Se o relatório de auditoria é a vitrine, os papéis de trabalho são o estoque. Neles ficam guardados todos os registros que mostram como a equipe chegou a cada conclusão: o que examinou, como examinou, o que encontrou e por que concluiu o que concluiu. É a memória técnica da auditoria, o “prontuário” do trabalho.
O que são papéis de trabalho
São o conjunto de documentos, registros e anotações produzidos ou obtidos durante a auditoria. Incluem planilhas de teste, memorandos, cópias de documentos do auditado, atas de reunião, resultados de consultas a sistemas, fotografias de inspeções, programas de trabalho e referências cruzadas que ligam cada afirmação do relatório à evidência que a sustenta. Hoje, em geral, são mantidos em meio eletrônico, com controle de versões e de acesso.
Para que servem
- Sustentar os achados: cada achado precisa de evidência suficiente e apropriada, e é nos papéis de trabalho que ela está.
- Permitir revisão: o supervisor confere o trabalho do auditor a partir dos registros, não da memória.
- Comprovar qualidade e independência: mostram que houve planejamento, método e imparcialidade.
- Dar continuidade: outro auditor pode retomar ou repetir o trabalho com base no que foi registrado.
- Subsidiar a defesa do auditado e do órgão: se houver questionamento, os registros esclarecem o que foi feito.
O que um bom papel de trabalho deve ter
- Identificação: título, data, nome de quem elaborou e de quem revisou.
- Objetivo: o que aquele teste ou registro pretendia verificar.
- Fonte: de onde vieram os documentos e dados (setor, sistema, data de extração).
- Procedimento: o que foi feito, de forma que outro possa repetir.
- Resultado: o que foi constatado, inclusive quando nada foi encontrado.
- Conclusão: a avaliação do auditor sobre o ponto examinado.
- Referência cruzada: ligação com o relatório e com outros papéis.
Como funciona na prática
No planejamento, a equipe monta o programa de trabalho com os testes previstos. Durante a execução, cada teste gera um papel: a planilha com a amostra, o memorando da entrevista, a cópia do contrato conferido. Os papéis são revisados por um supervisor e numerados para facilitar a referência. Ao final, o relatório cita as evidências, e o conjunto é arquivado segundo as normas do órgão de controle.
Imagine que a controladoria de uma prefeitura de pequeno porte audite os suprimentos de fundos concedidos em um período. Um papel de trabalho lista todos os suprimentos, cada um com valor, responsável, data da prestação de contas e resultado da conferência. Outro registra a entrevista com o servidor da tesouraria. Um terceiro guarda as cópias de comprovantes com os quais a equipe constatou que alguns não estavam datados. Cada um aponta para o achado correspondente no relatório.
Guarda, sigilo e proteção de dados
Como os papéis de trabalho contêm informações de gestão e, muitas vezes, dados pessoais, a guarda deve seguir as normas do órgão de controle e as regras de proteção da LGPD e da Lei de Acesso à Informação. Isso significa limitar o acesso a quem precisa, registrar quem acessou e armazenar em ambiente seguro. O prazo de guarda é definido pelas normas de cada órgão e pela tabela de temporalidade documental aplicável. Confira as regras do seu ente.
O papel de trabalho do lado do auditado
Quem é auditado não elabora papéis de trabalho, mas pode adotar prática equivalente: registrar tudo o que foi entregue à equipe. Manter um protocolo de entrega, com lista dos documentos e data, evita divergências do tipo “nós entregamos” e “não recebemos”. Em sistemas eletrônicos, a trilha de auditoria ajuda a provar o que foi disponibilizado e quando.
Diferença entre papel de trabalho e relatório
O relatório é o resultado final, voltado ao gestor e a outros leitores; é conciso e orientado a conclusões. Os papéis de trabalho são o registro detalhado do processo, voltados a quem precisa verificar o trabalho. O relatório não deve apresentar nada que os papéis não comprovem.
Erros comuns
- Elaborar papéis sem identificação de autor, data e fonte.
- Guardar apenas conclusões e descartar os documentos que as sustentam.
- Não revisar os papéis, o que deixa passar erros de cálculo e de interpretação.
- Descuidar do sigilo e da proteção de dados pessoais.
- No lado do auditado, não manter registro do que foi entregue.
Boas práticas de organização
Equipes experientes adotam um índice dos papéis, com numeração padronizada, e separam os registros em três blocos: planejamento (matriz de planejamento, programa de trabalho, análise de riscos), execução (testes, entrevistas, cópias de documentos) e conclusão (matriz de achados, comentários do gestor, relatório). Essa divisão facilita a navegação e permite que um revisor confirme, em poucos minutos, se determinada conclusão do relatório tem lastro. Em ambiente eletrônico, vale ainda proteger os arquivos contra alteração posterior, mantendo a data e o responsável por cada versão.
Como saber se o papel de trabalho está bom
Um teste simples: peça a um colega que não participou do trabalho para ler o papel e dizer o que foi feito, com que fonte e qual foi a conclusão. Se ele não conseguir responder sem perguntar nada, o registro precisa ser melhorado. Um papel de trabalho bem feito fala por si.
