PAINT: o plano anual da unidade de auditoria interna
Antes de executar qualquer auditoria, a unidade de auditoria interna governamental precisa decidir o que vai auditar no ano. Esse é o papel do PAINT. Este guia parte do conceito de planejamento do MOT e mostra o que o plano anual é, o que ele não é, e as duas estratégias que a unidade pode adotar para montá-lo.
Neste artigo
O que o MOT chama de planejamento
O ponto de partida é o conceito. O MOT define que o planejamento tem como finalidade estabelecer um arranjo ordenado, isto é, organizar as partes ou passos necessários à consecução de determinado objetivo.
Planejamento, portanto, é uma sequência de passos. E o MOT atribui três características a esse processo:
- Econômico — trata de usar bem os recursos disponíveis.
- Contínuo — a unidade de auditoria revisita seus planos continuamente, planejando o tempo todo como empregar seus recursos para perseguir seus objetivos.
- Flexível — mesmo depois de o plano estar pronto, ele pode ser revisto conforme as circunstâncias mudam, e a unidade pode alterá-lo para adequá-lo à realidade.
Planejamento é processo; plano é produto
Essa distinção parece sutil, mas organiza toda a matéria. Planejamento é o processo, a sequência de etapas que você percorre. Ao final desse processo, você gera um artefato, um produto: é o que se chama de plano.
Os dois níveis: PAINT e trabalhos individuais
Daqui surgem muitas dúvidas, então vale separar bem. O MOT descreve dois processos de planejamento diferentes:
- O planejamento da UAIG — o planejamento de toda a unidade de auditoria interna. É o que o MOT descreve como planejamento baseado em riscos e que no dia a dia se chama de PAINT.
- O planejamento dos trabalhos individuais — o planejamento de cada auditoria específica.
Uma coisa é planejar tudo o que o setor de auditoria de uma universidade federal vai fazer ao longo do ano. Outra, bem diferente, é planejar uma auditoria específica. O que gera confusão é que o resultado do primeiro planejamento desemboca no segundo: o PAINT prevê várias auditorias, e cada uma delas terá depois o seu próprio plano.
O que é o PAINT
O plano de auditoria interna é o documento no qual são registradas as atividades que a UAIG pretende desenvolver em determinado período de tempo, normalmente um ano.
Sobre a periodicidade, o MOT fala em cada exercício. Isso não significa obrigatoriamente 1º de janeiro a 31 de dezembro: não é preciso coincidir com o ano civil. O que importa é existir um PAINT para cada exercício, ano após ano.
O que significa ser baseado em riscos
Todo o processo de auditoria hoje é baseado em riscos, tanto o PAINT quanto o planejamento individual, seguindo boas práticas como as do COSO e da ISO 31000. Mas o MOT reforça essa orientação principalmente no PAINT.
Ser baseado em riscos significa que a principal finalidade do plano é garantir que a unidade de auditoria concentre seus trabalhos nos objetos com maior exposição a ameaças que possam afetar o alcance dos objetivos. Na prática: você olha os objetivos mais críticos da unidade auditada, identifica o que pode dar errado para que eles se concretizem e prioriza onde a sua atuação como auditor gera mais impacto.
Para isso, na formulação do plano a unidade considera:
- o planejamento estratégico da unidade auditada;
- as expectativas da alta administração;
- a análise de riscos, que aponta onde há maior vulnerabilidade ou ameaça.
As duas estratégias de formulação
O MOT destaca duas abordagens que a unidade pode adotar ao montar o seu PAINT:
1. Avaliação geral
Um trabalho mais amplo, que percorre a estrutura como um todo. Exemplo: avaliar a estrutura de governança de uma universidade federal inteira, passando por várias pró-reitorias, tomando por base um modelo de maturidade ou uma estrutura como a do COSO, e verificando se a instituição atende às boas práticas esperadas.
2. Conjunto de trabalhos individuais
Em vez de um trabalho grande, vários trabalhos menores que, somados, dão a visão do todo. No mesmo exemplo: em um ano, avaliar a governança nas contratações; em outro, na gestão de pessoas; em outro, na TI.
Definido o que é o PAINT e como ele pode ser estruturado, o passo seguinte é conhecer o caminho de elaboração. Ele está detalhado em as quatro etapas de elaboração do PAINT.
Auditoria Governamental do conceito ao gabarito
O planejamento da unidade de auditoria é só um dos capítulos. Veja a trilha completa de Auditoria Governamental da Faixa Preta, com videoaulas, PDF e flashcards.
Conhecer o curso de Auditoria (CGU) →Perguntas frequentes
- Qual a diferença entre planejamento e plano?
- Planejamento é o processo (a sequência de etapas); plano é o produto gerado ao final. O PAINT é o plano.
- O PAINT tem que coincidir com o ano civil?
- Não. A periodicidade é por exercício, que não necessariamente coincide com o ano civil. O importante é ter um PAINT por exercício.
- PAINT e planejamento dos trabalhos individuais são a mesma coisa?
- Não. O PAINT planeja toda a unidade no período; cada auditoria prevista nele tem depois o seu próprio planejamento individual.
- O que é uma avaliação geral e o que é um conjunto de trabalhos individuais?
- São as duas estratégias do MOT: um trabalho amplo que percorre a estrutura inteira, ou vários trabalhos menores que somados dão a visão do todo (o mais comum na prática).