Auditor – Veredito em lote e comentários
Duas ferramentas do console fazem diferença no tempo de trabalho e na qualidade do registro: o veredito em lote e os comentários. Elas parecem detalhes de interface e mudam bastante a operação.
Veredito em lote
No modo de tabela, você seleciona vários controles e usa aplicar veredito, com a indicação de quantos estão selecionados e a opção de limpar a seleção.
A plataforma confirma quantos controles foram atualizados.
O mesmo vale para o estado de revisão de qualidade: é possível marcar vários como revisados, ou sinalizar em lote.
Quando o lote é legítimo, e quando não
Este é o ponto que exige critério profissional, porque a ferramenta permite mais do que deveria ser feito.
Use o lote quando os controles são equivalentes e a conclusão é a mesma pelo mesmo motivo. Alguns casos concretos:
Um bloco de requisitos comprovados pela mesma evidência, tipicamente uma política que cobre vários itens de uma cláusula.
Um bloco comprovado pelo mesmo conjunto de verificações automáticas que passou.
Um bloco de requisitos que não se aplicam ao ambiente pelo mesmo motivo, quando o escopo foi acordado assim.
Não use o lote para avançar mais rápido em requisitos diferentes. Aplicar conformidade em trinta controles heterogêneos em um clique produz uma planilha completa e uma auditoria que não aconteceu.
O teste honesto é simples: você conseguiria justificar cada um daqueles vereditos separadamente, com a mesma razão? Se sim, o lote é apenas eficiência. Se não, ele é atalho.
Vale lembrar que o seu trabalho passa por uma segunda camada de qualidade, e que o relatório final registra o veredito de cada requisito. Um lote mal usado aparece.
Uma sequência que combina velocidade e rigor
Uma forma de usar o lote sem perder qualidade:
- Na tabela, ordene ou agrupe pelo que tem a mesma origem de evidência.
- Examine a evidência uma vez, com cuidado.
- Aplique o veredito em lote ao grupo que ela sustenta.
- Registre uma nota em um dos controles do grupo, explicando a evidência comum e o alcance dela.
- Volte ao modo de detalhe para os requisitos que exigem leitura individual.
O passo 4 é o que transforma o lote em trabalho documentado. Sem ele, o revisor de qualidade vê trinta vereditos idênticos sem explicação, e a pergunta é inevitável.
Comentários: dois tipos, e a diferença importa
O console tem comentários em dois lugares, com propósitos diferentes.
Notas e achados por controle, na aba do controle, identificando quem escreveu, entre auditor e cliente.
Comentários da auditoria, no engajamento, para a conversa geral.
E nos comentários da auditoria existe uma escolha que você não pode errar:
| Tipo | Quem vê |
|---|---|
| Compartilhado | Visível para o cliente |
| Apenas auditor | Nota interna, apenas auditores |
Os campos de escrita deixam isso explícito, com um marcado como comentário visível para o cliente e o outro como nota interna.
Sobre o comentário interno
Vale um parágrafo de cautela profissional.
O comentário interno é útil e legítimo: registrar uma hipótese ainda não confirmada, uma observação sobre o andamento do trabalho, uma anotação para o revisor de qualidade.
E ele merece a mesma disciplina de qualquer registro de auditoria, por duas razões:
Ele faz parte dos papéis de trabalho. Não é uma conversa informal; é um registro do engajamento.
A marcação é feita no momento de escrever. Um comentário destinado a ser interno e publicado como compartilhado não volta atrás.
A regra prática: antes de escrever algo que você não diria ao cliente, confira a marcação. E, mesmo no interno, escreva o que você sustentaria se alguém lesse.
O que vale registrar em comentário compartilhado
O comentário compartilhado é a sua principal ferramenta de comunicação com o cliente dentro do engajamento, e usá-lo bem reduz atrito.
O que rende:
O que foi acordado sobre escopo. Conversas de reunião esquecem; o comentário permanece.
A justificativa de um veredito que o cliente pode questionar. Antecipar a explicação evita a discussão.
O reconhecimento do que está bem feito. Parece dispensável e não é: um relatório só com problemas produz defensividade, e um registro equilibrado produz colaboração.
O que você espera receber e até quando. Ainda que você tenha aberto uma solicitação formal, o comentário dá contexto.
As notas por controle são o que sustenta o relatório
De todos os campos de texto do console, as notas por controle são as que mais afetam a qualidade do resultado final.
O motivo: um veredito é uma palavra, e uma não conformidade sem descrição não diz ao cliente o que corrigir. A nota é onde o achado ganha conteúdo.
Uma estrutura que funciona para uma nota de não conformidade:
O que se esperava, conforme o requisito.
O que foi encontrado, de forma factual.
Em que evidência isso se apoia.
O que caracteriza o desvio, e por que ele é menor, maior ou crítico.
Quatro frases resolvem, e elas transformam um achado discutível em um achado acionável. Vale também para vereditos de conformidade com ressalva: registrar o que ficou de fora protege a sua conclusão.
Problemas comuns
Controles atualizados em lote e agora quero reverter. Reaplique o veredito correto, também em lote se aplicável.
Não foi possível salvar. Falha momentânea. Repita e confira o resultado.
Escrevi um comentário interno como compartilhado. A marcação é definida na publicação. Vale avisar quem conduz o trabalho e tratar com o cliente se necessário.
Nenhuma nota ainda. É o estado inicial de um controle.
Nenhum comentário ainda. Igualmente, estado inicial do engajamento.
O cliente não viu o meu comentário. Confira se ele foi publicado como compartilhado. Nota interna não aparece para ele.
Este artigo foi útil?