14/03/2014. A importância da aplicação de metodologia na geração de resultados em Auditoria Interna Como as certificações podem ajudar?

Transcrição

1 14/03/2014 A importância da aplicação de metodologia na geração de resultados em Auditoria Interna Como as certificações podem ajudar? Eduardo da Costa Azevedo Gerente Executivo de Auditoria Interna Tegma Gestão Logistica

2 Receita líquida 2012: R$ 1,8 Bilhão

3 Armazenagem, Distribuição e Gestão de Estoques Encomendas e cargas expressas Gestão de Transportes Serviços Logísticos e Transporte para a Indústria Automobilística

4 Metodologia de Auditoria Interna

5 MUITO PRAZER, SOU UM AUDITOR INTERNO? Sou proficiente em técnicas de auditoria interna?

6

7 Auditor Cachorro - Louco Atenção: Perfil com alto risco de não atingir os objetivos do trabalho de auditoria! Vamos profissionalizar...

8 FASES DE UM TRABALHO DE AUDITORIA 1. Planejamento; 2. Execução; 3. Emissão e divulgação de relatório; 4. Follow-up das ações corretivas. Estilos de Auditoria Caso A Caso B Caso C Caso D Fase 1 Fase 2 Fase 3 Fase 4 Fase 1 Fase 2 Fase 3 Fase 4 Fase 1 Fase 2 Fase 3 Fase 4 Fase 2 Fase 3 Fase 4 O que é o certo? Qual o caso mais adequado?

9 A caçada! Objetivo e escopo Onde? Como? Quanto tempo? Qual a equipe? Resultados anteriores? Etc...

10 Elaborar o programa de trabalho??? AUDITOR CHECKLIST

11 A mágica ferramenta da Revisão Analítica

12 SEGREGAÇÃO DE FUNÇÕES As atividades chaves que devem ser segregadas: Controle Aprovação Registro Salvaguarda de ativos Cria preço do sistema Revisa registros de preço Aprova preços registrados Atividade Controle Registro Aprovação Salvaguarda de ativos Verificar perfil de acesso para validar a segregação de atividades sistêmicas ou semi-automatizadas Analista de Pricing Analista de Pricing Ger. De Pricing

13

14 Risco Inerente Risco Risco Risco Risco Ambiente de Controle Controle A/P Controle M/D Controle Controle Preventivos Detectivos Automatizados/Semi Manuais Risco Residual Risco Risco Risco Risco Teste de avaliação

15 Caso da apresentação da auditoria de folha de pagamento!...tenho uma notícia ruim e uma boa, qual vai primeiro?... A Ruim: R R R Apenas controles preventivos A Boa é que, quase por milagre: e manuais; C2 Alto risco residual; * Não identificamos funcionário fictício; Ausência de segregação de * Não identificamos alterações indevidas em funções; salários; (invalida controle); C1 R *Não identificamos desvio Controles de acesso lógico R no FGTS; R *Não identificamos concessão indevida de deficientes; benefício. R R C3

16 Mais confiável Re-execução Inspeção Observação Entrevistas Menos confiável

17 A informação (evidência) obtida para fins de auditoria deve ter as seguintes características: a) Suficiente; b) Competente ou confiável; c) Relevante d) Útil Somente assim a informação (evidência) poderá proporcionar uma base sólida para os pontos e recomendações de auditoria Citar caso da falta de evidência para ponto R$ 125 milhões sem log alteração

18 Passos importantes: Entender bem o objetivo e escopo do trabalho; Fazendo um bom levantamento preliminar de informações; Definindo questionário de perguntas relevantes; Realizando uma boa entrevista; Documentando de forma clara e concisa (narrativas e fluxos); Fazendo avaliação de ambiente de controles e riscos; Montando um programa de trabalho que atenda plenamente o objetivo e escopo;

19

20 MUITO PRAZER, SOU UM AUDITOR INTERNO! Sou proficiente em técnicas de auditoria interna.

21 Programas de Certificação CIA - Certified Internal Auditor CCSA - Certification in Control Self-Assessment CFSA - Certified Financial Services Auditor CGAP - Certified Government Auditing Professional CRMA - Certification in Risk Management Assurance Mais informações: ou no (Guilherme)

22 Lei

23 Ações em 2014 focadas para o Art. 7 : Criação da área de Compliance 1 recurso; Reforço do Canal de Denúncia 0800, site, , terceirizado, existente apenas da empresa Direct para as demais empresas do Grupo; Mapeamento das atividades com relacionamento com o poder público; Elaboração do procedimento para tratamento de denúncias; Reforço da cultura ética com a realização de 4 palestras de divulgação do código de conduta; Alteração do código de conduta, considerando os aspectos estabelecidos na Lei; A Alta Administração está ciente de todas as atividades existentes que possam ferir o estabelecido na Lei?

24 Lei Como a metodologia de auditoria pode apoiar no processo de compliance? Como as boas práticas de auditoria podem ajudar no Compliance com a Lei?

25 Eduardo da Costa Azevedo Gerente Executivo de Auditoria Interna Tegma Gestão Logística