Durante uma auditoria, o auditor pode se deparar com uma evidência que merece ser aprofundada.

Pode ser um registro diferente do esperado, uma informação inconsistente, um controle que não produziu o resultado previsto ou uma condição observada durante a execução de uma atividade.

Nesse momento, surge uma pergunta importante:

Essa condição está restrita à situação observada ou revela algo mais amplo sobre o funcionamento do processo?

Essa diferença influencia diretamente a qualidade da auditoria, a extensão da análise, a construção da constatação e, principalmente, a utilidade da conclusão para a organização.

Por isso, o papel do auditor não é identificar e descrever os desvios. É compreender o que aquela evidência representa dentro do contexto do processo.

Uma condição observada pode estar limitada a uma situação específica. Mas também pode indicar que algum critério não está claro, que um controle não está funcionando como esperado, que uma informação não está chegando adequadamente às pessoas envolvidas ou que o processo não está conseguindo assegurar determinado resultado.

É justamente essa análise que permite diferenciar uma ocorrência pontual de uma falha sistêmica.

1. A evidência encontrada é apenas o início

Um dos riscos na condução de auditorias é transformar rapidamente uma evidência identificada em uma conclusão sobre todo o processo.

Imagine que o auditor selecione dez registros e encontre um deles preenchido de forma diferente do estabelecido.

É possível concluir, a partir disso, que existe uma falha sistêmica?

Não necessariamente.

Aquela evidência indica uma condição que precisa ser compreendida.

O próximo passo é avaliar seu contexto.

Ela está restrita àquela amostra?

Acontece em outros registros?

Está associada a uma pessoa ou situação específica?

Outras pessoas executam a mesma atividade da mesma forma?

O controle existente deveria ter evitado ou detectado aquela condição?

É a partir dessas perguntas que o auditor começa a construir sua análise.

A questão central deixa de ser:

“O que está errado?”

E passa a ser:

“O que essa evidência demonstra sobre o funcionamento do processo?”

Essa mudança de perspectiva faz diferença na qualidade da auditoria.

2. Quando uma condição pode ser considerada pontual?

Uma ocorrência pontual é aquela em que as evidências disponíveis indicam que a condição está limitada a uma situação específica, sem elementos suficientes para demonstrar uma deficiência mais abrangente no processo ou no sistema de gestão.

Isso não significa que a situação seja irrelevante.

Uma condição isolada pode ter impacto significativo e exigir correção, avaliação ou outras ações, dependendo de sua natureza, risco ou consequência.

O ponto central é outro:

A conclusão do auditor precisa ser proporcional àquilo que as evidências realmente demonstram.

Alguns elementos podem indicar uma condição mais restrita:

• aparece em uma única amostra;
• não há evidências de repetição;
• os demais registros analisados apresentam resultados adequados;
• os controles estão estabelecidos e demonstram funcionar;
• existe uma circunstância específica associada à situação;
• não há indícios de que outras áreas, períodos ou pessoas estejam expostos à mesma condição.

Imagine que o auditor analise 20 registros de inspeção e encontre apenas um formulário sem assinatura.

Ao ampliar a análise, verifica que os demais registros estão preenchidos adequadamente, os profissionais conhecem o método e existe um controle estabelecido para conferência.

Nesse cenário, existe uma condição que precisa ser considerada.

Mas as evidências, naquele momento, não sustentam uma conclusão de que o processo apresenta uma deficiência sistêmica.

3. O que caracteriza uma falha sistêmica?

Uma falha sistêmica ocorre quando as evidências indicam que a condição não está restrita à situação observada, mas está relacionada à forma como o processo foi planejado, executado, controlado ou monitorado.

E aqui existe um cuidado importante:

sistêmico não significa simplesmente “muitas ocorrências”.

A repetição pode ser um sinal importante, mas não é o único fator.

Uma única evidência pode revelar uma deficiência sistêmica quando demonstra que o próprio método ou controle utilizado pela organização não é capaz de assegurar o resultado esperado.

Imagine que uma organização tenha um processo obrigatório de avaliação de fornecedores.

Durante a auditoria, é identificado um fornecedor sem avaliação documentada.

Ao aprofundar a trilha, o auditor verifica que:

• não está claramente definido quem deve realizar a avaliação;
• não existe prazo estabelecido;
• o sistema permite a utilização do fornecedor sem avaliação;
• outras situações semelhantes também foram identificadas.

A evidência inicial estava relacionada a um único fornecedor.

Mas o aprofundamento demonstrou algo mais amplo:

os controles existentes não asseguram que a avaliação dos fornecedores aconteça como previsto.

É isso que caracteriza a análise sistêmica.

O foco não está apenas na quantidade de ocorrências, mas em compreender se a forma como o processo foi estruturado é capaz de entregar o resultado esperado.

4. O que o auditor precisa avaliar antes de concluir?

Encontrar uma evidência é o início da análise.

Antes de definir se aquela condição é pontual ou indica uma deficiência mais abrangente, algumas dimensões precisam ser consideradas.

Frequência

A condição apareceu uma única vez ou se repete dentro da amostra?

A frequência pode indicar a necessidade de ampliar a análise, mas nunca deve ser utilizada isoladamente para definir uma conclusão.

Abrangência

A situação está limitada a uma pessoa, equipamento, período, unidade ou setor?

Ou outras partes do processo podem estar sujeitas à mesma condição?

Essa avaliação ajuda o auditor a compreender se está diante de uma situação localizada ou de algo relacionado ao próprio método utilizado pela organização.

Histórico

Existem situações semelhantes registradas anteriormente?

Auditorias anteriores, reclamações, incidentes, indicadores, não conformidades e ações corretivas podem fornecer informações importantes para compreender se existe recorrência.

Impacto e risco

Qual é a consequência real ou potencial daquela condição?

Uma única evidência pode ser suficiente para demandar atenção quando estiver relacionada a riscos significativos ou a requisitos relevantes.

Por isso, quantidade nunca deve ser confundida com importância.

Eficácia dos controles

Talvez esta seja uma das perguntas mais importantes:

O controle existente deveria ter evitado ou detectado essa condição?

Se deveria e não conseguiu, o auditor precisa compreender por quê.

Um processo pode possuir procedimentos, formulários, sistemas e aprovações e, ainda assim, apresentar controles que não produzem o resultado esperado.

A existência do controle não demonstra, por si só, sua eficácia.

5. Quando ampliar a amostra?

Nem toda evidência encontrada precisa levar a uma ampliação extensa da amostra.

Mas algumas condições geram dúvidas relevantes sobre o processo e justificam que o auditor avance.

A decisão deve estar baseada em risco, relevância e nas próprias evidências obtidas ao longo da auditoria.

Imagine que seja identificado um registro de manutenção sem a identificação do equipamento.

O auditor pode então verificar:

• outros registros do mesmo equipamento;
• registros de equipamentos diferentes;
• registros realizados por outros profissionais;
• períodos distintos;
• o procedimento aplicável;
• os controles de conferência existentes.

Se os demais registros estiverem adequados, a hipótese de uma ocorrência pontual ganha força.

Se a mesma condição aparecer em diferentes equipamentos, períodos ou responsáveis, a análise passa a indicar uma possível deficiência no processo.

Um raciocínio útil pode ser representado assim:

Evidência inicial → questionamento → ampliação da análise → comparação → avaliação da abrangência → conclusão

A ampliação da amostra não acontece para “encontrar mais desvios”.

Ela acontece porque uma evidência gerou uma pergunta relevante sobre o funcionamento do processo.

6. Perguntas que ajudam a compreender a abrangência

Algumas perguntas são especialmente úteis para orientar essa análise.

“Isso já aconteceu antes?”

A resposta pode direcionar a verificação para:

• auditorias anteriores;
• não conformidades;
• reclamações;
• indicadores;
• incidentes;
• ações corretivas.

O histórico pode indicar recorrência ou mostrar que a situação está realmente restrita ao caso observado.

“O controle deveria ter evitado ou detectado essa condição?”

Se a resposta for sim, surge uma nova pergunta:

Por que o controle não funcionou como esperado?

Pode existir uma questão relacionada à execução, ao próprio desenho do controle, à competência, à informação disponível, à definição de responsabilidades ou ao monitoramento.

“Outras pessoas, áreas ou situações podem estar expostas à mesma condição?”

Essa pergunta ajuda a avaliar abrangência.

Se o mesmo método é utilizado em vários setores ou por diferentes profissionais, pode ser necessário verificar outras amostras antes de concluir.

“O processo prevê adequadamente essa situação?”

Quando determinado cenário não foi considerado no planejamento do processo, a origem da condição pode estar na própria forma como o trabalho foi estruturado.

Nesse caso, o auditor pode avaliar se existem critérios, responsabilidades e métodos definidos e se eles são adequados à realidade operacional.

7. Condição encontrada não é a mesma coisa que causa

Outro cuidado importante é diferenciar aquilo que foi evidenciado daquilo que explica por que a situação aconteceu.

Considere:

“O formulário de inspeção não foi preenchido.”

Essa é a condição observada.

Ela ainda não explica por que aquilo aconteceu.

O profissional não conhecia o método?

O formulário estava indisponível?

O procedimento não era suficientemente claro?

A atividade ocorreu em uma situação não contemplada?

Existia algum controle posterior que deveria ter identificado a ausência do registro?

São possibilidades diferentes.

E cada uma delas pode levar a uma compreensão diferente sobre a abrangência da situação.

Por isso, é importante evitar conclusões simplistas como:

“Foi erro do operador.”

A atuação humana faz parte dos processos, mas uma análise consistente precisa considerar também quais condições do próprio processo permitiram, favoreceram ou deixaram de detectar aquela situação.

Esse olhar contribui para que a organização atue sobre causas reais, e não apenas sobre sintomas.

8. Exemplos práticos: pontual ou sistêmico?

Exemplo 1 — Um registro diferente do previsto

Durante a auditoria, um formulário apresenta uma informação preenchida de maneira diferente do estabelecido.

O auditor verifica outros 15 registros e não encontra a mesma condição.

Também observa que:

• o método está claramente definido;
• o profissional demonstra conhecer o processo;
• existe uma etapa de conferência;
• não há histórico semelhante.

Tendência: ocorrência pontual.

A conclusão não nasce apenas da primeira evidência, mas do conjunto das informações analisadas.

Exemplo 2 — A mesma condição em diferentes registros

Agora imagine que a mesma inconsistência apareça em 7 dos 15 registros analisados.

Além disso, os registros foram preenchidos por diferentes profissionais.

Nesse cenário, a evidência indica a necessidade de compreender melhor o processo.

O auditor pode verificar:

• clareza do método;
• entendimento dos profissionais;
• formulário utilizado;
• critérios de execução;
• controles de conferência;
• histórico da condição.

Tendência: possível deficiência sistêmica.

O ponto central não é simplesmente a quantidade de ocorrências.

É o fato de que a repetição por diferentes pessoas pode indicar que o processo não está conseguindo assegurar o resultado esperado.

Exemplo 3 — Um equipamento com calibração vencida

Durante a auditoria, é identificado um equipamento com a calibração vencida.

Isso é suficiente para concluir que todo o sistema de controle de equipamentos de medição é ineficaz?

Não necessariamente.

O auditor precisa compreender:

• a situação dos demais equipamentos;
• a programação de calibração;
• os alertas ou controles existentes;
• a definição de responsabilidades;
• como a organização atua quando uma calibração vence;
• o impacto sobre medições realizadas no período.

Uma condição isolada pode estar relacionada a uma situação específica.

Mas, se diferentes equipamentos apresentarem o mesmo cenário, se os controles não alertarem sobre os vencimentos ou se houver histórico semelhante, a análise assume outra dimensão.

Exemplo 4 — A mesma condição em diferentes processos

Imagine que situações semelhantes sejam identificadas em Produção, Manutenção e Logística.

As áreas são diferentes, mas existe um padrão comum.

Nesse caso, talvez a origem não esteja exclusivamente na execução de cada processo.

Pode existir um elemento comum relacionado a:

• comunicação;
• competência;
• procedimentos;
• definição de responsabilidades;
• método de controle;
• gestão de mudanças;
•  

Aqui, o papel do auditor é buscar a conexão entre as evidências.

É essa capacidade que permite sair de uma visão departamental e compreender o sistema de gestão de forma mais ampla.

9. Como registrar uma constatação sem ampliar a conclusão?

Uma boa constatação de auditoria precisa estar sustentada por evidência objetiva.

O registro deve permitir que outra pessoa compreenda:

1. o que foi identificado;
2. onde foi identificado;
3. qual critério está relacionado;
4. quais evidências sustentam aquela conclusão.

Uma estrutura útil é:

Critério → condição encontrada → evidência objetiva → extensão conhecida

Por exemplo, em vez de escrever:

“O setor não controla adequadamente os registros.”

Uma descrição mais objetiva seria:

“Na amostra de 15 registros de inspeção analisada, foram identificados 6 registros sem a assinatura do responsável pela execução da inspeção, conforme registros X, Y e Z.”

A segunda descrição apresenta aquilo que foi efetivamente demonstrado.

Isso reforça um princípio importante:

a conclusão do auditor não pode ser maior do que as evidências que a sustentam.

Se cinco registros foram analisados e apenas um apresentou determinada condição, não é adequado afirmar que todos os registros do processo apresentam o mesmo cenário.

Ao mesmo tempo, uma situação não deve ser minimizada simplesmente porque apareceu uma única vez, especialmente quando sua natureza, risco ou impacto justificarem uma análise mais ampla.

O equilíbrio está em delimitar corretamente aquilo que as evidências demonstram.

10. Dois extremos que o auditor precisa evitar

Diferenciar uma ocorrência pontual de uma falha sistêmica exige equilíbrio.

Transformar qualquer desvio em uma falha sistêmica

Quando toda condição encontrada é automaticamente interpretada como sistêmica, podem surgir conclusões desproporcionais, ações pouco direcionadas e perda de credibilidade no próprio processo de auditoria.

O auditor precisa compreender a abrangência antes de ampliar sua conclusão.

Reduzir rapidamente uma condição a uma falha individual

O extremo oposto também compromete a análise.

Quando uma situação é atribuída imediatamente à pessoa que executou a atividade, sem compreender o contexto, podem permanecer ocultas questões relacionadas a:

• controles;
• planejamento;
• competência;
• comunicação;
• método;
• informação;
• definição de responsabilidades.

Por isso, uma pergunta mais útil do que:

“Quem errou?”

é:

“O que essa evidência demonstra sobre o funcionamento do processo?”

Essa mudança de pergunta muda também a qualidade da auditoria.

Conclusão: compreender antes de classificar

A capacidade de diferenciar uma ocorrência pontual de uma falha sistêmica é uma competência importante para qualquer auditor.

Ela exige mais do que conhecer requisitos.

Exige capacidade analítica, visão de processo e habilidade para conectar evidências.

O auditor precisa compreender frequência, abrangência, histórico, impacto e, principalmente, a eficácia dos controles relacionados à condição observada.

Uma evidência pode estar restrita àquela situação.

Mas também pode ser o ponto de partida para compreender uma deficiência mais ampla no processo.

Por isso, antes de concluir, uma regra simples pode ajudar:

Não amplie sua conclusão além daquilo que as evidências demonstram. Mas também não interrompa a análise quando as evidências indicarem que existe algo maior a ser compreendido.

Esse equilíbrio diferencia uma auditoria baseada apenas na constatação de desvios de uma auditoria capaz de avaliar efetivamente o funcionamento dos processos.

Porque uma boa auditoria não é aquela que identifica mais problemas.

É aquela que consegue compreender o significado das evidências e construir conclusões consistentes, proporcionais e úteis para a organização.

Checklist rápido para o auditor

Antes de concluir se uma condição é pontual ou sistêmica, pergunte:

• Essa condição se repete?
• Aparece com diferentes pessoas, períodos ou áreas?
• Existe histórico semelhante?
• Outros processos podem estar sujeitos à mesma condição?
• O controle existente deveria ter evitado ou detectado a ocorrência?
• Esse controle está funcionando como esperado?
• Existe algum elemento comum entre as evidências?
• A amostra analisada é suficiente para sustentar minha conclusão?
• Estou diferenciando a condição observada de sua possível causa?
• Minha conclusão está limitada àquilo que as evidências efetivamente demonstram?

Se essas respostas ainda não estiverem claras, talvez seja cedo demais para concluir.