Sistemas corporativos mantêm, além dos dados, o histórico de como esses dados chegaram ao estado atual: quem inseriu, quem alterou, quando, e frequentemente qual era o valor anterior. Essa camada — a trilha de auditoria — responde a perguntas que o registro final não responde.
A análise dessas bases exige tratamento próprio: extração sem alteração do original, verificação de integridade e completude, e reconstrução cronológica. Feita corretamente, permite estabelecer sequências de eventos com precisão que documentos em papel raramente oferecem.
Como o cálculo é feito
Definição do escopo e das bases
Quais sistemas, quais tabelas e qual período integram a análise, delimitados antes da extração.
Extração com preservação
Obtenção dos dados sem alteração da fonte, com registro do procedimento e verificação de integridade da cópia.
Verificação de completude
Testes de continuidade e de sequência para identificar lacunas ou registros ausentes na base recebida.
Reconstrução cronológica
Ordenação dos eventos por data e hora efetivas de registro, e não pela data informada no conteúdo.
Identificação de alterações
Análise dos registros de modificação: o que foi alterado, quando, por quem e qual era o valor anterior.
Correlação entre bases
Confronto entre sistemas distintos para verificar consistência de informação que deveria coincidir.
Onde este cálculo costuma errar
São os pontos que mais geram impugnação — e os que conferimos primeiro quando a planilha vem pronta da parte contrária.
Análise apenas do estado final
Ignora a informação mais valiosa da base: como o registro chegou ao estado em que está.
Data do conteúdo confundida com data do registro
São informações diferentes e a divergência entre elas é frequentemente o achado. A cronologia precisa usar a data efetiva de gravação.
Completude não verificada
Base entregue com lacunas produz conclusão sobre um recorte que não representa o conjunto. A verificação precede a análise.
Extração sem preservação do original
Compromete o valor probatório do material. O procedimento e a integridade precisam estar documentados.
Documentos que sustentam o trabalho
- Bases de dados dos sistemas relevantes, em formato exportável
- Logs e trilhas de auditoria, com informação de usuário e data-hora
- Documentação do sistema: estrutura de tabelas e dicionário de dados
- Relação de usuários, perfis e alçadas
- Documentos que permitam correlacionar os registros com fatos externos
A falta de qualquer um deles não impede o trabalho: fica registrada no laudo, com a indicação do que foi usado em substituição e do que, por consequência, não pode ser afirmado.
O que você recebe
- Relatório de integridade — completude e consistência da base analisada
- Reconstrução cronológica — sequência de eventos por data efetiva de registro
- Quadro de alterações — modificações identificadas, com usuário, momento e valor anterior
- Correlação entre sistemas — divergências entre bases que deveriam coincidir
Perguntas frequentes
A trilha de auditoria sempre existe?+
Depende do sistema e da sua configuração. Muitos mantêm registro completo de alterações; outros mantêm apenas o estado final. A primeira etapa do trabalho é verificar o que efetivamente existe, porque isso define o alcance possível da análise.
Dados extraídos servem como prova?+
O valor probatório depende de como a extração foi conduzida. Por isso documentamos o procedimento e verificamos a integridade da cópia — sem esse cuidado, a análise pode ser questionada quanto à sua fonte, independentemente do conteúdo.
Vocês analisam sistemas de gestão de qualquer fornecedor?+
Sim, desde que os dados possam ser exportados em formato estruturado. O trabalho é sobre os dados, não sobre o sistema — o que importa é obter a base completa e a documentação da sua estrutura.