legal uniforme; correspondem a uma prática consagrada, e a nomenclatura pode variar entre órgãos de controle. Vale conferir o manual do órgão que audita o seu município.
Como funciona na prática
- Durante a execução, a equipe reúne evidências e compara com os critérios.
- Cada constatação relevante é organizada na matriz de achados, que garante coerência e rastreabilidade.
- Antes do relatório final, o gestor costuma receber os achados preliminares para se manifestar.
- A resposta do gestor é analisada: o achado pode ser mantido, ajustado ou retirado, se a explicação e as provas mostrarem que não procedia.
- Os achados mantidos entram no relatório de auditoria, com recomendações ou determinações.
Imagine uma prefeitura de pequeno porte em que a equipe encontra 12 pagamentos de uma mesma despesa sem o documento que comprova a entrega do serviço. A situação encontrada é a ausência do documento. O critério é a regra que exige comprovação da execução antes do pagamento. A causa pode ser a falta de rotina de conferência no setor financeiro. O efeito é o risco de pagar por algo não entregue. A recomendação: criar lista de verificação e exigir o atesto antes do pagamento.
Como responder a um achado
- Leia o achado inteiro e identifique o critério usado.
- Separe o que é fato do que é interpretação do auditor.
- Responda objetivamente, com documentos, no prazo e na forma pedida.
- Se o fato procede, mostre o que já foi corrigido e o que será feito, com responsável e data.
- Se não procede, demonstre com provas e indique a norma que sustenta a sua posição.
- Peça apoio jurídico e do controle interno quando houver risco de responsabilização.
Achado de auditoria e responsabilização
O achado, por si só, descreve uma constatação. Ele não equivale a uma condenação. Dependendo de sua gravidade, pode embasar recomendações de melhoria, determinações para corrigir irregularidades ou a abertura de procedimentos próprios de apuração. Quando o achado sugere dano ao erário, o órgão competente pode instaurar a tomada de contas especial, procedimento que apura os fatos, identifica responsáveis e quantifica o prejuízo. Cada passo tem regras de contraditório e ampla defesa definidas na lei e no regimento do tribunal competente.
Diferença entre achado, causa e recomendação
É comum confundir os três. O achado é o fato apurado. A causa é o porquê do fato. A recomendação é o que se propõe para resolver. Uma boa recomendação ataca a causa, não apenas o sintoma. Se o achado é “pagamentos sem atesto” e a causa é “o setor não tem rotina de conferência”, a recomendação mais eficaz é criar a rotina e treinar a equipe, e não apenas pedir que a falha “não se repita”.
Erros comuns
- Responder com argumentos genéricos (“sempre foi assim”), sem prova.
- Atacar o auditor em vez de tratar o fato.
- Corrigir o problema e não documentar a correção.
- Deixar de identificar a causa, o que garante a reincidência.
- Perder o prazo de resposta ao achado preliminar, abrindo mão de uma etapa importante de esclarecimento.
Achado positivo e boas práticas
Nem todo achado é negativo. Muitas equipes registram também boas práticas encontradas: rotinas bem desenhadas, controles eficazes, resultados acima do esperado. Esses registros ajudam a replicar o que funciona em outros setores e mostram ao gestor que a auditoria enxerga acertos, não apenas falhas.
