O Valor da Auditoria Interna

Transcrição

1 O Valor da Auditoria Interna O Valor da Auditoria Interna ISCAC, 27 de Junho 2009 Domingos M. Sequeira de Almeida, CIA, CCSA 1

2 Índice 1. O Valor da Auditoria Interna 2. A Nova definição de Auditoria Interna 3. Auditoria Interna e Governo das Sociedades 4. Auditoria Interna e Gestão de Risco 5. A Auditoria Interna baseada no Risco 2

3 O Valor da Auditoria Interna A fórmula mágica: V AI = R i -R r Legenda: R AI V AI = Valor da Auditoria Interna R i = Risco Inerente R r = Risco Residual R AI = Recursos de Auditoria Interna 3

4 O Valor da Auditoria Interna Aumentar o Valor da Auditoria i Interna = Aumentar o Risco inerente Reduzir o Risco residual Reduzir os Recursos de Auditoria Interna 4

5 O Valor da Auditoria Interna Aumentar o Risco inerente (no trabalho de auditoria): Na fase de planeamento dos trabalhos: Desenvolver trabalhos nas áreas de maior risco inerente; Seleccionar para auditar os processos/unidades de maior risco. Na fase de execução da auditoria: Identificar em cada trabalho os riscos de maior impacto e frequência 5

6 O Valor da Auditoria Interna Reduzir o Risco residual: Implementação de planos de acção consequentes e efectivos que conduzam os riscos para níveis aceitáveis e toleráveis (R r > 0). Obter o compromisso dos clientes. Monitorar os planos de acção: follow-up. 6

7 O Valor da Auditoria Interna Reduzir os Recursos de Auditoria Interna: Utilização eficiente dos recursos disponíveis: pessoas e ferramentas. Uma boa liderança e uma boa equipa. Boa preparação geral e especializada. Sólido conhecimento do negócio. Desenvolvimento profissional contínuo: formação e certificações internacionais (CIA, CCSA, CGAP, CFSA, CISA, etc.). Análise custo-benefício: meios adequados aos resultados previstos. Numerador maior que denominador. 7

8 O Valor da Auditoria Interna Aumentar o Valor percebido: Capacidade de relacionamento e comunicação com os interessados na actividade de Auditoria Interna: órgãos de supervisão, gestão executiva e gestão operacional; Reporte eficaz: escrever não para ser lido mas para obter Resultados. Dizer aos clientes o que eles precisam de saber, de um modo que eles possam perceber e de uma forma que lhes permita actuar. Os 5 C s da comunicação de Auditoria Interna: Informar: condição, ç, critério Persuadir: consequência Obter resultados: causa e acção correctiva 8

9 O Valor da Auditoria Interna Em resumo, o Valor da Auditoria Interna depende de: Planeamento baseado nos principais riscos da organização; Execução e reporte com foco nos riscos de maior impacto e frequência; Recomendações e planos de acção efectivos e consequentes, que conduzam os riscos para níveis aceitáveis e toleráveis; Boa liderança e boa equipa, com sólido conhecimento do negócio, formação contínua e certificações internacionais. Uma eficiente utilização dos recursos disponíveis. Bom relacionamento e comunicação eficaz. 9

10 A Nova definição de Auditoria Interna Internal I t l auditing is an independent, d objective assurance and consulting activity designed to add value and improve an organization s operations. It helps an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance processes. ( A auditoria interna é uma actividade independente, de avaliação objectiva e de consultoria, destinada a acrescentar valor e a melhorar as operações de uma organização. Assiste a organização na consecução dos seus objectivos, através de uma abordagem sistemática e disciplinada, na avaliação da eficácia da gestão de risco, do controlo e dos processos de governação. ( 10

11 A Nova definição de Auditoria Interna O Foco da Auditoria i Interna na Gestão dos Riscos do Negócio A Gestão de Risco é uma responsabilidade chave da Gestão; ; Para atingir os objectivos de negócio, a Gestão deve assegurar que existe eestá a funcionar um adequado d processo de Gestão de Risco; A Administração tem um papel p de supervisão sobre a implementação e a efectividade do processo de Gestão de Risco; Os Auditores Internos devem apoiar quer a Gestão quer a Administração i no exame, avaliação, reporte e recomendações de melhoria na adequação e efectividade do processo de Gestão de Risco; 11

12 A Nova definição de Auditoria Interna O Foco da Auditoria i Interna na Gestão dos Riscos do Negócio (cont.) No papel p de consultoria,, os auditores internos podem apoiar a organização na identificação, avaliação e implementação de metodologias de gestão de risco e dos controlos para responder a esses riscos. A nova auditoria interna deve alargar o seu enquadramento de serviço à Gestão, à Administração e a outras partes interessadas na organização. Os auditores internos efectivos servem como consciência da organização e são os campeões daeficiência iê i operacional, do controlo interno e da gestão de risco. 12

13 Auditoria Interna e Governo das Sociedades Governo das Sociedades Ge stão de Risco Pla aneamen nto e Control lo Audito oria Estratégia Corporativa Visão Corporativa Criação e realização de Valor 13

14 Auditoria Interna e Gestão de Risco Alto Riscos one-off catastróficos Riscos estratégicos Impa acto Gestão de Risco Planeamento Riscos operacionais Auditoria Interna Controlo Interno Baix xo Baixa Probabilidade Alta 14

15 Auditoria Interna e Gestão de Risco Auditoria baseada no risco Planeamento Objectivos do negócio Gestão de Risco Avaliar os riscos dos objectivos de negócio Auditoria Interna Avaliar como são geridos os riscos dos processos, sistemas e unidades de negócio 15

16 A Auditoria Interna baseada no Risco Da Auditoria i baseada no Controlo para a Auditoria baseada no Risco Transferir/Partilhar CONTROLO RISCO Controlar/Aceitar Diversificar/Evitar 16

17 A Auditoria Interna baseada no Risco Auditoria Interna baseada no Controlo: Mudanças no Processo de Auditoria Objectivos do Processo ou da Unidade de Negócio Avaliar os riscos de negócio face aos objectivos Auditoria Interna baseada no Risco: Avaliar como funcionam os controlos internos g j internos Eficácia Robustez Custo / benefício Eficiência Eficácia Objectivos do Processo ou da Unidade de Negócio Avaliar os riscos de negócio face aos objectivos Avaliar como são geridos os riscos de negócio Controlar Partilhar/transferir Evitar Diversificar Aceitar Fonte: David McNamee (RISK MANAGEMENT: Changing the Internal Auditor s Paradigm, IIA) 17

18 A Auditoria Interna baseada no Risco A oportunidade para construir valor Substituir controlo por risco no vocabulário e nas acções com a Gestão. A auditoria baseada no risco foca-se nos riscos materiais que a organização enfrenta. Ligar o processo de auditoria com o planeamento de gestão assegura que a auditoria interna analisa temas de valor para a organização. ( ) Fonte: David McNamee (RISK MANAGEMENT: Changing the Internal Auditor s Paradigm, IIA) 18

19 A Auditoria Interna baseada no Risco A oportunidade para construir valor Trabalhar com Riscos alinha a Auditoria Interna com a Gestão. E é mais divertido! Planeamento baseado no risco Programas baseados no risco Reporte baseado no risco VALOR ACRESCENTADO Fonte: David McNamee (RISK MANAGEMENT: Changing the Internal Auditor s Paradigm, IIA) 19