Há uma pergunta que orienta a leitura de qualquer relatório de auditoria · quanto viu, efetivamente, quem assinou. A resposta costuma ser uma amostra · uma fração escolhida do sistema, durante um período delimitado. As conclusões devem ser lidas sobre essa base.
O manifesto desta casa o enuncia como princípio · a amostra não é desculpa. Fazer uma amostragem não autoriza a examinar pouco · obriga a escolher com critério, risco e justificativa documental. Este critério leva esse princípio até sua consequência operacional e dá nome à fronteira · o limite da amostra. O Critério 03 estabeleceu a primeira fronteira epistêmica — o escopo limita o território que o certificado atesta. A amostra é a segunda · limita o olhar dentro do território. E as duas falham da mesma forma · um escopo perfeito percorrido com uma amostra cômoda produz a mesma falsa segurança que um escopo recortado.
Toda amostra é uma teoria
Escolher uma amostra é afirmar, por escrito ou por omissão, onde o sistema pode falhar. Três decisões a compõem, ainda que ninguém as redija · quais unidades examinar — a direção —, quantas — a profundidade — e quando — o momento. Um desenho amostral sério pode ser mostrado e defendido · estas unidades, por estes riscos, nestes momentos, com esta justificativa. Onde essas decisões não estão escritas, ainda assim foram tomadas. Quem as tomou foi a comodidade, que também desenha amostras · só que não assina o desenho.
Três patologias da amostragem
Patologia 01 · a amostra por comodidade. A sede habitual, o processo conhecido, o registro que o auditado já preparou. Uma visita anunciada pode ser necessária para assegurar acesso e disponibilidade; também pode tornar previsível a parcela observada. A medida corretiva não é fingir surpresa, mas combinar evidências preparadas com registros históricos, seleção independente e, quando o programa permitir, verificações não anunciadas.
Patologia 02 · a amostra herdada. O mesmo desenho amostral, ciclo após ciclo. O sistema auditado aprende quais unidades são examinadas e as mantém impecáveis — é um dos mecanismos dos ciclos limpos que o Critério 11 descreve. A amostra que se repete deixa de ser uma teoria do risco e passa a ser uma coreografia compartilhada · o auditado ensaia sua parte, o auditor executa a sua, e ninguém volta a se perguntar onde o sistema pode falhar.
Patologia 03 · a miragem dos cem por cento. Um algoritmo pode revisar todas as transações registradas e continuar sem observar os campos ausentes, as regras que ninguém programou ou os fatos que ocorrem fora do sistema. Chamo isso de o deslocamento do limite · a cobertura aumenta dentro do conjunto de dados e o limite se move para seu desenho. Decidir qual população examinar e o que não pôde entrar nos dados continua sendo trabalho do auditor.
A honestidade do relatório
A segunda metade do critério vive no relatório. A assinatura séria afirma exatamente o que a amostra autoriza · estas unidades, este período, este grau de confiança — e declara o que ficou sem ser examinado. Os limites declarados são parte do argumento · o texto que os omite afirma mais do que pode sustentar. O leitor treinado inverte por isso a ordem de leitura · antes das conclusões, busca a seção de escopo e limitações. Se for genérica — a mesma prosa que serviria para qualquer trabalho —, as conclusões herdam essa generalidade.
O teste do critério
Pegue o último relatório de auditoria que recebeu — interno ou externo — e faça a ele três perguntas.
Pergunta um · qual era o tamanho do universo e quanto foi examinado? Resposta esperada · os dois números constam no relatório ou em papéis de trabalho acessíveis. Onde nenhum consta, o relatório pede que se acredite nele, em vez de lê-lo.
Pergunta dois · com que critério a amostra foi escolhida? Resposta esperada · um critério escrito que nomeia o risco — processos novos, rotatividade de pessoal, constatações anteriores, reclamações, mudanças de fornecedor — com sua justificativa documental. O critério que não está escrito existiu mesmo assim · foi a comodidade.
Pergunta três · o que o relatório declara sobre o que ficou sem ser examinado? Resposta esperada · uma seção de limitações específica deste trabalho, não um parágrafo de modelo. E a verificação presencial · peça a quem assinou que diga o que deixou fora da amostra e por quê. Quem desenhou com critério responde de memória, porque decidiu. Quem herdou o desenho consulta os papéis.
O limiar é o do manifesto · a amostra responde ao risco ou à comodidade? O relatório sério responde a essa pergunta por escrito antes que alguém a formule.
O sistema inteiro nunca esteve sobre a mesa. Esteve uma fração, escolhida por alguém, por razões que foram escritas ou silenciadas. A assinatura que vale diz qual fração esteve ali, por que essa e o que autoriza a afirmar. Nessa declaração — mais do que no tamanho da amostra — se distingue o auditor que escolheu examinar daquele que apenas percorreu.