Conforme o Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo (https://www.gov.br/cgu/pt-br/centrais-de-conteudo/publicacoes/auditoria-e-fiscalizacao/arquivos/manual-de-orientacoes-tecnicas-1.pdf) da CGU, o monitoramento consiste na adoção de ações pela Unidade de Auditoria Interna Governamental – UAIG, a fim de verificar se as medidas implementadas pela Unidade Auditada estão de acordo com as recomendações emitidas pela UAIG ou com o plano de ação acordado e se aquelas medidas foram suficientes para solucionar a situação apontada como inadequada frente aos critérios adotados.
À UAIG, portanto, não basta recomendar. Há a necessidade de verificar a efetividade das suas recomendações, o que constitui, a um só tempo, uma forma de a UAIG avaliar a qualidade dos seus trabalhos e também de assegurar que a atividade de Auditoria Interna Governamental contribua efetivamente para o aperfeiçoamento da gestão pública, agregando valor às Unidades Auditadas. Os objetivos da auditoria, portanto, não são atingidos plenamente com a emissão do relatório, mas somente quando a Unidade Auditada implementa as respectivas recomendações e essas são avaliadas como suficientes pela UAIG.
Dessa forma, mais do que verificar o mero cumprimento de formalidades, é fundamental que a prioridade desse monitoramento seja avaliar se os processos de governança, de gerenciamento de riscos e de controles internos da gestão realmente se tornaram mais eficazes, mais eficientes e/ou mais econômicos, bem como, se for o caso, se as políticas públicas se tornaram mais efetivas.
Para avaliar a resposta da Unidade Auditada às recomendações emitidas, a UAIG poderá adotar algumas das seguintes estratégias (que não são excludentes entre si):
a) em período preestabelecido, por exemplo, trimestralmente, verificar a situação de todas as recomendações ou de algumas consideradas mais relevantes que deveriam ter sido concluídas no período anterior;
b) realizar trabalhos de avaliação com o objetivo de validar providências implementadas pela administração e avaliar a qualidade das ações corretivas implementadas;
c) proceder ao acompanhamento de recomendações pendentes no decorrer de um outro trabalho de auditoria programado para a mesma área da Unidade Auditada.
A seleção dessas estratégias, ou seja, a forma de monitorar, juntamente com a frequência das ações constituem a intensidade do processo de monitoramento, para cuja definição se deve levar em consideração os seguintes critérios: a gravidade dos riscos envolvidos; a complexidade do objeto da recomendação e o grau de maturidade da gestão de riscos da Unidade Auditada. Quanto maiores forem os riscos e a complexidade das medidas a serem implementadas, a UAIG deverá executar mais ações, ações de maior complexidade, ou ainda, ações em menor espaço de tempo para verificar o atendimento às recomendações. Em relação ao grau de maturidade, a UAIG deve definir a intensidade de monitoramento de forma inversa, ou seja, quanto menor a maturidade da gestão de riscos da Unidade Auditada, maior deve ser sua intensidade