Matriz de achados de auditoria – identificação de causas
Gabarito: letra D. Quando a equipe de auditoria não consegue identificar a causa raiz de um achado, o supervisor deve orientar que se avalie, em conjunto com a equipe, a possibilidade de concluir o trabalho com base em causas de nível intermediário, conforme boas práticas de auditoria governamental e a Orientação Prática sobre Relatório de Auditoria.
A questão exige conhecimento do tratamento de situações em que a causa raiz não é identificável. O conteúdo de apoio da matriz de achados ressalta que, após caracterizar o achado, a equipe deve identificar causas e efeitos, mas, em função da complexidade, a análise pode se estender até a fase do relatório. Isso não significa que a equipe deve procrastinar ou omitir a causa. A alternativa D reflete a solução mais adequada: avaliar causas intermediárias com o supervisor.
Alternativa A – ❌ Incorreta
Indicar genericamente “fragilidades nos controles internos” como causa não é suficiente sem evidências específicas. O enunciado afirma que a equipe não conseguiu chegar a uma conclusão, o que invalida a indicação de uma causa não fundamentada.
Alternativa B – ❌ Incorreta
Prorrogar a execução do trabalho indefinidamente compromete a tempestividade da auditoria e não é solução prática. O próprio conteúdo de apoio admite que a análise pode se estender, mas não obriga a prorrogação além do razoável.
Alternativa C – ❌ Incorreta
Atribuir como causa o descumprimento de dispositivo legal seria uma conclusão apressada, pois não houve identificação da causa raiz; pode não corresponder à realidade.
Alternativa D – ✅ Correta ⟵ GABARITO
A equipe e o supervisor devem avaliar se causas de nível intermediário (proximais) são suficientes para fundamentar o relatório. Essa é a conduta recomendada quando a causa raiz não é determinável, permitindo concluir o trabalho com qualidade e tempestividade.
Alternativa E – ❌ Incorreta
Omitir a causa e apenas recomendar que a unidade auditada realize trabalho para identificá-la transfere a responsabilidade indevidamente e enfraquece a matriz de achados. A equipe deve, no mínimo, registrar as causas que conseguiu identificar.
Conclusão: A resposta correta é a letra D, pois admite o uso de causas intermediárias após avaliação conjunta com o supervisor, alinhada às práticas de auditoria governamental.