Queria abordar um tema relevante para os comitês de auditoria (CoAud) e de riscos (CoRis) que é o importante alinhamento destes comitês com as áreas de auditoria interna e gestão de riscos, de forma a garantir que a empresa tenha uma abordagem integrada e eficaz para a gestão de riscos e controle interno.
A seguir estão algumas dicas práticas de quem trabalha na área para garantir um bom alinhamento entre essas áreas:
1) Comunicação aberta e transparente:
Os comitês de auditoria e riscos, mais as áreas de auditoria interna e a gestão de riscos devem todos manter uma comunicação aberta e transparente para garantir que todos estejam alinhados em relação aos objetivos, riscos e controles da organização. Não dá para a área de auditoria estar falando e caminhando em uma direção e o comitê em outra oposta. Fundamental ter este canal de comunicação aberto e funcionando sempre. Ter proximidade mas mantendo sempre a independência.
2) Definição clara de papéis e responsabilidades:
Os comitês de auditoria e riscos devem ter uma compreensão clara dos papéis e responsabilidades da auditoria interna e da gestão de riscos, para poder supervisionar efetivamente o trabalho dessas áreas e avaliar a eficácia de seus controles. Não dá para ter membros que não conheçam o tema ou sejam um especialista para poder falar de igual para igual, para entender as dores e dificuldades, para saber o que está acontecendo. Sempre respeitando a responsabilidade de cada um na governança e na chamada "linha de defesa".
3) Compartilhamento de informações:
Os comitês de auditoria e riscos devem incentivar o compartilhamento de informações entre a auditoria interna e a gestão de riscos para garantir que todos estejam cientes dos riscos críticos e das áreas que exigem atenção especial. Não dá para um esconder o jogo do outro. Tem que fluir.
4) Participação em reuniões conjuntas:
Os comitês de auditoria e riscos devem sempre tentar participar de reuniões conjuntas com a auditoria interna e a gestão de riscos para discutir as avaliações de riscos, controles internos e planos de ação. Este canal precisa ser direto e constante.
5) Supervisão e revisão:
Os comitês de auditoria e riscos, por mais clima de parceria que exista, nunca devem esquecer do seu papel primordial de sempre supervisionar a auditoria interna e a gestão de riscos e revisar os relatórios e recomendações apresentados por essas áreas, garantindo que as recomendações sejam implementadas e acompanhadas adequadamente.
6) Alinhamento com Objetivos da Empresa:
Os comitês de auditoria e riscos precisam sempre garantir que as áreas de auditoria interna e gestão de riscos estejam alinhadas com os objetivos da organização e trabalhem juntas para garantir uma gestão de riscos e controle interno eficaz.
