O caminho disciplinado que todo parecer percorre — e as regras que o seguram quando a conveniência empurra. Versão 2, setembro de 2026.
Todo objeto de auditoria chega com duas camadas: o que se afirma sobre ele e o que se comprova dele. A metodologia existe para medir a distância entre as duas — e para dizê-la com clareza, antes que o erro se torne caro. Não se validam intenções, projeções ou discursos. Valida-se evidência.
Nem toda prova pesa o mesmo. O parecer declara, para cada achado, em que degrau a evidência se apoia:
Um achado sustentado apenas nos dois últimos degraus não sai como verificado.
Nenhuma frase fica sem estado. Um achado é Verificado quando, e somente quando, a evidência dos três primeiros degraus sustenta a afirmação, a trilha está registrada e um terceiro refaria o caminho. É Assumido em qualquer outro caso: afirmado e ainda não exercitado; sustentado só por documento da parte ou por declaração; ou verificado em condição diferente da afirmada (na demonstração, não em produção; na safra passada, não na declarada). O assumido não é descartado. É nomeado — e o parecer diz o que falta para cruzar a fronteira.
Cruzar a fronteira é ato registrado: data, evidência nova, quem examinou. Nada cruza por inércia, por prazo, ou por pedido.
O estado diz se a afirmação se sustenta. O grau diz quanto importa:
Grau é atribuído por dois examinadores, e a divergência fica registrada quando existe.
Auditar tudo raramente é possível; fingir que se auditou tudo é a falha mais comum. O termo de escopo declara a cobertura: quantos itens existem, quantos foram examinados, e como foram escolhidos. Quando há amostra, ela é dirigida ao risco — os itens de maior valor, de maior desvio histórico, ou apontados por sinal — e o parecer diz, em número, o que ficou fora. O que ficou fora não é assumido nem verificado. É fora do escopo, e assim se escreve.
Todo achado ocupa uma linha, com as mesmas colunas: número · afirmação como chegou · estado · grau · evidência (degrau, origem, data, examinador) · ressalva · recomendação · o que falta para verificar. A matriz é o parecer em forma de tabela; o texto do parecer é a matriz em forma de leitura. Os dois dizem a mesma coisa, e a matriz prevalece em caso de dúvida. Modelo em /modelos/matriz-de-achados.
Ressalva não é desculpa; é limite declarado. As quatro famílias:
Ressalva sem família não entra no parecer.
Nenhum parecer sai com um só par de olhos. Um segundo examinador, que não participou da coleta, refaz por amostra a trilha de evidência — e responde à única pergunta que importa: com a mesma base, chegaria à mesma conclusão? Se a resposta não for um sim tranquilo, o parecer volta. É esse teste, não a assinatura, que faz de um documento uma auditoria.
A independência se pratica em regras, não em adjetivos. Antes de aceitar um objeto, verifica-se conflito: vínculo societário, comercial ou pessoal com quem contrata ou com quem é auditado. Vínculo existente é declarado na primeira página do parecer; vínculo que comprometa o julgamento impede o engajamento. O honorário fecha com o escopo, antes de começar, e não depende da conclusão — nem de prazo de fechamento de negócio, nem de resultado de transação. Quando o objeto é do próprio grupo, aplica-se a mesma régua, e o vínculo é dito. A carta completa está na página inicial, em Carta de independência.
O parecer pertence a quem o contratou. A Valida não exibe clientes nem os seus números — nem como caso, nem como estatística. Documentos recebidos são tratados conforme a LGPD, guardados em servidores no Brasil e devolvidos ou eliminados ao fim do prazo de retenção acordado no termo de escopo, com registro. Dado sensível — saúde, folha, biometria — tem trilha própria de acesso e é examinado pelo negativo: quem não deveria ver, tentamos que veja.
O dossiê de evidência é guardado pelo prazo definido no termo, com índice e resumo criptográfico de cada arquivo, para que qualquer parte prove, depois, que o que foi examinado é o que está guardado. Reproduzir o parecer é direito de quem o contratou: a base, os critérios e o caminho estão no anexo, e um terceiro competente deve chegar ao mesmo lugar.
Não é auditoria contábil, nem opinião sobre demonstrações financeiras. Não é laudo de avaliação de valor. Não é parecer jurídico. Não é certificação em nome de norma alguma. É a resposta, fundamentada e reprodutível, a uma pergunta delimitada: o que se afirma sobre este objeto resiste à evidência?
Três documentos, publicados como modelo para que ninguém precise imaginar como será o resultado: o termo de escopo, a matriz de achados e o parecer. Exemplos ilustrativos, sem empreendimento real. Em /modelos.
Cada achado sai com o mesmo desenho: o que foi afirmado, o que a evidência sustenta, o que ainda repousa — e a trilha que permite a um terceiro refazer o caminho.
Pela fronteira, escrita no termo de escopo: o vínculo é declarado na primeira página, o honorário não depende da conclusão, e a evidência prevalece sobre o interesse de quem contratou. O parecer sobre o grupo segue a mesma régua que o parecer sobre terceiros — e o teste do terceiro vale para os dois.
Não. É auditoria técnica e validação de fatos: o que se afirma sobre um empreendimento, uma safra, um recurso, uma plataforma, uma equipe ou um protocolo, confrontado com a evidência. Demonstrações financeiras têm auditor próprio; quando o parecer toca em números, trata-os como afirmação a verificar, não como opinião contábil.
Que foi afirmado e ainda não exercitado. Não é um julgamento: é um estado. O assumido fica nomeado no parecer para que ninguém o confunda com verificado — e para que se saiba exatamente o que falta para cruzar a fronteira.
O termo de escopo chega em até três dias úteis depois da conversa inicial. O prazo do parecer é definido nele, por escrito, conforme o objeto — e é o prazo que se cumpre.
O honorário fecha com o escopo, antes de começar, e não muda com a conclusão. Não há proposta sem escopo: um valor sem objeto delimitado seria a primeira afirmação não verificada do trabalho.
O parecer assinado, com cada afirmação classificada, a trilha de evidência anexa, as ressalvas explícitas e as recomendações. E uma reunião de leitura.
Um responsável técnico nomeado, com o vínculo declarado. Parecer sem nome não é parecer.
Sim. Sigilo integral, tratamento conforme a LGPD, dados guardados em servidores no Brasil. A Política de Privacidade nomeia cada operador.
Sim. O escopo pode ser estreito, desde que fechado. O que não entra no escopo é dito como fora dele — nunca presumido.
Ela prevalece. Está no termo, antes da assinatura.