Perguntas frequentes

Como serviço de auditoria, entende-se as avaliações, consultorias e apurações (IN 5/2021).
Os serviços de avaliação consistem na análise objetiva de dados e evidências pelo auditor interno para fornecer opiniões sobre a execução das metas governamentais, programas e orçamentos. Eles também avaliam a regularidade, eficiência, eficácia e economicidade da gestão pública, além da correta aplicação de recursos públicos.
O trabalho de avaliação pode ser definido como a obtenção e a análise de evidências com o objetivo de fornecer opiniões ou conclusões independentes sobre um objeto de auditoria.
Os serviços de consultoria envolvem assessoria e aconselhamento prestados pela auditoria interna à Alta administração. Tratam de questões estratégicas, como governança, gestão de riscos e controles internos, sem que a auditoria assuma responsabilidades que cabem à Administração.
A apuração consiste na execução de procedimentos cuja finalidade é averiguar atos e fatos inquinados de ilegalidade ou de irregularidade praticados por agentes públicos ou privados, na utilização de recursos públicos federais.

Exemplos: trabalhos de avaliação de políticas públicas, contratos, controles, etc; consultoria (assessoramento, treinamento, facilitação, orientação); apuração; parecer sobre a prestação de contas da Unidade; análises da ferramenta Alice (Analisador de Licitações, Contratos e Editais); parecer sobre os processos de tomada de contas especial (TCE).

Sim, trabalhos pontuais de orientação ou assessoria são considerados como consultorias. No entanto, como, em geral, trabalhos dessa natureza não são previamente planejados no PAINT, é recomendado que sejam alocados em horas da "reserva técnica" para atender a essas demandas. Posteriormente, no Relatório Anual de Atividades de Auditoria Interna (RAINT), esses trabalhos deverão ser registrados como serviços de consultoria, de forma individualizada ou geral, a depender da quantidade e da estratégia de divulgação da UAIG.

Embora o parecer sobre a prestação de contas não seja um serviço típico de auditoria interna, ele deve ser enquadrado na categoria de serviços de auditoria interna (avaliação) porque depende diretamente de boa parte das avaliações realizadas ao longo da execução do Plano. A emissão do parecer é baseada nas conclusões obtidas nesses trabalhos de auditoria, que avaliam a adequação dos processos de governança, gestão de riscos e controles internos instituídos pela entidade para fornecer segurança razoável quanto:
I - à aderência da prestação de contas aos normativos que regem a matéria;
II - à conformidade legal dos atos administrativos;
III - ao processo de elaboração das informações contábeis e financeiras;
IV - ao atingimento dos objetivos operacionais.

Portanto, a categoria de serviços de auditoria interna é utilizada porque o parecer resulta de uma avaliação abrangente e contínua dos processos da entidade, realizada através dos trabalhos de auditoria interna, que fornecem os elementos necessários para a opinião final. A Deliberação nº 02/2023 da Comissão de Coordenação de Controle Interno (CCCI) reforça essa prática ao orientar que o planejamento dos trabalhos de auditoria seja feito com base em riscos, garantindo que a UAIG possa emitir uma opinião fundamentada e consistente no parecer.

A atividade de acompanhamento dos alertas gerados pelo ALICE faz parte de uma auditoria contínua, onde a unidade de auditoria atua preventivamente para evitar o dispêndio indevido de recursos públicos. Isso pode ocorrer, por exemplo, por meio de cancelamentos ou suspensões de pregões com indícios de irregularidades ou ajustes em valores e quantidades estimadas.
Embora a análise preliminar dos alertas do ALICE não seja, por si só, considerada um serviço de auditoria, para fins de facilitar a alocação de horas, todas as atividades decorrentes desses alertas podem ser classificadas na categoria de "serviços de auditoria"..

Não há um percentual fixo estabelecido para a alocação de horas em serviços de auditoria. No entanto, considerando que a execução de serviços de auditoria é a principal atividade finalística das UAIG, é recomendável que, pelo menos, 60% da força de trabalho seja alocada para as atividades de auditoria em conjunto com o monitoramento de recomendações, de forma a garantir o cumprimento das obrigações essenciais da unidade. As exceções devem ser justificadas e acordadas com a respectiva Unidade de Supervisão Técnica (UST).

Não há uma quantidade predeterminada de horas sugerida para a alocação em auditorias individuais, pois isso depende da complexidade, relevância e escopo de cada auditoria. Cabe à UAIG determinar a alocação adequada de recursos com base na análise detalhada de cada caso, assegurando que o tempo destinado seja compatível com os objetivos, a profundidade e as exigências dos exames a serem realizados.

As atividades de treinamento e desenvolvimento das habilidades e conhecimentos necessários para o desempenho das funções de auditoria interna e que estejam alinhados com o planejamento estabelecido para o período.
A alocação de horas para atividades de capacitação deve considerar o quantitativo mínimo de 40 horas anuais para cada auditor, incluído o titular da unidade (IN 5/2021, Art. 4º, § 2º).
Exemplos:  treinamentos; cursos de pós-graduação (lato e stricto sensu) e eventos compatíveis com a atividade de auditoria, ao universo de auditoria da UAIG e às competências requeridas dos auditores.

A categoria "Monitoramento de recomendações" abrange o acompanhamento contínuo das recomendações emitidas pela UAIG, bem como aquelas expedidas por órgãos de controle interno e externo, como a CGU e o TCU. Também inclui a fase de registro de benefícios gerados pela implementação das recomendações, quando aplicável. 
A implementação das recomendações emitidas pela UAIG deve ser permanentemente monitorada, devendo essa atividade ser prevista no Plano de Auditoria Interna.
Quanto aos atendimentos das recomendações CGU e recomendações/determinações TCU, cabe à Audin acompanhar e orientar o gestor na elaboração das informações fornecidas.
A Deliberação CCCI nº 01/2023 da Comissão de Coordenação de Controle Interno traz diretrizes para o monitoramento das recomendações emitidas pelas Unidades de Auditoria Interna Governamental do Poder Executivo Federal (UAIG). 
As UAIG devem adotar sistemática de quantificação e registro dos resultados e benefícios da sua atuação, adotando princípios e metodologia compatíveis com a regulamentação editada pelo órgão central do SCI, de modo a permitir consolidação desses resultados. 

A categoria "Gestão e Melhoria da Qualidade" deve ser utilizada quando a UAIG já tem um Programa de Gestão e Melhoria da Qualidade (PGMQ) formalmente instituído, ou, de forma opcional, quando o programa ainda estiver em fase de implementação (por exemplo, elaboração do normativo de instituição do programa, definição dos procedimentos, indicadores e checklists a serem aplicados). Essa categoria agrupa as iniciativas e projetos que visam a melhoria contínua da auditoria interna, como avaliações internas de qualidade, de melhoria de processos e de desenvolvimento de normativos com foco na qualidade.
Conforme o Referencial Técnico da Atividade de Auditoria Interna Governamental do Poder Executivo Federal, a UAIG deve instituir e manter um PGMQ que abranja toda a atividade de auditoria interna, garantindo que os processos atendam aos padrões de qualidade estabelecidos.
Quando o PGMQ não estiver implementado, nem em fase de implementação, as atividades voltadas para melhoria de processos, qualidade ou outros projetos isolados devem ser alocadas na categoria "Gestão Interna". Isso ocorre porque, nesse cenário, as iniciativas não fazem parte de um conjunto coordenado de ações com objetivos formais estabelecidos pelo PGMQ. Portanto, devem ser classificadas como atividades de gestão interna da unidade.
Exemplos: avaliações internas de qualidade; monitoramento contínuo do desempenho da atividade de auditoria interna; elaboração de normativos ou procedimentos relacionados à gestão e à avaliação da qualidade dos trabalhos de auditoria.

Refere-se à coleta e à organização de dados e informações solicitadas por órgãos de controle interno ou externo, como a Controladoria-Geral da União (CGU) ou tribunais de contas, Ministério Público e Polícia Federal, tanto para respostas elaboradas diretamente pela UAIG, quanto as em apoio aos gestores de sua unidade.
Exemplos:  demandas dos órgãos de controle interno ou externo; atividades normatizadas pela Portaria Conjunta PGF/SE-CGU nº 3, de 7 de dezembro de 2023; interlocução com a entidade em trabalhos realizados pela CGU, TCU; etc.

A gestão interna envolve as atividades administrativas necessárias para a operação eficaz da unidade de auditoria interna governamental (UAIG). Pode envolver, tanto a alocação de horas aplicadas em serviços de apoio quanto horas técnicas relativas a atividades de gestão estratégica da UAIG.
Exemplos: Serviços de apoio administrativo, gestão documental; gestão de pessoal; elaboração do plano de negócio ou plano estratégico; elaboração do PAINT e RAINT (inclusive elaboração/revisão da metodologia para construção do plano); elaboração/revisão do regimento interno/estatuto; etc.

A reserva técnica deve ser utilizada para atender as solicitações de serviços de auditoria não planejados que surgem durante a execução do PAINT. Essas demandas extraordinárias podem ser originadas tanto de fontes internas, como a alta administração ou o conselho, quanto de órgãos externos, como CGU, TCU, Ministério Público, entre outros.
A reserva técnica deve ser calculada com base no histórico de solicitações extraordinárias ou trabalhos não previstos realizados em anos anteriores e não deve ter um percentual representativo em relação às horas alocadas em serviços de auditoria, uma vez que a UAIG deve focar seus esforços na realização de trabalhos priorizados com base em riscos.
Exemplos: onsultorias (complexas ou do tipo assessoria/orientação) e avaliações extraordinárias demandadas pela alta administração; apuração de denúncias; demandas externas diversas; etc.

Não. Depende muito da necessidade, do ambiente e da estratégia de atuação de cada unidade. A IN SFC nº 5/2021 apenas define o mínimo de 40 horas anuais de capacitação por auditor. Por mais que não exista uma partição recomendada para cada uma das categorias, espera-se que, proporcionalmente, a maior parte esteja alocada em  serviços de auditoria, que são a principal atividade finalística da unidade de auditoria interna governamental.

As horas destinadas a reuniões devem ser integradas ao HH da atividade específica, já que todas as categorias podem envolver esse tipo de interação. Essas horas não devem ser segregadas no PAINT.   Por exemplo, reuniões relacionadas à execução de serviços de auditoria já são contempladas no quantitativo de horas de um serviço específico. Da mesma forma, reuniões com o gestor para acompanhar o atendimento de recomendações fazem parte do 'Monitoramento de Recomendações'. Reuniões focadas na elaboração do PAINT, reuniões internas gerais da UAIG ou com a alta administração devem ser contempladas na categoria de 'Gestão Interna'.  

A categoria "Outros" deve ser utilizada como exceção. Como demonstrado nos exemplos anteriores, as principais atividades já estão contempladas nas categorias já existentes. Portanto, essa opção é reservada para atividades planejadas que não se enquadrem nas categorias previstas na IN SFC nº 5/2021.

As categorias previstas são o mínimo exigido pela IN SFC nº 5/2021 para o registro no sistema e-CGU e envio à CGU. No entanto, isso não impede que a UAIG adote uma abordagem mais detalhada no Plano Anual de Auditoria Interna (PAINT) a ser utilizado para divulgação interna ou publicado em transparência ativa. A unidade pode desdobrar essas categorias em subcategorias ou detalhar as atividades de maneira mais analítica, caso julgue que isso facilite o gerenciamento interno ou o acompanhamento das ações planejadas.
É importante lembrar que, independentemente da forma como as informações são estruturadas internamente, elas devem ser consolidadas em conformidade com as categorias previstas na IN SFC nº 5/2021 ao serem registradas e enviadas à CGU.

O perfil da UAIG é essencial para apreciação do PAINT.  É mediante o conhecimento do perfil da UAIG que a Unidade de Supervisão Técnica pode verificar os dados da organização de vínculo da UAIG, as informações de estrutura e regimento da UAIG, dados sobre o programa de gestão e melhoria da qualidade e, em especial, o quantitativo/distribuição de servidores lotados na unidade, o que permitirá o cotejamento entre esses registros e as informações reportadas no PAINT e no RAINT, proporcionando, assim, uma avaliação muito mais apropriada e uma contribuição mais assertiva da CGU sobre esses documentos.

O titular da unidade deve sempre constar como 'Gestão da UAIG', independente de executar serviços e atividades de auditoria interna; auditores, em 'Atividade de Auditoria' e pessoal locado em atividades administrativas, em 'Apoio'.

Para acessar e editar essas tarefas, é necessário possuir um perfil específico: [Equipe: #27 - Supervisores da Unidade de Auditoria]. O usuário com papel de “gestor” na UAIG poderá habilitar para os devidos usuários o perfil adequado para realizar essas ações.

A proposta de PAINT deve ser encaminhada à respectiva unidade de supervisão técnica até o último dia útil do mês de novembro do exercício anterior ao de sua execução. A apreciação pela unidade de supervisão técnica tem como objetivo harmonizar o planejamento, racionalizar a utilização de recursos e evitar a sobreposição de trabalhos entre a UAIG e a unidade de supervisão técnica com competência concorrente (Art. 5º da IN SFC nº 5/2021).

O PAINT deve ser aprovado pelo conselho de administração ou instância equivalente do órgão ou entidade, ou, na ausência desse, por seu dirigente máximo, antes do início do exercício a que se refere (Art. 7º da IN SFC nº 5/2021).

O PAINT aprovado deve ser encaminhado à respectiva unidade de supervisão técnica até o último dia útil do mês de fevereiro do ano a que se refere (Art. 8º da IN SFC nº 5/2021).

Sim. As UAIG devem dar publicidade do PAINT no prazo de 30 dias após a aprovação, ressalvadas as informações sigilosas previstas em lei (Art. 9º da IN SFC nº 5/2021).

A tarefa referente ao PAINT é disponibilizada no sistema e-CGU no início de outubro para todas as UAIG ativas no sistema.
Caso a unidade precise que a tarefa seja disponibilizada antes desse prazo, deve enviar o pedido, devidamente justificado, para a respectiva unidade de supervisão técnica (UST).

Sim, é possível ser notificado. Para receber as notificações do sistema, acesse a aba "Notificações" dentro da unidade no sistema e-CGU e certifique-se de que as opções de notificação estão ativadas. Dessa forma, você receberá os avisos automaticamente.
O recebimento de notificação por e-mail depende de duas configurações:

1. Da unidade, feita pelo gestor (podendo selecionar as duas opções concomitantemente):

2.Se for selecionada a segunda opção, o recebimento de e-mail pelo usuário dependerá da configuração definida pelo usuário: