A governança corporativa abrange a forma como as empresas são gerenciadas, buscando garantir transparência, responsabilidade e eficiência, e queria destacar hoje que, neste processo, os controles internos e a auditoria interna desempenham papéis relevantes, proporcionando integridade financeira, mitigando riscos e aprimorando a eficácia operacional.
Ainda existe muita falta de informação sobre o papel e responsabilidade de cada área, assim como elas podem trabalhar juntas e alinhadas ajudando a governança corporativa dos riscos. Sobre isto queria falar hoje a respeito.
Queria então falar mais a respeito do papel destas duas áreas, destacando suas diferenças e funções dentro do contexto da governança corporativa.
1) Controles Internos:
Os controles internos compreendem um conjunto de processos, regras e diretrizes implementadas pelas empresas para gerenciar riscos e garantir operações eficientes e conformidade regulatória.
Gestão de Riscos: Os controles internos identificam, avaliam e gerenciam riscos que podem impactar a operação, o reporte financeiro e a conformidade com leis e regulamentos, para que a gestão de riscos seja eficaz e colabore para uma boa governança corporativa.
Sobre este ponto tem alguns conceitos que acho importante e que queria aproveitar para lembrar de:
- Identificação: A identificação dos riscos envolve mapear e categorizar possíveis ameaças ao negócio, sejam operacionais, financeiras ou regulatórias.
- Avaliação: Os riscos são avaliados em termos de probabilidade e impacto, permitindo priorizar medidas de controle.
- Mitigação: Planos são implementados para reduzir a probabilidade e o impacto dos riscos mais críticos.
Eficiência Operacional: A busca por processos eficientes e a alocação adequada de recursos reduzem desperdícios, fraudes e má administração, favorecendo a governança.
Sobre este ponto tem alguns conceitos que acho importante e que queria aproveitar para lembrar de:
- Processos Padronizados: Processos consistentes e bem documentados reduzem a variação e promovem a eficiência.
- Automação: A automação de tarefas rotineiras melhora a precisão e reduz custos operacionais.
Conformidade: Eles asseguram a adesão da empresa às leis e regulamentos relevantes, bem como às políticas e procedimentos internos, promovendo comportamento ético e conformidade legal.
Sobre este ponto tem alguns conceitos que acho importante e que queria aproveitar para lembrar de:
- Regulamentos Externos: Assegura que a empresa segue regulamentações setoriais, governamentais e internacionais.
- Políticas Internas: As políticas internas são comunicadas e implementadas para manter padrões éticos e comportamentais.
Integridade Financeira: A proteção da integridade dos dados e relatórios financeiros evita irregularidades e fraudes.
Sobre este ponto tem alguns conceitos que acho importante e que queria aproveitar para lembrar de:
- Segregação de Funções: Previne fraudes ao assegurar que nenhuma pessoa tenha controle total sobre todas as etapas de uma transação.
- Reconciliações: Procedimentos de reconciliação identificam discrepâncias entre diferentes fontes de dados.
Responsabilidade: Criam mecanismos de responsabilidade que tornam indivíduos e departamentos responsáveis por suas ações e decisões.
Sobre este ponto tem alguns conceitos que acho importante e que queria aproveitar para lembrar de:
- Linhas de Relatório: As linhas claras de relatório mantêm as equipes e departamentos responsáveis por seu desempenho.
- Indicadores de Desempenho: KPIs monitoram a eficácia e identificam áreas de melhoria.
2) Auditoria Interna:
A auditoria interna, por sua vez, fornece avaliações independentes e objetivas dos controles internos, processos de gestão de riscos e práticas de governança, contribuindo para a melhoria contínua.
Avaliação Independente: A auditoria interna realiza uma avaliação objetiva dos controles internos, da gestão de riscos e dos processos de governança da empresa.
Sobre este ponto tem alguns conceitos que acho importante e que queria aproveitar para lembrar de:
- Objetividade: A independência da equipe de auditoria permite uma avaliação imparcial.
- Abrangência: A auditoria revisa a conformidade dos controles internos, processos de governança e gestão de riscos com os padrões estabelecidos.
Identificação de Fraquezas: Identifica lacunas nos controles internos, auxiliando as empresas na implementação de melhorias para fortalecer a governança.
Sobre este ponto tem alguns conceitos que acho importante e que queria aproveitar para lembrar de:
- Testes de Controles: Testa os controles existentes para determinar se estão funcionando de acordo com o planejado.
- Análise de Causas: Analisa as causas de eventuais falhas para fornecer recomendações corretivas.
Recomendações de Melhorias: Oferece recomendações para aprimorar os processos de controle e mitigar riscos, contribuindo para uma governança mais robusta.
Sobre este ponto tem alguns conceitos que acho importante e que queria aproveitar para lembrar de:
- Plano de Ação: As recomendações geram planos de ação específicos para corrigir as lacunas.
- Sugestões de Melhorias: Além das correções, a auditoria pode sugerir melhorias inovadoras para a eficiência dos processos.
Garantia: A auditoria interna proporciona segurança aos stakeholders de que os processos de governança são eficazes, confiáveis e alinhados aos objetivos da empresa.
Sobre este ponto tem alguns conceitos que acho importante e que queria aproveitar para lembrar de:
- Relatórios de Auditoria: Os relatórios fornecem transparência sobre o desempenho dos controles internos.
- Stakeholders: A garantia fornecida pelos auditores aumenta a confiança de investidores e outras partes interessadas.
Os controles internos e a auditoria interna diferem em seus objetivos e métodos, mas são complementares. Enquanto os controles internos visam estabelecer procedimentos e políticas para gestão de riscos, conformidade e integridade financeira, a auditoria interna analisa a eficácia desses controles, identificando pontos de melhoria e fornecendo garantias independentes. Controles internos são focados no dia a dia das operações, enquanto a auditoria interna tem um enfoque mais amplo e estratégico, avaliando sistemas inteiros.
Controles internos são implementados e mantidos pelas próprias equipes da empresa, ao passo que a auditoria interna mantém independência e objetividade. Essa sinergia é essencial para a governança corporativa, assegurando a integridade, a transparência e a responsabilidade, enquanto minimiza riscos e fortalece a confiança dos stakeholders.
Ambas trabalham juntas para construir uma estrutura de governança robusta e eficaz, em busca de uma evolução contínua, com a auditoria interna assegurando que os controles internos permaneçam relevantes e ajustados aos objetivos estratégicos.
Por fim, queria comentar como essas duas áreas podem trabalhar juntas para uma gestão de riscos mais eficaz:
Estabelecimento de Controles
Controles Internos: A equipe de controles internos projeta e implementa os controles de risco, definindo processos, políticas e procedimentos para minimizar potenciais ameaças.
Auditoria Interna: Enquanto que a auditoria interna avalia a eficácia desses controles, identificando possíveis deficiências e fornecendo recomendações para melhorias.
Identificação e Avaliação de Riscos:
Controles Internos: Através de análises operacionais, revisões periódicas e métricas específicas, os controles internos identificam os riscos inerentes a cada processo.
Auditoria Interna: A auditoria interna realiza análises independentes e validações dessas avaliações, verificando se os riscos estão sendo identificados de maneira abrangente.
Mitigação de Riscos:
Controles Internos: Desenvolve e implementa medidas de mitigação baseadas na análise de risco, buscando reduzir a probabilidade e o impacto de eventos adversos.
Auditoria Interna: Oferece conselhos estratégicos sobre a adequação dessas medidas e sugere outras estratégias de mitigação, com base em melhores práticas.
Monitoramento e Relatório:
Controles Internos: Monitora continuamente o desempenho dos controles de risco, ajustando-os conforme necessário, e gera relatórios regulares para a gestão.
Auditoria Interna: Verifica a precisão desses relatórios, conduz suas próprias análises e fornece relatórios independentes ao conselho ou comitê de auditoria e/ou riscos.
Cultura de Risco:
Controles Internos: Promove uma cultura de risco dentro da organização, comunicando a importância do cumprimento das políticas e do gerenciamento proativo de riscos.
Auditoria Interna: Avalia a maturidade da cultura de risco, garantindo que haja conscientização e envolvimento de todas as partes interessadas.
Importante de que haja uma colaboração estratégica entre estas duas áreas, e queria destacar alguns pontos em relação a isto:
Comunicação:
Uma comunicação clara e regular entre os controles internos e a auditoria interna ajuda a alinhar objetivos, compartilhar insights sobre riscos emergentes e coordenar esforços de mitigação.
Planejamento:
O planejamento colaborativo permite identificar áreas de foco prioritárias para as duas equipes, evitando redundâncias e potencializando recursos.
Aprendizado Contínuo:
As lições aprendidas de cada ciclo de auditoria informam os ajustes necessários nos controles internos, criando um ciclo virtuoso de melhoria contínua.
Portanto, a colaboração entre essas duas áreas não apenas aumenta a eficácia da gestão de riscos, mas também reforça a estrutura de governança corporativa, proporcionando confiança e segurança a todas as partes interessadas.
