Resposta rápida
A auditoria interna verifica processos por requisito, amostra e evidência objetiva. Ela não precisa reproduzir uma prova externa nem cumprir uma meta de encontrar problemas.
Quando a auditoria interna vira ensaio geral, a equipe organiza pastas e prepara respostas. O resultado pode parecer controlado sem revelar como o processo funciona na rotina.
Não existe quota de problemas
A qualidade da auditoria não depende de uma quantidade esperada de achados. Depende de escopo coerente, amostra adequada, evidência objetiva e conclusão sustentada.
Perguntar pelo processo
Em vez de perguntar “você preenche a FVS?”, o auditor pode dizer: “me mostra como libera este serviço”. A segunda pergunta permite acompanhar responsabilidades, critérios, registros e decisões.
A trilha conecta requisito, processo, amostra e evidência. Quando uma ausência é efetivamente verificada, a constatação deve ser factual.
Depois da auditoria
Tratar apenas o registro encontrado mantém a causa ativa. O trabalho posterior precisa perguntar por que o processo permitiu o desvio e que mudança reduz a possibilidade de repetição.
Auditar não é aprovar pessoas. É produzir uma leitura tecnicamente sustentada do sistema.