Quando prestar consultoria: salvaguardas e critérios da auditoria

Receber um pedido de consultoria não obriga a unidade de auditoria a fazê-la. Antes de incluir uma consultoria no planejamento, há um conjunto de salvaguardas a checar — para não desperdiçar mão de obra cara nem ferir a independência.

📺 Baseado na aula de Consultoria do Prof. Marcelo Soares — assista no YouTube.

1. A unidade decide se presta

Ainda que haja a solicitação de alguém da alta administração, a unidade de auditoria interna não é obrigada a prestar a consultoria. Ela pondera as condições e só então decide se inclui (ou não) aquele trabalho no seu planejamento anual. Recusar uma consultoria é uma decisão legítima — por exemplo, quando falta competência técnica para o tema ou capacidade operacional.

2. As salvaguardas (checklist)

Antes de aceitar e incluir a consultoria no planejamento, a UAIG verifica:

• Elegível: quem solicita é da alta administração (órgão, colegiado competente ou órgão de governança)? Não pode ser alguém operacional — é preciso autoridade para implantar as recomendações.
• Anuência: há solicitação ou, ao menos, anuência da unidade? A UAIG pode sensibilizar, mas não impõe consultoria.
• Relevância: o resultado contribui para a tríade governança, gestão de riscos e controles internos? O foco é o problema como um todo, não o caso específico.
• Competência técnica: a equipe domina o tema pedido? Se o órgão pede algo muito específico (ex.: prevenção a incêndios florestais) e não há expertise, a unidade pode não atender.
• Independência e objetividade: o trabalho não caracteriza cogestão nem prejudica a autonomia técnica?
• Custo-benefício: a hora do auditor é cara. Políticas com pouco volume aplicado ou baixo impacto social dificilmente justificam uma consultoria.
• Capacidade operacional: há gente suficiente? Controladorias pequenas (sobretudo municipais) já têm boa parte da equipe ocupada com obrigações de prestação de contas.

3. O cuidado central: independência

O ponto mais sensível é não perder a independência. Às vezes o pedido vem mal formulado — do tipo "posso fazer isso? sim ou não?". Nesses termos, a unidade deve responder: "dessa forma eu não posso prestar consultoria", porque isso caracterizaria cogestão e prejudicaria a independência.

4. O critério de seleção: magnitude dos riscos

É muito comum a unidade não conseguir atender a todos os pedidos — falta capacidade operacional. Então ela planeja, e o critério predominante é a magnitude dos riscos: o planejamento da UAIG é majoritariamente baseado em riscos, inclusive para escolher quais consultorias priorizar.

A lógica: "tenho dez pedidos de consultoria, mas capacidade para três no ano que vem". Quais escolher? Aquelas com maior risco e maior potencial de impacto — onde a consultoria proporcionará o maior benefício à governança, à gestão de riscos e aos controles internos.

Perguntas frequentes

A unidade é obrigada a prestar consultoria?

Não. Ela avalia as salvaguardas e decide se inclui no planejamento.

Qual o critério para escolher as consultorias?

A magnitude dos riscos — planejamento baseado em riscos.

E se o pedido ferir a independência?

Propõe-se remodelar o objeto; se ainda assim prejudicar a independência, recusa-se.