NOTA. A Auditoria Interna do Banco do Brasil, em atendimento. art.20 da Instrução Normativa nº 9, de 09/10/2018, da

Transcrição

1 NOTA A Auditoria Interna do Banco do Brasil, em atendimento ao Aart.20 Auditoria da Instrução Interna donormativa Banco Brasil, nº 9, em de 09/10/2018, atendimento ao da art.20 da Instrução Normativa nº 9, de 09/10/2018, da Secretaria Federal de Controle (SFC) do Ministério da Secretaria Federal de Controle (SFC) do Ministério da Transparência e Controladoria-Geral da União (CGU), Transparência e Controladoria-Geral da União (CGU), encaminhou o RAINT àao CGU, Ministério após apreciação em XX/03/2019, do Comitê após de Auditoria apreciação e do do Conselho Comitê deauditoria Administração e do do Conselho Banco do de Administração Brasil, em 18/03/2018. do Banco do Brasil, em 18/03/2018. O RAINT do Banco do Brasil também apresenta os trabalhos O RAINT realizados Banco do nas Brasil subsidiárias também apresenta que utilizam os trabalhos a estrutura realizadosda nas Auditoria subsidiárias Interna que do controlador, utilizam a estrutura conforme da Auditoria Interna do controlador, conforme prevê o art. 14 do prevê o art. 14 do Decreto nº 8.945, de Decreto nº 8.945, de 27/12/2016. As informações classificadas como sigilosas foram substituídas As informações pela classificadas expressão como [informação sigilosas foram sigilosa], substituídas com vistas pela a expressão assegurar [informação sua proteção, sigilosa], em em conformidade com o art. art. 20,da Instrução Normativa SCF/CGU nº 9, nº de9, 09/10/2018. de 09/10/2018.

2 Relatório Anual de Atividades de Auditoria Interna 2018

3 APRESENTAÇÃO Propósito da Auditoria Interna Zelar pelos valores que asseguram a sustentabilidade do Banco do Brasil Visão Ser auditoria inovadora e de vanguarda, indutora das melhores práticas de governança, gestão de riscos e controles e reconhecida pela excelência da sua atuação A Auditor ia Interna realiza avaliação dos processos corporativos e presta consultor ia, de f orma independente e objet iva, visando ao apr imoramento da governança corporativa e do gerenciamento de riscos e controles. Sua atuação contribui para o alcance dos obj etivos estratégicos da Organização. Para atendimento da Instrução Normativa nº 9, de 9/10/2018, da Secretar ia Federal de Controle (SFC) do Ministério da Transparência e Controlador ia Geral da União (CGU), apresentamos o Relatório Anual de Atividades de Auditoria Interna (Raint). O documento contempla inf ormações dos trabalhos realizados em 2018, em consonância com o previsto no Plano Anual de Auditoria Interna (Paint). Demonstra as ações de capacitação e os f atos relevantes que impactaram a Unidade e a realização das auditor ias, com destaque para a obtenção, pela Auditoria Interna, da Certif icação Externa de Qualidade, emitida pelo The Institute of Internal Auditors (The IIA), e para a continuidade do programa de inovação ( inovaudit), que objetiva desenvolver competências e aprimorar a f orma de atuação da Unidade. Apresenta também a conclusão sobre o nível de maturação do sistema de controles internos do Banco do Brasil, bem como o demonstrativo dos benef ícios f inanceiros e não f inanceiros decorrentes da atuação da Auditoria Interna. O exposto acima sintetiza, de forma geral, a atuação da Auditoria Interna no ano de 2018, cujos detalhamentos constam no presente documento. Aureli Carlos Balestrini Auditor Geral Relatório Anual de Atividades de Auditoria Interna 2018

4 Relatório Anual de Atividades de Auditoria Interna (Raint) 2018 Banco do Brasil e Auditoria Interna Atuação da Auditoria Interna Constatações e recomendações de Auditoria Interna Fatos relevantes que impactaram a Auditoria Interna Ações de capacitação Nível de maturação dos controles internos Benefícios decorrentes da atuação da Auditoria Interna Programa de Gestão e Melhoria da Qualidade (PGMQ) Apêndice Trabalhos de Auditorias Programadas As atividades apresentadas foram realizadas em conformidade com as Normas Internacionais para a Prática Profissional de Auditoria Interna.

5 BANCO DO BRASIL O Banco do Brasil S.A., pessoa jurídica de direito privado, sociedade anônima aberta, de economia mista, organizada sob a forma de banco múltiplo, tem por objeto social a realização de operações bancárias ativas, passivas e acessórias, a prestação de serviços bancários e o exercício de quaisquer atividades facultadas às instituições integrantes do Sistema Financeiro Nacional. Está presente em 99,6% dos municípios brasileiros, encerrando o ano com 65,7 mil pontos de atendimento, sendo 13,8 mil próprios. Com ativos de 1,4 trilhão, sua carteira de crédito atingiu R$ 697 bilhões em dezembro de AUDITORIA INTERNA As atividades de Auditoria Interna do Banco do Brasil submetem-se às regulamentações do Conselho Monetário Nacional (CMN) e do Poder Executivo Federal. A Auditoria Interna faz parte do Sistema de Controles Internos do Banco do Brasil, no qual atua como terceira linha de defesa, e dispõe de Regulamento próprio que disciplina o seu funcionamento. A Auditoria Interna tem sua constituição prevista no Estatuto Social do Banco e vincula-se diretamente ao Conselho de Administração (CA), que define as atribuições e regulamenta o funcionamento da Unidade. Estrutura Organizacional da Auditoria Interna A gestão da Auditoria Interna é de competência do Comitê de Administração, composto pelo Auditor Geral e por cinco Gerentes Executivos. Comitê de Adm. da Auditoria 490 Funcionários 21 Gerências de Auditoria no Brasil 3 Gerências de Auditoria no Exterior Relatório Anual de Atividades de Auditoria Interna

6 Atuação da Auditoria Interna A Auditoria Interna desenvolve suas atividades de maneira integrada e sinérgica, no País e no exterior, considerando a natureza e a complexidade do ambiente organizacional em que o Banco está inserido. Auditorias Programadas Demandas Externas Demais Trabalhos Auditorias Programadas Auditoria Interna Auditorias Especiais Consultoria Os trabalhos de auditoria programada têm por objetivo a avaliação dos processos corporativos e projetos especiais, visando à melhoria da governança e do gerenciamento de riscos e controles da Organização. Contempla também as avaliações nas Entidades Ligadas ao Banco do Brasil e as Auditorias de Caráter Obrigatório. No Plano Anual de Auditoria Interna (Paint) 2018 foram previstos 253 trabalhos de auditoria programada e durante o ano foram incluídos outros 31. Os trabalhos em execução são aqueles planejados para ultrapassar o ano civil, de forma a permitir melhor gerenciamento dos recursos disponíveis. A relação dos trabalhos, com a situação destes em 31/12/2018, consta do Apêndice do Raint Previstos no Paint Situação dos trabalhos em 31/12/ Não previstos no Paint Concluído em 2018 Em execução Cancelados Previstos no Paint e concluídos em 2017 Não iniciado (replanejado para 2019) Trabalhos não previstos no Paint* Trabalhos cancelados* Trabalhos incluídos decorrentes de demandas supervenientes que exigem atuação tempestiva por parte da Auditoria Interna, com o objetivo de gerar informações aos diferentes níveis decisórios da organização. * Trabalhos incluídos ou cancelados são reportados periodicamente ao CA e ao Coaud Trabalhos concluídos Trabalhos previstos no Paint, que tiveram a realização cancelada pelas justificativas a seguir: Ganho de eficiência operacional com unificação de trabalhos de auditoria Revisão do plano por alteração na legislação, reformulação de processos ou mitigação dos riscos. Comparativo com anos anteriores Mudanças na estratégia de planejamento, trabalhos ultrapassando o ano civil e a intensificação do uso, pela Auditoria Interna, de técnicas avançadas de análise de informações têm proporcionado ganhos de eficiência operacional na realização das auditorias programadas, com aumento na quantidades de trabalhos concluídos. Relatório Anual de Atividades de Auditoria Interna

7 Atuação da Auditoria Interna Auditorias Especiais São trabalhos que objetivam avaliar as causas das ocorrências irregulares, identificadas no âmbito do processo de controle disciplinar, e contribuir para a melhoria da governança e do gerenciamento dos riscos e controles. As Auditorias Especiais visam, ainda, delimitar as participações dos envolvidos nas irregularidades, imputar responsabilidades, quantificar perdas, retroalimentar o processo de planejamento da Auditoria Interna e contribuir para a melhoria dos processos corporativos Comparativo com anos anteriores CADASTRADAS CONCLUÍDAS ESTOQUE EM Das Auditorias Especiais concluídas em 2018, 81% foram encaminhadas por Ação Disciplinar e enquadradas nos seguintes tipos: Em 2018, houve melhoria nos processos de monitoramento, detecção e tratamento das ocorrências irregulares. A intensificação do uso de ferramentas automatizadas, tanto pelas áreas gestoras do Banco quanto pela Auditoria Interna, por exemplo, contribuiu para identificar maior volume de ocorrências irregulares. Por outro lado, os ganhos de produtividade e de eficiência operacional nas apurações resultou no aumento da quantidade de Auditorias Especiais concluídas no ano. Relatório Anual de Atividades de Auditoria Interna

8 Atuação da Auditoria Interna Consultoria Contempla o assessoramento ao Conselho de Administração, ao Comitê de Auditoria, ao Comitê de Remuneração e Elegibilidade, ao Comitê de Riscos e de Capital, ao Conselho Fiscal, ao Conselho Diretor, às Unidades Estratégicas e às ELBB. Entre as atividades de consultoria está a análise de notas técnicas para subsidiar o Auditor Geral no assessoramento a integrantes de colegiados estratégicos, fornecendo informações relevantes sobre os riscos associados às propostas. Em 2018, a Auditoria Interna analisou 66% das notas encaminhadas para deliberação ou ciência dos escalões competentes Notas Técnicas Análises Demais Trabalhos Compreendem as atividades relacionadas ao planejamento da Auditoria Interna, as atividades de grupos de trabalho para a realização de estudos específicos e ações de inovação. Em 2018, as principais atividades classificadas como Demais Trabalhos foram o Programa de Inovação da Auditoria Interna (inovaudit), que busca desenvolver competências para proposição e implementação de soluções inovadoras, e o projeto que resultou na obtenção da Certificação Externa de Qualidade da Auditoria Interna. Relatório Anual de Atividades de Auditoria Interna

9 Atuação da Auditoria Interna Demandas Externas As informações provenientes da Auditoria Externa e das Entidades de Fiscalização são incorporadas à base de conhecimentos da Auditoria Interna e constituem importante insumo para o processo de planejamento e execução das Auditorias Programadas, especialmente na avaliação da criticidade dos processos corporativos e na definição do escopo dos trabalhos a serem realizados. As recomendações das Entidades de Fiscalização são acompanhados pela Auditoria Interna e subsidiam, ainda, as conclusões no âmbito dos Processos Corporativos e das Entidades Ligadas ao Banco do Brasil. As recomendações da Auditoria Externa são acompanhadas pela própria empresa, conforme previsão contratual. Relatório Anual de Atividades de Auditoria Interna

10 Constatações e recomendações da Auditoria Interna As vulnerabilidades identificadas pela Auditoria Interna na governança ou no gerenciamento de riscos e controles são classificadas, quanto à abrangência, em Corporativa, Regional ou Local, e quantoàcriticidade,em A, B ou C (sendo A a de maior criticidade). A partir das vulnerabilidades identificadas, são emitidas recomendações e os gestores implementam ações que resultam na melhoria dos processos corporativos. A Auditoria Interna acompanha e avalia a implementação dessas ações. Em 2018, não houve recomendações baixadas, decorrentes da assunção de riscos pelo gestor, e não foram identificadas recomendações na situação Vencida na data de elaboração deste relatório(31/01/2019). Recomendações emitidas e certificadas em 2018 Previsão de implementação das recomendações vincendas A B C Emitidas Certificadas Posição: 31/12/2018 Entre os anos de 2016 e 2018 verifica-se elevação no percentual de recomendações emitidas e certificadas com abrangência corporativa, apesar da redução do número total de recomendações no período. Tal situação decorre, principalmente, do direcionamento da atuação da Unidade para as questões de maior relevância para o Banco, já que essas recomendações referem-se à mitigação de riscos e melhoria de processos corporativos. A redução ficou concentrada em recomendações que tratam de apontamos locais e regionais. Relatório Anual de Atividades de Auditoria Interna

11 Fatos relevantes que impactaram a Auditoria Interna Certificação Externa de Qualidade Em 31/08/2018, o Instituto dos Auditores Internos do Brasil (IIA Brasil) concluiu o processo de Avaliação da Qualidade (Quality Assessment) da Auditoria Interna quanto à conformidade com as Normas Internacionais para a Prática Profissional de Auditoria Interna e com o Código de Ética do The Institute of Internal Auditors (The IIA). A Unidade foi certificada, atingindo nível máximo na avaliação. Essa certificação é a maior outorga que uma Auditoria Interna pode obter e é um importante destaque da qualidade dos trabalhos realizados e da proficiência de seus profissionais. Esse reconhecimento coloca o Banco do Brasil em um seleto grupo de empresas certificadas pelo The IIA, sendo a primeira instituição financeira pública brasileira a obter essa certificação. Giseli Vieira, Gerente Geral do IIA Brasil e Au reli Carlos Balestrin i, Au d itor Geral Relatório Anual de Atividades de Auditoria Interna

12 Fatos relevantes que impactaram a Auditoria Interna Estrutura Organizacional Em 2018 foram encerradas as atividades de duas gerências de Auditoria, com migração de funcionários e processos para outras gerências da Unidade, visando a ganhos de eficiência operacional. Acordo de Trabalho (ATB) Instrumento utilizado para induzir e avaliar o desempenho da gestão da Auditoria Interna, tendo como base as diretrizes definidas na Estratégia Corporativa do Banco e da Unidade. A Auditoria Interna elabora o seu acordo de trabalho de forma independente, com assessoria das áreas intervenientes do Banco, e o submete diretamente ao Conselho de Administração para aprovação, com trânsito preliminar pelo Comitê de Auditoria. O acordo de trabalho de 2018 foi composto por 20 indicadores, sendo que, dos 600 pontos possíveis de serem alcançados, a Unidade alcançou 574,3 pontos no 1º/semestre e 577,8 pontos no 2º/semestre. Esse resultado decorre do empenho da Unidade no atingimento dos objetivos propostos e da realização de acompanhamento periódico. Exemplos de indicadores do ATB 2018 Funcionários treinados em cursos das trilhas Liderança e Transformação Digital 90% 98% Demandas de Auditorias Especiais concluídas em até 230 horas 80% 87% Média da avaliação de qualidade das demandas de Auditorias Especiais 70% 83% Tempestividade no encerramento dos trabalhos de Auditoria Programada 79% 75% Realizado Meta Relatório Anual de Atividades de Auditoria Interna

13 Fatos relevantes que impactaram a Auditoria Interna Programa de inovação Em sintonia com as tendências mundiais, a Auditoria Interna deu continuidade ao Programa inovaudit, criado em 2017, com o objetivo de desenvolver soluções inovadoras para melhoria dos processos da Unidade e gerar informações de maior valor agregado. Em 2018, com investimento de aproximadamente 8 mil horas, foram implementados projetos de inovação que proporcionaram ganhos para a Unidade e para o Banco, entre os quais, destacamos: Portal do Conhecimento Desenvolvimento de portal na intranet da Auditoria Interna, para disponibilização dinâmica e interativa de tutoriais, vídeos e orientações técnicas para a comunidade da Auditoria Interna. Portal do Auditado Desenvolvimento, no final de 2018, de novo formato do Relatório de Auditoria, que passou a apresentar as conclusões mais relevantes, utilizando linguagem simples e objetiva, além de nova escala de avaliação, que permite maior assertividade na atribuição dos conceitos. Implementação de assinatura eletrônica nos documentos de comunicação de resultados e disponibilização automatizada desses documentos para as áreas auditadas. Inteligência Artificial Tecnologias de inteligência artificial para captura, leitura e classificação automática de informações não estruturadas, a exemplo de documentos do tipo notas técnicas e editais de licitação. Ferramentas Automatizadas Conjunto de ferramentas automatizadas de captura de informações para auxiliar, principalmente, no processo de apuração de irregularidades, reduzindo substancialmente o tempo despendido para esse processo. Relatório Anual de Atividades de Auditoria Interna

14 Fatos relevantes que impactaram a Auditoria Interna Painéis para suporte à Auditoria Contínua Ferramentas automatizadas para acompanhamento e alerta sobre possíveis riscos nos processos do Banco. O uso desses painéis possibilita a redução de recursos alocados nos trabalhos e ganhos de qualidade nas conclusões de auditoria. Também gera insumos para planejamento dos trabalhos. Assistentes Virtuais de Auditoria (AVA) Ferramentas desenvolvidas com a técnica Robotic Process Automation (RPA), que realiza testes de auditoria, de forma automatizada, visando identificar de forma preventiva e ininterrupta situações/operações que não estejam em conformidade com as normas e padrões admitidos pelo Banco. PAINEL DE AUDITORIA Usa intensivamente Auditor Interno Gestão da Empresa trata a ocorrência e evita a perda Aprende/Valida Fornece informações Informa Situação de Risco Identificada Em 2018 foram desenvolvidos nove AVA, ampliando a presença da Auditoria Interna na rede de agência e contribuindo para a redução de perdas operacionais Ensina AVA Processa Análise Automatizada Interação com a segunda linha de defesa Participação da Auditoria Interna no projeto Compliance Digital, vinculado à Diretoria de Controles Internos. O projeto tem por finalidade o desenvolvimento de testes automatizados com uso de tecnologias inteligentes. Inclusão de orientações e local no Plano Operacional dos trabalhos de Auditoria Programada para registro e análise das informações produzidas pela segunda linha de defesa. Relatório Anual de Atividades de Auditoria Interna

15 Ações Ações de capacitação de Capacitação Em 2018, a Auditoria Interna investiu em ações de capacitação, compreendendo treinamentos internos e externos, cursos técnicos, graduação, pós-graduação, MBA, mestrado e doutorado, além de incentivar a obtenção e manutenção de certificações externas por seus funcionários, entre as quais Certified Internal Auditor - CIA e Certified Information Systems Auditor - CISA. Também foram promovidas outras atividades associadas à capacitação, a exemplo de recrutamento, seleção, revisão dos cursos internos e encontros de trabalho. Horas de capacitação e outras atividades associadas Cursos Internos Oficina para instrumentalização da Auditoria Fundamentos de Auditoria integrada Formação de Mentores Cursos de Mercado Líder do Futuro (Crescimentum) Advanced Programming (SAS) Gestão Previdenciária (CNF) Engendering a Cultural Awareness of Risk, Fundamentals of Information Security, Data Security Risks for Internal Auditors The CASS Regime Congressos CLAI - Congresso Latino-Americano de Auditoria Interna (IIA Brasil) CIAB - Congresso e Exposição de Tecnologia da Informação das Instituições Financeiras (Febraban) Média de horas de treinamento por cargo Auditor Geral 66 horas 66 Gerentes (26) horas 64 Treinamentos, Certificações, MBA, Mestrado e Doutorado Outras atividades associadas à capacitação Auditores (382) horas 59 Coordenadores (37) horas 51 Distribuição de horas por Evento / Tema Encontro Nacional da Auditoria Interna (Enai 2018) 11% 9% 22% 17% 20% 21% Seminários e palestras Enai 2018 Ciência de Dados Gestão Auditoria Inovação Relatório Anual de Atividades de Auditoria Interna

16 Nível de maturação dos controles internos A Auditoria Interna realizou, em 2018, trabalho de avaliação da efetividade do Sistema de Controles Internos (SCI) do Banco do Brasil, estruturado com base no modelo referencial COSO (Committee of Sponsoring Organizations of the Treadway Commission ICIF 2013). Constatou-se que o SCI do Banco é adequado ao porte, à complexidade e à natureza dos negócios, proporcionando garantia razoável ao alcance dos objetivos estratégicos. Dispõe de mecanismos para a identificação e a mitigação de riscos e está alinhado às melhores práticas de mercado. Entretanto, ficaram destacados pontos de atenção, para providências por parte dos gestores. Além disso, para que sua efetividade não seja comprometida ao longo do tempo, é necessário monitoramento contínuo com a implementação de ações para tratamento das fragilidades identificadas. Fonte da figura: Relatório Anual de Atividades de Auditoria Interna

17 Benefícios decorrentes da atuação da Auditoria Interna A Auditoria Interna apresenta os benefícios decorrentes de sua atuação aos órgãos estatutários do Banco (Conselho de Administração, Conselho Fiscal, Comitê de Auditoria, Comitê de Remuneração e Elegibilidade, Comitê de Riscos e de Capital, e Conselho Diretor), na forma de Destaque de Auditoria. Os destaques representam informações de valor agregado, descritas sob a forma de manchetes. São elaborados mensalmente, a partir da observação de ganhos de auditoria, seja pelo aperfeiçoamento dos processos corporativos do Banco, identificação ou mitigação de riscos em decorrência da atuação da Auditoria Interna. Em 2018, a Unidade apresentou 119 Destaques de Auditoria, entre os quais, citamos: No final de 2018, para atendimento da IN SFC/CGU nº 4, de 11/06/2018, a Auditoria Interna relacionou os benefícios financeiros e não-financeiros de sua atuação, a partir das recomendações de auditoria implementadas no período de 10 a 31/12/2018. Relatório Anual de Atividades de Auditoria Interna

18 Programa de Gestão e Melhoria da Qualidade (PGMQ) Em atendimento à IN SFC/CGU nº 3, de 9/06/2017, e às boas práticas internacionais da auditoria interna publicadas pelo The IIA, foi implementado o Programa de Gestão e Melhoria da Qualidade (PGMQ), contemplando avaliações internas (monitoramento contínuo e avaliações periódicas) e externas, divulgação dos resultados, declaração de conformidade e divulgação de não conformidade. A avaliação externa foi realizada pelo The IIA, no processo de obtenção da certificação externa de qualidade. A Auditoria Interna obteve a mais alta qualificação atribuída pelo The IIA (Cumpre Geralmente) na Avaliação Geral em relação ao Código de Ética e às normas de Desempenho e de Atributos. O The IIA também destacou como boas práticas da Unidade o reporte funcional e administrativo ao CA e ao Coaud, a participação do Auditor Geral nas reuniões desses colegiados, a adoção de uma auditoria baseada em riscos e a padronização das atividades, por meio da Intranet da Audit. Resumo da Avaliação Externa em relação aos itens avaliados em cada norma 100% 100% 95% 88% Avaliação Geral Código de Ética Normas de Atributo Normas de Desempenho Cumpre Geralmente Cumpre Parcialmente Não Cumpre No âmbito do monitoramento contínuo, foram implementadas as pesquisas com os gestores dos processos avaliados e com os auditores, após concluídos os trabalhos de auditoria programada. A AuditoriaInternaobteveconceito médio de 8,9 (numaescala de 0 a 10), em ambas as pesquisas. A partir do resultado das avaliações externas e internas, foi constituído um grupo de trabalho na Auditoria Interna para identificar oportunidade de melhoria nos processos da Unidade, que culminou na proposição de ações priorizadas para serem implementadas ao longo de 2019, entre as quais se destacam: Estágio em áreas auditadas, relacionadas aos Processos Corporativos avaliados Conscientização sobre os benefícios de adotar métodos ágeis Avaliação da utilização pela Audit da Base Corporativa de Processos (BCP) do Banco do Brasil Definição e implementação de indutores para que, nas conclusões de auditoria, sejam contemplados aspectos relacionados à Estratégia Corporativa (ECBB) Aprimoramento do programa de mentoria dos auditores juniores Estruturação dos serviços de consultoria Relatório Anual de Atividades de Auditoria Interna

19 O Apêndice deste relatório contém informações sigilosas

20 Auditoria Interna SAUN Qd. 5 Lt. B, Ed. Banco do Brasil Torre Norte 14º Andar audit@bb.com.br (61)