O PAPEL DO AUDITOR INTERNO NA DETECÇÃO, INVESTIGAÇÃO E O PÓS-FRAUDE. Flávia Ribas e Valéria Breslin PricewaterhouseCoopers

Transcrição

1 O PAPEL DO AUDITOR INTERNO NA DETECÇÃO, INVESTIGAÇÃO E O PÓS-FRAUDE Flávia Ribas e Valéria Breslin PricewaterhouseCoopers

2 Agenda Introdução Detecção: o desafio constante Investigação: por que vale a pena? Auditor interno: como ele pode contribuir? A Auditoria Interna na remediação de fraude

3 Apesar da maioria das empresas entender que está imune... Empresas que responderam ter sofrido fraude nos últimos 2 anos Brasil Global América do Sul e Central América do Norte 46% 45% 43% 45% 39% 41% 52% 52% 0% 10% 20% 30% 40% 50% 60% % dos entrevistados sofreram algum tipo de crimes econômicos nos últimos 2 anos. O resultado é similar ao verificado em outros países da América do Sul e Central e inferior ao da América do Norte (52%). Média de prejuízos informados em 2007: no mundo U$2.4 milhões, na América Latina US$ 3.5 milhões, em países emergentes US$ 5 milhões. Fonte: PricewaterhouseCoopers, Pesquisa Global de Crimes Econômicos 2007

4 O triângulo da fraude Motivação / Pressão Oportunidade Racionalização

5 Detecção de crimes econômicos Principais mecanismos para detecção dos casos de fraudes no Brasil: Auditoria interna (30%) Indicações internas (30%) Canal formal de denúncias (14%) Indicações externas (14%) Rotação de pessoal (5%) Segurança Corporativa (5%) Sistemas eletrônicos de detecção de transações suspeitas (3%)

6 O mito mais comum no Brasil: Os auditores vão identificar a fraude

7 Por que nem sempre os auditores identificam fraudes? Esse não é o objetivo principal do trabalho dos auditores internos ou externos Auditores podem ser previsíveis Auditores não são focados em combate a fraudes Auditores não são treinados para esta finalidade

8 As fraudes geralmente... São realizadas por pessoas que você conhece e confia São realizadas por pessoas capazes de enganar, iludir, atuar falsa e desonestamente Têm por objetivo benefício financeiro indevido Não envolvem ação violenta e são, por natureza, escondidas Se você nunca soube de nenhum evento de fraude na sua empresa... Você tem motivos para se preocupar.

9 O impacto das fraudes De acordo com a pesquisa realizada pela PwC o impacto da fraude tem efeitos negativos de curto e longo prazo, tais como: Prejuízos financeiros Perda de parceiros de negócios Cultura corporativa e espírito de equipe Redução na valorização de ações Risco reputacional (imagem)

10 Diferenças entre... Auditoria Interna Auditoria Externa Investigação Forense

11 Objetivos de uma investigação de fraudes Identificar possíveis esquemas de fraude Entender o modus operandi da fraude Reconstruir transações financeiras Identificar vulnerabilidades Obter evidências que respondam: Quem realizou a fraude? Como? Quando? Qual a extensão da fraude?

12 Por que investigar fraudes vale a pena? Porque te permite: Avaliar a capacidade de perceber possíveis eventos de fraude e a capacidade de rastrear informações e transações sob suspeita. Analisar a integridade das informações disponíveis e os meios utilizados para identificar, aferir, classificar e comunicar estas informações e transações. Manutenção da alta qualidade do ambiente de controle qualidade do ambiente de controle e consciência por parte dos usuários de que ele é ativo, além de proporcionar a possibilidade de discutir explicitamente o nível de tolerância a fraude.

13 Abordagem utilizada nas investigações de fraude As ferramentas geralmente utilizadas nas investigações de fraudes são as seguintes: Análises forenses computacionais Entrevistas Análise de transações Análise/avaliação dos processos de negócios e ambiente de controles Realização de pesquisas A Auditoria Interna é parceira significativa neste processo!

14 Possíveis indicadores de fraudes Tempo/Freqüência com que as transações são realizadas Alterações de personalidade Variação de relevância/materialidade, não usuais e inesperadas Transações não usuais, complexas e/ou que não façam parte do core business da empresa Inconsistências e surpresas no cash flow Grandes movimentações no fim do exercício financeiro Atrasos ou dificuldades em obter informações solicitadas

15 Possíveis indicadores de fraudes Cont. Metas e estimativas cumpridas no último minuto Transações sem documentação de suporte, com inconsistências e/ou sem a devida aprovação Falta de adequado controle de acesso a sistemas eletrônicos Faturas de fornecedores com numeração seqüencial Eventos de fraude/corrupção envolvendo o fornecedor ou cliente Descontos irreais ou variações de preço relevantes Cancelamento freqüente de compras/vendas

16 DETECÇÃO Refletir sobre os indicadores de fraudes... Sair do óbvio... Usar a imprevisibilidade a seu favor... Não assumir riscos indesejáveis... INVESTIGAÇÃO Buscar auxílio de especialistas Investigação Forense

17 Atuação integrada A auditoria interna atua com freqüência na gestão do canal de denúncias O trabalho de investigação forense fortalece o trabalho de auditoria interna A auditoria interna pode participar na definição do escopo de investigação A auditoria interna conhece as políticas, os sistemas e os pontos de fragilidade Parte do trabalho já pode ter sido iniciado pela auditoria interna

18 Abordagem integrada Tone at the top Avaliação do Risco Resposta e remediação Monitoramento Estrutura do programa e controle de atividades Tone at the top Avaliação do Risco Estrutura do programa Controle de Atividades Monitoramento Resposta e remediação Suporte a alta Administração Comunicação Ouvidoria e/ou Canal de Denúncia Identificar fatores de risco Avaliação da probabilidade e impacto Adaptar para o mercado local Foco na estrutura dos riscos chave Revisão da eficácia operacional Aprimorar controles Monitoramento dos fatores e indicadores de risco de fraude Examinar pontos de atenção Avaliar a eficácia dos controles Investigação Realizar análise da causa Aprimorar controles

19 PwC Antifraud Action Plan for Internal Audit 1 Conhecer e entender as expectativas da Administração 2 Avaliar programas e controles antifraudes existentes 2 3 Obter o patrocínio da Alta Administração e do Comitê de Auditoria 4 Buscar expertises de detecção e investigação de fraudes 5 Preparar avaliação de riscos de fraudes e de 6 Relacionar os controles antifraudes reputação 7 Avaliar e testar o desenho e a operação dos controles 8 Refinar o plano de auditoria interna para endereçar riscos residuais de fraudes 9 Estabelecer processo padrão de resposta a alegações e suspeitas de fraudes 10 Remediar e atuar na prevenção de recorrências

20 Exemplo de risco de fraude e possíveis controles Risco Controles de prevenção Controles de detecção Alteração do código de barras de boletos de cobrança bancária para desvio dos recursos resultantes do seu pagamento. Treinamento no que tange à composição do código de barras em boletos. Utilização de software para checagem de código de barras como condição para aprovação do pagamento. Fazer os pagamentos por meio de Internet Banking. Checar periodicamente com o fornecedor se os pagamentos foram realizados. Revisão periódica dos pagamentos efetuados (alvo: assinatura e carimbo de autorização para pagamento no boleto de cobrança). Consolidar periodicamente os valores informados como recebidos pelos fornecedores com os valores informados como pagos pela Empresa, inclusive as datas de realização dos pagamentos.

21 Ações do pós-fraude AUDITORIA INTERNA Trabalhos periódicos Gestão de riscos / programa antifraude Auditoria contínua Tratamento de denúncias Reporte FRAUDE Auditoria Interna + INVESTIGAÇÃO FORENSE AUDITORIA INTERNA Ações remediadoras Consultoria Revisão do plano de auditoria Revisão da auditoria contínua

22 Obrigada! Flávia Ribas Gerente Senior Tel.: (11) Valéria A. Breslin Gerente Tel.: (11)