A implementação de controles internos eficazes é sempre um componente importante da gestão de riscos nas empresas, mas é um desafio, pois existem alguns erros comuns que os auditores internos frequentemente cometem, comprometendo a eficácia desses controles, e sobre isto que queria falar mais a respeito abaixo, em especial falar de algumas práticas para evitá-los.
Avaliação de Riscos Inadequada
O primeiro erro que os auditores internos cometem é a avaliação de riscos inadequada. Isso ocorre quando há uma falha em avaliar e priorizar adequadamente os riscos antes de projetar os controles.
A consequência disso é a criação de controles ineficazes que não abordam os principais riscos, deixando a empresa vulnerável.
Para mitigar esse erro, é essencial implementar um processo robusto de avaliação de riscos, que inclua a identificação, análise e priorização dos riscos. A utilização de frameworks reconhecidos, como o COSO (COSO (Committee of Sponsoring Organizations of the Treadway Commission)), pode garantir que todos os riscos relevantes sejam considerados.
Ignorar o Ambiente de Controle
O segundo erro é ignorar o ambiente de controle.
Muitas vezes, os auditores não consideram o ambiente de controle geral, incluindo o tom da gestão e a cultura organizacional. Isso pode resultar em controles que não são aplicados ou seguidos de maneira eficaz.
Para evitar esse problema, é necessário avaliar e fortalecer o ambiente de controle como uma base sólida. Isso inclui estabelecer um tom positivo na alta administração, promover uma cultura de conformidade e ética e garantir que os empregados compreendam a importância dos controles.
Complicar Demasiadamente os Controles
O terceiro erro é complicar demasiadamente os controles.
Quando os controles são projetados de forma excessivamente complexa, tornam-se difíceis de entender e seguir, aumentando a probabilidade de falhas.
A solução para este problema é manter os controles simples, claros e acionáveis. Adotar o princípio do: "KISS" que em inglês significa: Keep It Simple, Stupid, e pode ajudar a garantir que os controles sejam compreendidos e executados por todos os envolvidos.
Não Envolver as Partes Interessadas Chave
O quarto erro comum é não envolver as partes interessadas chave.
A falta de envolvimento de todas as partes interessadas relevantes no processo de design dos controles pode resultar em controles desalinhados com os processos reais ou em resistência daqueles que precisam implementá-los.
Para mitigar este risco é fundamental engajar as partes interessadas desde o início e continuamente. Isso pode ser feito por meio de workshops, reuniões e feedback loops para garantir que todas as perspectivas sejam consideradas.
Ignorar Controles de TI e Automatizados
O quinto erro é ignorar controles de TI e automatizados.
Negligenciar a importância dos controles de TI e da automação nos processos modernos pode aumentar o risco de erros e ineficiências.
Para evitar esse problema, é essencial integrar controles de TI e automatizados no framework geral de controle. Utilizar tecnologias avançadas, como inteligência artificial e machine learning, pode ajudar a monitorar e aprimorar continuamente os controles.
Testagem Insuficiente dos Controles
O sexto erro é a testagem insuficiente dos controles. Implementar controles sem uma testagem adequada pode resultar em controles que não operam como pretendido, levando a lacunas na cobertura de riscos.
Para evitar esse erro, é importante realizar testes exaustivos antes da implementação completa dos controles. Isso inclui testes de aceitação pelo usuário (UAT), testes de regressão e auditorias internas regulares para verificar a eficácia dos controles.
Falta de Documentação
O sétimo erro é a falta de documentação.
A falha em documentar adequadamente os controles e sua justificativa pode dificultar a compreensão, treinamento e auditoria dos controles posteriormente.
Para mitigar esse risco, é essencial garantir que todos os controles sejam bem documentados e facilmente acessíveis. Utilizar software de gestão de documentos pode ajudar a manter registros atualizados e centralizados.
Ignorar a Gestão de Mudanças
O oitavo erro é ignorar a gestão de mudanças.
Não considerar o impacto das mudanças organizacionais nos controles pode fazer com que estes se tornem desatualizados ou ineficazes.
Para evitar esse problema, é necessário revisar e atualizar regularmente os controles em resposta às mudanças organizacionais. Implementar um processo de gestão de mudanças robusto que inclua a reavaliação dos controles durante qualquer alteração significativa é fundamental.
Foco Apenas em Controles Financeiros
O nono erro é focar apenas em controles financeiros.
Concentrar-se exclusivamente nos controles financeiros e negligenciar os controles operacionais e de conformidade pode impedir uma gestão de riscos abrangente.
Para mitigar este risco, é importante adotar uma abordagem balanceada que inclua controles financeiros, operacionais e de conformidade. Realizar avaliações regulares pode garantir que todos os aspectos do risco estejam sendo gerenciados adequadamente.
Falta de Monitoramento e Revisão Contínuos
O décimo erro é a falta de monitoramento e revisão contínuos.
Implementar controles sem estabelecer um processo de monitoramento e revisão contínuos pode levar à degradação dos controles ao longo do tempo, aumentando o risco.
Para evitar esse erro, é essencial estabelecer um processo contínuo de monitoramento e revisão. Utilizar KPIs (Key Performance Indicators) e KRIs (Key Risk Indicators) pode ajudar a monitorar a eficácia dos controles e ajustá-los conforme necessário.
Espero que isto possa ajudá-los a não cometer estes mesmos erros na sua empresa.
Conteúdo consultado via Okai.
