1. Objectivo Regulamentar a actividade do Gabinete de Auditoria Interna do Centro Hospitalar Cova da Beira, EPE. 2. Aplicação Gabinete de Auditoria Interna do Centro Hospitalar Cova da Beira, EPE. 3. Definições Auditoria todas as actividades desenvolvidas no sentido de verificar, mediante exame e avaliação de evidência objectiva, se os processos e elementos aplicáveis à actividade dos serviços são desenvolvidos, documentados, implementados e mantidos, em conformidade com a legislação, regulamentos e contratos. Auditor/Equipa de Auditoria recursos humanos afectos ao Gabinete de Auditoria Interna ou qualquer outra pessoa que colabore nas actividades da Auditoria Interna, ficando subordinada ao presente regulamento. Auditado unidade orgânica, actividade, sistema, função ou processo que está a ser avaliado mediante a evidência objectiva dos procedimentos ou resultados. Acção de Auditoria - conjunto de trabalho específico associado ao planeamento, execução e reporte de cada uma das actividades de auditoria a desenvolver. Procedimentos de Auditoria - Conjunto de métodos e técnicas utilizadas pelos auditores para se alcançarem, de forma precisa, sistemática e ajustada, os objectivos das auditorias. Evidências - comprovantes de auditoria, designadamente, registos, afirmações factuais ou outra informação, que permitem uma base razoável de suporte ao conteúdo do relatório da acção de auditoria e possam fundamental os juízos, conclusões e recomendações a formular. Página: 1 de 6
Follow-up acompanhamento de uma observação e/ou recomendação proposta pela área de Auditoria Interna, no seguimento de uma auditoria, com o intuito de verificar se a mesma está a ser implementada e mantida. 4. Responsabilidades Auditor(es) Interno(s). 5. Procedimento 1. Definição A Auditoria Interna é uma actividade independente, de avaliação objectiva e de consultoria, destinada a acrescentar valor e melhorar as operações do Centro Hospitalar Cova da Beira, EPE. Tem como função apoiar a instituição no alcance dos seus objectivos, mediante uma abordagem sistemática e disciplinada, na avaliação e melhoria da eficácia dos processos de gestão de risco, controlo e governação. O Gabinete de Auditoria Interna é um órgão de apoio à gestão, que reporta, funcionalmente, ao Conselho de Administração, e, hierarquicamente, ao Presidente do Conselho de Administração. 2. Âmbito de aplicação As actividades realizadas pelo Gabinete de Auditoria Interna contemplam as seguintes intervenções: - Serviço de Garantia, que consistem na avaliação, objectiva e independente, das evidências necessárias para fornecerem uma opinião ou conclusão relativa a uma operação, função, processo, sistema ou outro assunto. - Serviços de Consultoria, que contempla a execução de intervenções, por solicitação exclusiva, de carácter consultivo. Página: 2 de 6
Poderá ser alargada a intervenção da Auditoria Interna a outros serviços solicitados pelo Conselho de Administração e que não se enquadrem no contexto dos serviços de garantia ou consultoria. 3. Objectivos No âmbito da sua intervenção, o Gabinete de Auditoria Interna tem, como objectivo último, apoiar o Centro Hospitalar Cova da Beira, EPE nas seguintes áreas: - identificação e avaliação às exposições significativas ao risco; - estabelecimento de controlos efectivos do risco; - propor recomendações para a melhoria do processo de governação. 4. Competências O Gabinete de Auditoria Interna tem como competências: - Auxiliar o Conselho de Administração no exame, avaliação, informação e acompanhamento das actividades e processos, nos domínios contabilístico, financeiro, operacional, informático e de recursos humanos, no sentido de assegurar a eficiência e eficácia das operações, a confiança e integridade da informação, a salvaguarda dos activos e a conformidade com a legislação, regulamentos e contratos; - Fazer o follow-up das observações e recomendações apresentadas, incluindo aquelas feitas por auditores externos ou outros; - Estabelecer e monitorizar planos, programas de auditoria, avaliações e recomendações, tendo por objectivo a adequação e eficácia dos processos e controlos da gestão de risco, contribuindo para gerir ou minimizar a possibilidade de fraudes e erros; - Elaborar o Plano Anual de Auditoria (PAA) e os Relatórios de Auditoria; - Executar acções de auditoria e avaliações de risco. Página: 3 de 6
5. Atribuições do Ao, no âmbito das funções da Auditoria Interna, compete-lhe: - Garantir que o trabalho de auditoria preenche as responsabilidades e os objectivos gerais aprovados pelo Conselho de Administração; - Assegurar que o trabalho de auditoria é realizado em conformidade com os procedimentos de auditoria e, cumulativamente, com as normas e prática profissional de auditoria interna, geralmente aceites; - Elaborar, apresentar e submeter à aprovação do Conselho de Administração, o PAA; - Implementar o PAA, conforme aprovado, incluindo, se necessário, acções especiais de auditoria ou projectos definidos pelo Conselho de Administração; - Apresentar, semestralmente, relatórios ao Conselho de Administração sobre o grau de cumprimento do plano de auditoria; - Apresentar os relatórios das acções de auditoria ao Conselho de Administração e enviar cópia dos mesmos à Administração Central do Sistema de Saúde; - Partilhar e coordenar as actividades de auditoria interna com auditores, consultores externos, Inspecção Geral de Finanças e Inspecção Geral das Actividades de Saúde, dentro dos limites de acesso a informação atribuídos, de forma a assegurar a cobertura adequada e minimizar a duplicação de esforços. 6. Gestão da actividade de auditoria interna A gestão da actividade de Auditoria Interna far-se-á por fases, de acordo com a seguinte metodologia: Página: 4 de 6
Fases do Processo Procedimento Responsabilidades / Expectativas do destinatário Conselho de Administração Compreensão da actividade do destinatário PLANO DE ACTIVIDADES Avaliação de Risco Plano Anual de Auditoria (PAA) Reavaliação do PAA Aprovação do PAA Conselho de Administração PLANEAMENTO E EXECUÇÃO Planeamento detalhado Execução Documentação e Revisão Relatório preliminar de Auditoria REPORTE Relatório final de Auditoria MONITORIZAÇÃO Follow-up das recomendações Página: 5 de 6
7. Alteração e revisão do regulamento O presente Regulamento está sujeito a alterações e revisões, a realizar periodicamente, e decorrentes da própria actividade de Auditoria Interna. 8. Vigência O presente Regulamento entra em vigor após a sua aprovação pelo Conselho de Administração. 6. Referências bibliográficas Normas Internacionais para a Prática Profissional de Auditoria Interna, The Institute of Internal Auditors (IIA). Código de Ética do IIA. Manual de Auditoria Interna Hospitais, Administração Central do Sistema de Saúde, IP e PriceWaterhouseCoopers. 7. Anexos Não aplicável. Página: 6 de 6