Auditoria – Aba Solicitações: responder aos pedidos do auditor

A aba de Solicitações é onde a auditoria efetivamente consome o seu tempo, e onde ela atrasa quando atrasa. Se você vai ler um único tutorial desta categoria, leia este.

O auditor pede informação, você responde com texto e arquivos, e o pedido se encerra.

Como os pedidos são organizados

Três seções:

Os status correspondentes são Aberta, Respondida e Fechada. Há busca por texto e filtro por status.

A distinção entre respondida e fechada importa: você respondeu não significa que o auditor aceitou. Ele pode voltar com pedido de complemento. A seção de fechadas é a que representa assunto encerrado.

Um bloqueio que vale conhecer desde já

Solicitações abertas bloqueiam o avanço de fase. A descrição da fase de trabalho de campo é explícita: todas as solicitações de evidências devem ser resolvidas para avançar.

Ou seja, um pedido esquecido não é apenas uma pendência: é o que trava a auditoria inteira. Por isso o indicador de solicitações abertas aparece na listagem de engajamentos.

O que cada pedido mostra

Há também a indicação de editado por quem e quando, quando uma resposta foi alterada depois. É um registro útil: em uma auditoria, saber que a resposta mudou e quem mudou faz diferença.

Como responder

Use Responder. A janela mostra o assunto e a mensagem da solicitação, e oferece o campo da sua resposta mais a opção de anexar arquivos.

Os limites são explícitos: máximo de 10 MB por arquivo, nos formatos PDF, DOC, DOCX, XLS, XLSX, TXT, CSV, JPG e PNG.

Depois de enviar, é possível usar Editar Resposta para complementar ou corrigir. Os anexos existentes ficam listados, com opção de baixar e de remover o que foi anexado antes de enviar.

Como escrever uma boa resposta

Este é o conteúdo que faz diferença real no seu tempo de auditoria. Quatro regras:

Responda exatamente o que foi pedido. Auditor que recebe material genérico volta com o mesmo pedido detalhado, e você perde uma rodada. Se ele pediu a evidência de revisão de acessos do último trimestre, envie aquele trimestre, e não a política de acesso.

Aponte onde está a informação no arquivo. Se você anexa um relatório de trinta páginas, diga na resposta em qual página ou seção está o que ele pediu. Isso economiza tempo dele e evita pedido de esclarecimento.

Se a evidência não existe, diga que não existe. É a recomendação mais importante deste tutorial. Auditor experiente distingue com facilidade entre uma lacuna admitida e uma resposta evasiva, e trata as duas de forma muito diferente. Uma lacuna admitida vira uma não conformidade tratável, frequentemente menor. Uma resposta evasiva vira desconfiança sobre tudo o mais.

Se você tem algo parcial, envie o parcial com a explicação. “Temos registro dos últimos seis meses porque a ferramenta foi implantada em março, e o período anterior foi coberto por processo manual documentado no anexo” é uma resposta forte.

Anexos: qualidade importa

Alguns cuidados que evitam rodadas extras:

Prefira exportação a captura de tela. Um relatório exportado tem data, escopo e origem. Uma captura pode ser questionada.

Se for captura, mostre a data. Captura sem data é a evidência mais fraca que existe.

Nomeie os arquivos de forma reconhecível. Um arquivo chamado *evidencia1.pdf* não ajuda ninguém, inclusive você em uma auditoria futura.

Cuidado com dado sensível. Se o relatório contém dados pessoais que não são necessários para a evidência, vale tratar antes de enviar. Você está enviando para um auditor, e não publicando, e ainda assim o princípio de minimização se aplica.

Você também pode pedir

O caminho é bidirecional. Existe Nova Solicitação, que abre uma janela de Solicitar Informação com engajamento, destinatário, assunto e mensagem.

Isso é mais útil do que parece. Situações em que vale usar:

Pedir esclarecimento sobre uma solicitação vaga. Melhor que adivinhar e enviar o material errado.

Pedir o critério de avaliação. Se você não sabe o que caracteriza atendimento para aquele controle, perguntar economiza retrabalho dos dois lados.

Registrar uma dúvida que precisa ficar documentada. Diferente de uma conversa por mensagem, o pedido fica no engajamento.

Uma observação: para criar solicitações é necessário ter aceito o engajamento. A plataforma informa isso quando o aceite está pendente.

Uma rotina que evita o atraso clássico

O padrão de fracasso é sempre o mesmo: pedidos acumulam durante duas semanas, o prazo aperta, e a equipe responde tudo às pressas com material de qualidade baixa, o que gera nova rodada.

O que evita:

Olhe as solicitações abertas todos os dias durante a fase de trabalho de campo. São dois minutos.

Distribua os pedidos entre quem tem a informação. O administrador não deveria ser o gargalo de tudo. Cada área responde pelo que é dela.

Responda o fácil imediatamente. Metade dos pedidos se resolve com um documento que já existe publicado. Deixar isso acumular junto com o difícil é o que cria a pilha.

Não deixe pedido sem resposta por mais de dois dias. Se você precisa de tempo, responda dizendo que precisa de tempo e quando vai enviar. Silêncio é o que gera cobrança e desconfiança.

Problemas comuns

Nenhuma solicitação ainda. Nenhum pedido foi aberto neste engajamento.

Por favor, insira uma mensagem de resposta. O texto da resposta é obrigatório, mesmo quando você anexa arquivo.

O arquivo excede o limite de 10 MB. Divida o arquivo, ou envie uma versão com escopo reduzido ao que foi pedido.

Falha ao enviar arquivo. Confira o formato, que precisa ser um dos aceitos, e tente novamente.

Preencha destinatário, assunto e mensagem. São os três campos obrigatórios ao criar uma solicitação.

Aceite o convite para criar solicitações. O aceite do engajamento é pré-requisito.

Respondi e o pedido continua aberto. Ele passa a respondido, e o encerramento é do auditor. Se ele não fechou, pode estar aguardando complemento.