As principais atividades realizadas durante a execução são: Desenvolvimento dos trabalhos de campo; Análise dos dados coletados; Elaboração dos achados de auditoria; Validação dos achados com o gestor.
Nos trabalhos de campo serão coletadas as evidências que darão suporte ao relato e emissão de opinião pela equipe de Auditoria e Fiscalização. Evidência é o conjunto de elementos comprobatórios suficientes, adequados e pertinentes, obtidos através da aplicação das técnicas de auditoria/fiscalização.
Os principais desafios nessa etapa da auditoria interna são as fragilidades das evidências. São consideradas frágeis, as evidências: Baseadas em apenas uma fonte; Testemunhais não corroboradas por documento ou observação; Cujo custo de obtenção não atende a critérios de custo-benefício; Provenientes apenas do gestor ou da equipe auditada; Cuja única fonte é parcial com relação ao resultado do trabalho; Obtidas de amostras não-representativas; Relacionadas a ocorrência isolada; Conflitantes.
A equipe deve determinar a quantidade e o tipo de evidências necessárias para atender aos objetivos e ao plano de auditoria. A fim de confrontar os desafios listados acima, deverão ser colhidas evidências com os seguintes atributos:
• Validade – a evidência deve ser legítima, ou seja, baseada em informações precisas e confiáveis;
• Confiabilidade – garantia de que serão obtidos os mesmos resultados se a auditoria for repetida;
• Relevância – precisa se relacionar de forma clara e lógica aos critérios e objetivos da auditoria;
• Suficiência – a quantidade e qualidade das evidências obtidas devem suportar de forma inequívoca os achados e conclusões dos auditores.
Esses cuidados serão determinantes para que o trabalho alcance o objetivo de avaliar a gestão pública de forma eficaz e transparente.