Auditoria interna: onde a informação escapa no tarjamento em lote

No momento de divulgação de relatório de auditoria, a auditoria interna normalmente publica uma versão “sanitizada” do Relatório de Auditoria (PDF) com anexos. É justamente nesse ponto do fluxo — quando o arquivo sai do controle interno da equipe e vai para um ambiente de transparência — que o tarjamento em lote vira tentação: um único padrão, um único clique, dezenas de páginas.

O problema é que Relatório de Auditoria não é uniforme. A mesma informação sensível aparece em lugares diferentes (corpo, quadros, rodapés, anexos, imagens digitalizadas), e a pressa do lote costuma “acertar” o óbvio e errar o que causa retrabalho: vazamento por camada digital, por anexo esquecido ou por OCR mal aplicado em anexos escaneados.

Afirmação exclusiva: em relatório de auditoria, o que escapa no lote são os anexos e os quadros repetidos (e não o texto corrido)

Num Relatório de Auditoria típico, o texto corrido é o trecho mais fácil de identificar e tarjar em lote: nomes, matrículas, CPFs e números de processos aparecem em padrões previsíveis e bem digitados. O que costuma escapar é o que não “parece” texto: quadros de achados colados como tabela, prints de telas de sistemas, planilhas exportadas e anexos digitalizados que entram como imagem.

O lote falha porque ele depende de duas condições: (1) a informação estar na camada digital (texto selecionável) e (2) estar escrita de forma consistente. Em auditoria, os trechos críticos costumam estar fora dessas condições: listas de servidores em anexo, prints com login/usuário, numeração em rodapés repetidos e tabelas coladas como imagem. Se você aplicar apenas um retângulo preto “por cima”, o conteúdo pode continuar dentro do arquivo e reaparecer ao selecionar, copiar ou extrair texto — é por isso que “tarja preta” visual não é sinônimo de ocultação definitiva. Para entender o risco com clareza, vale consultar por que a tarja preta não protege.

Além disso, quando há anexos escaneados (por exemplo, um ofício recebido, uma folha de ponto ou uma tela impressa), cobrir a área na imagem não remove o dado: sem OCR, você nem consegue localizar tudo; com OCR, você precisa remover o conteúdo reconhecido e tratar a imagem de modo consistente. O resultado prático é que o “lote” resolve o miolo do relatório, mas deixa brechas nos anexos e nos quadros repetidos.

Onde o processo falha (e como ajustar antes de publicar)

O ajuste não começa na ferramenta: começa em separar o que é “PDF nativo” do que é “PDF com imagem” e em isolar anexos para revisão própria. Depois, você decide o que pode ser automatizado em lote e o que precisa de checagem pontual.

A seguir está um roteiro específico para Relatório de Auditoria em transparência, com os pontos em que o lote costuma falhar:

1. Quebre o pacote: se o relatório foi gerado como um PDF único com anexos “colados”, extraia ou separe anexos em arquivos próprios (Anexo I, II, III). O lote costuma ser configurado olhando o documento principal; o anexo fica fora do radar.
2. Classifique o tipo de conteúdo:
   • Texto selecionável: trechos digitados, números de processo, nomes no corpo.
   • Tabela/quadros como objeto: quadros de achados, matrizes de risco, tabelas coladas.
   • Imagem/scan: anexos digitalizados, prints de sistema, fotos.
3. Revise “locais repetidos”: no Relatório de Auditoria, é comum o mesmo dado aparecer em três lugares diferentes:
   • no quadro-resumo do achado (ex.: “Responsável:”);
   • no corpo da recomendação (ex.: “a unidade X, sob responsabilidade de…”);
   • no anexo de evidências (ex.: lista, print, planilha).

   O lote pega o quadro e o corpo, mas não pega o anexo se ele estiver como imagem.

4. Não confie em retângulo desenhado: em PDF nativo, “pintar por cima” não remove o texto. Faça tarjamento que remova o conteúdo do arquivo. Se a sua equipe ainda usa edição visual, alinhe o procedimento com como colocar tarja preta em PDF (com a distinção entre aparência e remoção) e com como apagar dados de PDF.
5. Trate anexos escaneados com OCR (quando fizer sentido): para anexos que são imagem, rode OCR para localizar ocorrências de nomes/identificadores e, na sequência, aplique ocultação definitiva considerando que há duas camadas (imagem + texto reconhecido). Se o OCR estiver ruim, o lote “acha” metade e deixa metade.
6. Foque nos campos de auditoria que mais vazam: no Relatório de Auditoria, revise especificamente:
   • nomes e matrículas de servidores citados como responsáveis por rotinas;
   • CPFs em evidências (cadastros, prints, planilhas);
   • e-mails e telefones em anexos de comunicação;
   • usuários de sistemas em prints (login, e-mail corporativo, identificador interno);
   • assinaturas manuscritas em anexos digitalizados;
   • número de processo em rodapés automáticos ou capas anexadas.
7. Padronize o que vai e o que fica: antes do lote, registre no próprio checklist do setor qual é a regra para “identificação de responsáveis” (ex.: manter apenas a unidade/cargo e remover o identificador individual quando não for indispensável ao entendimento). Isso evita decisões contraditórias entre relatórios diferentes.
8. Feche com validação técnica: após tarjar, execute busca no PDF (Ctrl+F) por termos sensíveis (sobrenome, padrão de CPF, matrícula), e tente copiar/colar em um editor de texto. Se algo aparece ao copiar, não houve remoção efetiva.

Se você precisa operacionalizar esse roteiro com agilidade (principalmente em anexos e em muitos arquivos), um fluxo de tarjamento com suporte a processamento em lote e revisão por amostragem ajuda, desde que você mantenha a separação: “lote para texto nativo”, “tratamento específico para imagem/anexo”. Quando a necessidade é tarjar muitos PDFs de um conjunto de relatórios e anexos, o MavenDoc pode apoiar a etapa em lote com controle de revisões e consistência de aplicação, mas o ganho real vem de você estruturar o pacote do relatório antes de rodar a automação.

Verificação prática para fazer hoje: pegue um Relatório de Auditoria já “tarjado”, selecione com o mouse a área que está coberta por tarja e copie (Ctrl+C). Cole em um bloco de notas. Se o texto aparecer, a tarja foi só visual e o conteúdo continua no arquivo. Repita o teste em um anexo escaneado: se você nem consegue buscar (Ctrl+F) por um nome que aparece na imagem, esse anexo provavelmente precisa de OCR e revisão específica.

Perguntas frequentes

1) No Relatório de Auditoria, posso manter o nome do responsável pela unidade e tarjar matrícula/CPF?

Depende do seu critério interno de divulgação e do grau de identificação necessário para compreensão do achado. Na prática de transparência, o ponto crítico é não deixar identificadores desnecessários escaparem em anexos (muito comum em evidências). Se o nome for mantido no texto corrido, verifique se ele não reaparece com matrícula/CPF em quadros e anexos. O erro típico é tarjar só no corpo e esquecer a planilha/exportação anexada.

2) Por que meu tarjamento em lote “funciona” no texto, mas não pega os quadros do relatório?

Porque muitos quadros (matriz de risco, tabela de achados) são objetos inseridos como imagem ou como desenho, mesmo quando parecem texto. Nesses casos, a busca (Ctrl+F) não encontra os termos, e a automação por padrão não localiza ocorrências. O caminho é identificar se o quadro está em camada de texto de fato; se não estiver, trate como imagem (com OCR, se aplicável) e revise visualmente as áreas críticas.

3) Tenho anexos com prints de sistema. O que devo revisar neles além de CPF e nome?

Em prints, o risco mais frequente é o identificador que fica “fora do foco”: usuário/login no canto superior, e-mail corporativo no cabeçalho, código interno de pessoa/servidor, e até trilhas de navegação com número de protocolo. Faça uma revisão orientada por layout: cabeçalho, barra lateral, rodapé e área de filtros, não só o “conteúdo central” do print. E lembre que cobrir a imagem sem remover o conteúdo reconhecido (quando há OCR) não resolve.

Se você quiser reduzir retrabalho na próxima divulgação, trate o Relatório de Auditoria como um conjunto: documento principal + anexos com naturezas diferentes. Monte um checklist curto para apontar quais anexos são texto nativo e quais são imagem, e só então aplique o tarjamento em lote onde ele realmente é confiável. A partir daí, vale padronizar a revisão final e registrar o resultado para que o próximo relatório repita o caminho com menos dúvida.

Criar checklist de tarjamento para relatórios de auditoria