As organizações declaram cada vez mais. A capacidade de demonstrar não cresce no mesmo ritmo. O auditor questiona essa distância com uma pergunta concreta · qual é a evidência. Quando a resposta exige uma reconstrução improvisada, a arquitetura ainda não existe.
Este critério é a raiz do corpus. Define o que transforma uma afirmação em evidência; os demais desenvolvem suas partes · o Critério 03 trata do escopo, o 06 do ator, o 09 da vigência, o 13 aplica os cinco elementos ao Estado. Quem domina este critério lê qualquer declaração institucional com o mesmo instrumento.
Três patologias da declaração
Patologia 01 · a promessa que se mede pela intenção. A organização declara compromisso · com a diversidade, a sustentabilidade, a inteligência artificial responsável. Pede-se o dado e aparece a vontade · o relatório anual, a seção dedicada ao tema. O auditor precisa de outra coisa · um número, uma data, um responsável, uma mudança operacional verificável.
A declaração de sustentabilidade mostra a patologia com processos públicos. DWS pagou 19 milhões de dólares à SEC por declarações enganosas sobre seu processo ESG (SEC, 2023). Um tribunal de Amsterdã examinou dezenove afirmações ambientais da KLM e declarou quinze enganosas (Tribunal de Ámsterdam, 2024). ESMA estabeleceu depois limites e exclusões para que os nomes ESG de fundos se sustentem em critérios mensuráveis. O rótulo deixou de bastar por si só.
Patologia 02 · a promessa que mede a si mesma. A organização tem uma política da qualidade. A política declara compromisso com a qualidade. O indicador é a existência da política. O círculo se fecha sem tocar na operação. O PCAOB estimou que aproximadamente 40 % das auditorias revisadas em suas inspeções de 2022 tinham uma ou mais deficiências incluídas na parte pública do relatório (PCAOB, 2023). O número descreve uma amostra de inspeção, não toda a profissão; basta para lembrar que o sistema de controle também precisa de evidências sobre seu próprio desempenho.
Patologia 03 · a promessa que excede a declaração de terceira parte. A organização exibe um certificado emitido dentro de um escopo e sob requisitos definidos. Depois o apresenta como prova de que toda a operação funciona de maneira contínua. O problema não está necessariamente no documento; aparece quando a narrativa amplia o que a avaliação permite concluir.
Os cinco elementos da evidência verificável
Uma declaração técnica ganha força quando permite reconstruir cinco elementos. A ausência de um não torna falso o restante; reduz o que se pode concluir e obriga a declarar o limite.
Elemento um · ator. Deve ser possível vincular a decisão técnica a uma pessoa, uma função ou um órgão colegiado com autoridade documentada. A falta dessa rastreabilidade impede saber quem podia decidir e quem devia responder. O Critério 06 desenvolve este elemento.
Elemento dois · data. A decisão ocorreu em um momento e o registro deve permitir compará-lo com os fatos posteriores. A data declarada não garante autenticidade; precisa de procedência e integridade. Sua ausência impede distinguir uma decisão prévia de uma reconstrução posterior.
Elemento três · critério. A regra aplicada deve ser identificável e ficar documentada com precisão suficiente para que outro profissional possa revisar o raciocínio. Isso não elimina o julgamento nem obriga a resultados idênticos; permite explicar uma diferença.
Elemento quatro · escopo. A decisão se aplica a um objeto, período e contexto determinados. Os limites declarados fazem parte do argumento; silenciá-los amplia a conclusão sem evidência. O Critério 03 desenvolve essa fronteira.
Elemento cinco · vigência. A decisão técnica precisa de um horizonte de revisão ou de uma condição que obrigue a reabri-la. Em sistemas com implantação contínua, declarar vigência reconhece que o conhecimento envelhece e permite governar esse envelhecimento. O Critério 09 transforma essa fronteira temporal em disciplina.
O sexto problema · o suporte
Os cinco elementos pressupõem algo que nesta década deixou de poder ser pressuposto · que o registro que os sustenta é genuíno. Um PDF é gerado em segundos. Um log é fabricado. Uma ata é sintetizada com a voz e a assinatura de quem jamais pisou na sala. Ator, data, critério, escopo e vigência podem estar todos presentes e ser todos sintéticos.
Uma primeira defesa consiste em distinguir a evidência produzida pela operação daquela preparada para explicar essa operação. Um lote gerado pouco antes da auditoria não demonstra falsidade; modifica o risco e exige corroboração. A integridade e a procedência do registro fazem parte dessa avaliação, desenvolvida no Critério 14.
O teste do critério
Antes da próxima reunião do comitê, identifique uma declaração pública concreta da organização · sustentabilidade, cibersegurança, diversidade, IA responsável. Aplique os cinco elementos, um por um. Cada um tem uma resposta esperada.
Ator · pessoa, função ou órgão com autoridade documentada. Data · registro cuja procedência permita situar a decisão em relação ao resultado. Critério · regra identificável e raciocínio revisável. Escopo · o que cobre e o que deixa de fora. Vigência · data de revisão ou condição que obrigue a reabrir a decisão.
Cinco respostas com evidências consultáveis formam uma declaração bem estruturada. Se faltar alguma, cabe corrigi-la ou limitar expressamente a afirmação. Revise também a data de geração dos arquivos. Uma concentração incomum de registros atribuídos a períodos distintos é um sinal para investigar; não uma conclusão automática sobre sua autenticidade.
A doutrina inteira cabe na frase que dá título a este critério · o que se afirma, se demonstra. Os demais critérios existem para dar instrumentos a essa frase.