Queria abordar hoje um tema técnico relacionado a auditoria, que acho que pouco se comenta e fala, mesmo diante da sua alta importância na minha opinião, por isto achei que precisava falar mais a respeito, e trazer o tema de um programa de garantia e melhoria de qualidade na auditoria interna para o foco de sua atenção e reflexão.
Fundamentos do Programa de Garantia e Melhoria da Qualidade
Começo explicando que um Programa de Garantia e Melhoria da Qualidade, muitas vezes conhecido como: "QAIP", é um componente essencial para assegurar a qualidade e a credibilidade das atividades da auditoria interna, visando garantir que as atividades de auditoria interna estejam em conformidade com os Padrões Internacionais para a Prática Profissional de Auditoria Interna (IPPF) e o Código de Ética do IIA-The Institute of Internal Auditors.
O QAIP não apenas avalia a conformidade das atividades com os padrões profissionais, mas também identifica oportunidades de melhoria e aumento da eficácia e eficiência da auditoria.
Sendo o auditor chefe responsável por estabelecer e manter o QAIP, garantindo que ele cubra todas as áreas da atividade de auditoria, incluindo não apenas as auditorias propriamente ditas, mas também as atividades de consultoria.
Para que o QAIP seja eficaz, é importante que ele seja integrado ao planejamento, à execução e ao acompanhamento das atividades de auditoria, incluindo a utilização de ferramentas, métricas e revisões que permitam monitorar e avaliar a qualidade de forma contínua e abrangente.
Estrutura do QAIP
A estrutura do QAIP é baseada em três componentes principais:
- Governança: Este componente envolve a definição clara do escopo, autoridade e responsabilidade da atividade de auditoria interna. Inclui também o envolvimento do conselho na supervisão do programa de qualidade. A governança estabelece o tom adequado para garantir que a auditoria interna funcione como um parceiro estratégico da empresa e não apenas como uma atividade de fiscalização. A governança também define a política de qualidade, alinhando os objetivos da auditoria interna com os objetivos empresariais e garantindo que a função de auditoria interna tenha independência e recursos suficientes para realizar suas atividades de forma eficaz. O conselho deve participar ativamente da definição de metas e estratégias para assegurar que a auditoria interna esteja em posição de apoiar a empresa em suas iniciativas estratégicas.
- Prática Profissional: Inclui o monitoramento contínuo das atividades de auditoria para garantir conformidade com os padrões, além da realização de autoavaliações periódicas. Este componente é responsável por garantir que a auditoria interna seja realizada de maneira disciplinada e que agregue valor à empresa. A prática profissional abrange o desenvolvimento de políticas e procedimentos para padronizar a execução das auditorias, a definição de critérios para avaliação de riscos e a priorização dos trabalhos de auditoria. Também é essencial o desenvolvimento e a capacitação contínua da equipe de auditoria para assegurar que os auditores internos possuam as competências necessárias para executar suas tarefas de maneira eficaz e eficiente. A prática profissional inclui ainda a utilização de técnicas e ferramentas apropriadas, como software de análise de dados e ferramentas de automação, que ajudam a melhorar a precisão e a eficiência das auditorias.
- Comunicação: Este componente assegura que os resultados do QAIP sejam comunicados à alta administração e ao conselho, garantindo transparência e responsabilidade. A comunicação também abrange a divulgação dos planos de ação para correção de problemas identificados, mostrando comprometimento com a melhoria contínua. A comunicação eficaz envolve a preparação de relatórios de qualidade que detalham não apenas as conclusões das auditorias, mas também as recomendações e planos de ação corretivos. Esses relatórios devem ser claros, objetivos e apresentados de forma a facilitar a compreensão pelos stakeholders. Além disso, a comunicação deve ser contínua, garantindo que a alta administração esteja sempre ciente do progresso das atividades de auditoria e das ações em andamento para melhorar a qualidade e a eficácia dos processos auditados. A comunicação regular também contribui para o fortalecimento da relação entre a auditoria interna e a administração, promovendo um entendimento comum dos riscos e controles da empresa.
Monitoramento Contínuo e Autoavaliação Periódica
O monitoramento contínuo é a atividade que ocorre durante a execução das auditorias, assegurando que cada trabalho de auditoria seja supervisionado de forma apropriada e que os processos definidos estejam sendo seguidos, e incorporado às atividades diárias da auditoria, como revisões de supervisão e utilização de checklists e ferramentas automatizadas para garantir a qualidade em tempo real.
O monitoramento contínuo visa garantir que erros sejam identificados e corrigidos rapidamente, antes que possam impactar significativamente o resultado da auditoria, tais como:
- Checklists e ferramentas de automação: Esses instrumentos auxiliam na manutenção de padrões consistentes e de alta qualidade ao longo de todas as auditorias. Eles são fundamentais para garantir que todos os pontos críticos sejam abordados de maneira sistemática e padronizada, minimizando a possibilidade de falhas humanas.
- Revisões de Supervisão: O papel da supervisão é fundamental no monitoramento contínuo, garantindo que os auditores estejam seguindo os procedimentos e que as melhores práticas sejam aplicadas. Revisões frequentes durante a execução das auditorias permitem a detecção precoce de problemas e a implementação de soluções imediatas.
- Feedback de stakeholders: Coletado imediatamente após a execução de auditorias, o feedback fornece informações valiosas sobre a eficiência, a qualidade dos trabalhos realizados e o valor agregado percebido. Esse feedback pode ser qualitativo, como opiniões e sugestões dos gestores, ou quantitativo, por meio de pesquisas estruturadas.
- Métricas de desempenho: Indicadores-chave, como tempo de conclusão das auditorias, satisfação dos stakeholders, aderência ao plano de auditoria e a identificação de não conformidades críticas, ajudam a mensurar a qualidade dos trabalhos. Essas métricas fornecem uma visão objetiva sobre o desempenho da auditoria e servem como base para o desenvolvimento de planos de melhoria contínua.
Autoavaliação Periódica: Ao contrário do monitoramento contínuo, que se concentra em cada trabalho de auditoria, a autoavaliação periódica é uma revisão holística do departamento de auditoria como um todo. Ela avalia a conformidade com todos os padrões, além de verificar se a auditoria interna está agregando valor para a empresa e atendendo às expectativas dos stakeholders.
Além disto, a autoavaliação também deve ser realizada ao menos anualmente e cobre pontos como:
- Qualidade e supervisão dos trabalhos realizados: A autoavaliação analisa se os procedimentos de auditoria foram seguidos adequadamente, se houve supervisão suficiente e se os resultados atenderam aos padrões de qualidade estabelecidos.
- Adequação dos procedimentos e das políticas de auditoria: Verifica se os procedimentos e políticas aplicados durante o processo de auditoria são adequados para os objetivos definidos e se estão em conformidade com os padrões internacionais e boas práticas do setor. A autoavaliação também identifica áreas onde os procedimentos podem ser aprimorados para aumentar a eficiência e a eficácia das auditorias.
- Nível de satisfação dos stakeholders e alcance dos KPIs estabelecidos: Avalia o grau de satisfação dos stakeholders com os serviços prestados pela auditoria interna. Isso inclui a análise de KPIs relacionados à eficácia das auditorias, como o impacto das recomendações realizadas, o tempo de resposta e a implementação das ações corretivas sugeridas.
- Capacitação e Desenvolvimento da Equipe: A autoavaliação periódica também envolve a revisão das competências da equipe de auditoria. Avalia-se se a equipe possui as habilidades necessárias e se programas de desenvolvimento estão sendo efetivamente aplicados, garantindo que os auditores estejam sempre preparados para enfrentar desafios novos e emergentes.
A autoavaliação periódica, quando bem conduzida, proporciona uma visão clara das forças e fraquezas da auditoria interna, servindo como base para o desenvolvimento de planos de ação que busquem a melhoria contínua da qualidade dos trabalhos e o alinhamento da auditoria com as expectativas e estratégias da empresa.
Avaliações Externas:
Outro ponto importante para garantir esta qualidade são também as avaliações externas, previstas para ocorrerem ao menos a cada cinco anos, são conduzidas por avaliadores independentes, garantindo uma perspectiva objetiva sobre a qualidade e a aderência da auditoria interna aos padrões estabelecidos.
Essa revisão externa é importante não apenas para a conformidade, mas também para fornecer uma visão imparcial e identificar oportunidades de melhoria que possam não ser visíveis internamente. Além disso, as avaliações externas reforçam a credibilidade da auditoria interna junto aos stakeholders, garantindo que os processos e práticas adotados estejam em linha com as melhores práticas do setor.
Existem duas modalidades para essa avaliação:
- Avaliação Externa Completa: Envolve uma revisão detalhada de todos os aspectos da auditoria interna por uma equipe externa qualificada. Esse tipo de avaliação abrange uma análise exaustiva dos processos, políticas, estrutura organizacional, competência da equipe e alinhamento estratégico da auditoria interna. A equipe de avaliadores externos realiza entrevistas com auditores, gestores e stakeholders, além de revisar a documentação e os relatórios gerados. Essa modalidade fornece uma avaliação profunda e abrangente da eficácia e do impacto da auditoria interna na empresa.
- Validação Independente da Autoavaliação: Realizada após uma autoavaliação interna, seguida por uma verificação feita por avaliadores externos. Essa modalidade é menos abrangente que a avaliação externa completa, mas ainda assim proporciona uma visão imparcial sobre a qualidade das atividades de auditoria. A validação envolve a análise dos resultados da autoavaliação realizada pela equipe interna e a verificação de sua aderência aos padrões profissionais. Ela é ideal para empresas que possuem um programa de QAIP maduro e bem estabelecido, mas que ainda desejam obter uma validação independente para garantir a objetividade dos resultados.
A escolha entre esses dois métodos deve considerar o nível de maturidade do programa de auditoria interna e o grau de confiança na qualidade das avaliações internas. Além disso deve avaliar o custo-benefício de cada abordagem, o impacto esperado nos processos e o nível de profundidade necessário para atender às expectativas dos stakeholders. Em empresas que estão em fases iniciais de desenvolvimento de suas atividades de auditoria interna, a avaliação externa completa pode ser mais adequada para identificar lacunas e oportunidades de melhoria. Já em empresas mais maduras, a validação independente da autoavaliação pode ser suficiente para assegurar a conformidade e identificar pontos de ajuste necessários.
Relatório e Comunicação dos Resultados:
A comunicação dos resultados é um passo importante para garantir a transparência e o compromisso da auditoria interna com a melhoria contínua. O auditor chefe deve comunicar os resultados à alta administração e ao conselho e seus comitês (CoAud), incluindo informações detalhadas sobre:
- Escopo e frequência das avaliações: Especificar as áreas cobertas pelas avaliações, a metodologia utilizada e a periodicidade das revisões. Isso ajuda a alta administração a entender a abrangência dos trabalhos realizados e como eles se alinham com os riscos estratégicos da empresa.
- Qualificações e independência dos avaliadores: Informar sobre as credenciais dos avaliadores e sua independência em relação à empresa. Isso reforça a credibilidade do processo de avaliação e assegura que os resultados apresentados sejam imparciais e baseados em uma análise objetiva.
- Conclusões e planos de ação corretiva: Detalhar as principais conclusões obtidas nas avaliações, os pontos fortes identificados e as áreas que precisam de melhoria. Além disso, é fundamental incluir um plano de ação corretiva, com prazos definidos e responsáveis pela implementação, para garantir que as melhorias necessárias sejam efetivamente realizadas.
Esta comunicação deve ser realizada pelo menos anualmente, garantindo que as partes interessadas tenham uma visão clara da performance da auditoria, dos pontos de melhoria que estão sendo tratados e do progresso em relação às ações corretivas. A comunicação deve ser estruturada de forma a facilitar a tomada de decisões pela alta administração, utilizando relatórios executivos que destacam as principais descobertas e recomendações, além de apresentações periódicas que promovam o diálogo aberto entre a auditoria interna, a alta administração e o conselho.
Melhoria Contínua:
O conceito relevante neste tema é o da melhoria contínua, que diria que é central para um QAIP bem-sucedido, pois visa ir além da simples conformidade com os padrões, promovendo uma evolução constante dos processos de auditoria interna, aonde entre os principais benefícios da melhoria contínua estão:
- Maior alinhamento com as estratégias e objetivos empresariais: Garantir que a auditoria interna esteja sempre alinhada com as necessidades em evolução da empresa, contribuindo para a realização dos objetivos estratégicos de maneira eficaz.
- Adaptação ágil: Ser capaz de implementar mudanças nos processos de forma ágil, respondendo prontamente a mudanças nos objetivos dos stakeholders e nas condições do ambiente externo. Isso envolve a habilidade de revisar e atualizar procedimentos e metodologias conforme necessário, garantindo que a auditoria interna se mantenha relevante e efetiva.
- Eliminação de atividades que não agregam valor: Foco na eficiência, eliminando processos redundantes e atividades que não contribuem para os objetivos da auditoria. Isso permite que a auditoria concentre seus esforços em áreas de maior risco e impacto estratégico, maximizando o valor agregado para a empresa.
- Identificação proativa de melhorias: A melhoria contínua incentiva uma cultura de inovação dentro da auditoria interna, onde os auditores são encorajados a identificar e sugerir melhorias nos processos. Isso pode incluir a adoção de novas tecnologias, como ferramentas de análise de dados e automação, que aumentem a eficiência e a eficácia das auditorias.
- Desenvolvimento contínuo da equipe: A melhoria contínua também está diretamente ligada ao desenvolvimento profissional dos auditores. A capacitação e o treinamento constantes garantem que a equipe de auditoria esteja preparada para lidar com novos desafios e utilizar as melhores práticas disponíveis, aumentando a qualidade do trabalho realizado.
A melhoria contínua também tem um papel importante no aumento da moral da equipe de auditoria, pois cria um ambiente onde todas as ideias para melhoria são bem-vindas, valorizando a contribuição de cada auditor. Essa abordagem colaborativa não só promove o engajamento da equipe, mas também melhora a capacidade da auditoria interna de responder rapidamente a mudanças e de agregar valor significativo à empresa.
Para implementar a melhoria contínua de forma eficaz, é necessário estabelecer mecanismos claros de monitoramento e avaliação das iniciativas de melhoria, como revisões periódicas de processos, reuniões de feedback, e métricas de desempenho que possam ser utilizadas para medir o impacto das mudanças implementadas. Além disso, é fundamental que a alta administração apoie e promova uma cultura de melhoria contínua, garantindo que os recursos necessários estejam disponíveis e que os esforços da equipe de auditoria sejam devidamente reconhecidos.
Aplicação da Metodologia de Controle de Qualidade:
A metodologia de controle de qualidade deve estar presente em todas as fases do trabalho de auditoria, garantindo que os processos sejam executados de forma consistente e que estejam em conformidade com os padrões estabelecidos. Esta abordagem sistemática visa assegurar que cada fase do trabalho de auditoria contribua para a melhoria contínua e para a geração de valor para a empresa.
- Planejamento:
O planejamento é uma fase fundamental para assegurar que a auditoria interna seja eficaz e alinhada com os objetivos estratégicos da empresa. Para garantir a qualidade desde o início, o planejamento deve ser conduzido de forma meticulosa, incorporando os seguintes elementos:
Estabelecimento de Expectativas Claras: Definir os objetivos e os resultados esperados de cada auditoria, garantindo que todos os envolvidos estejam cientes dos critérios de qualidade e dos prazos estabelecidos.
Uso de Templates Padronizados: Utilizar templates e checklists padronizados para estruturar o processo de planejamento, assegurando que nenhuma etapa crítica seja negligenciada e que todos os requisitos de conformidade sejam atendidos.
Envolvimento dos Stakeholders: É importante envolver os stakeholders logo na fase de planejamento para garantir que os trabalhos de auditoria estejam alinhados com as prioridades e preocupações da administração. O envolvimento precoce também contribui para aumentar a aceitação das recomendações feitas pela auditoria.
Análise de Riscos: Conduzir uma análise detalhada dos riscos antes do início da auditoria, para determinar quais áreas devem receber maior atenção. Esta análise ajuda a garantir que os recursos de auditoria sejam alocados de maneira eficiente e que os esforços sejam concentrados nas áreas de maior risco para a empresa.
- Execução:
A fase de execução é onde a auditoria é colocada em prática, e a qualidade dessa fase depende de uma supervisão rigorosa e do uso de metodologias apropriadas. Durante a execução, os seguintes aspectos são fundamentais:
Supervisão Direta e Feedback Imediato: A supervisão direta garante que os auditores sigam os procedimentos estabelecidos e que eventuais desvios sejam identificados e corrigidos rapidamente. O feedback imediato é essencial para promover a melhoria contínua e assegurar que os padrões de qualidade sejam mantidos ao longo de toda a auditoria.
Documentação Adequada: A documentação completa e precisa de todos os procedimentos e achados da auditoria é essencial para garantir a rastreabilidade e a conformidade. Essa documentação também facilita futuras revisões e verificações de qualidade, além de fornecer uma base sólida para justificativas em caso de questionamentos.
Uso de Técnicas de Amostragem: Utilizar técnicas de amostragem adequadas é importante para garantir que os resultados sejam representativos e que os riscos sejam minimizados. A escolha da técnica de amostragem deve ser feita com base em critérios sólidos, levando em consideração o contexto específico da auditoria.
Ferramentas de Automação: O uso de ferramentas de automação e análise de dados é um diferencial importante na execução das auditorias. Essas ferramentas aumentam a precisão das análises e permitem que a equipe de auditoria se concentre em atividades de maior valor agregado, como a identificação de tendências e anomalias.
- Acompanhamento:
Após a conclusão das auditorias, é necessário um acompanhamento rigoroso para assegurar que as recomendações sejam implementadas e que os resultados esperados sejam alcançados. O acompanhamento inclui:
Comunicação dos Resultados: Os resultados devem ser comunicados de forma clara e objetiva aos gestores responsáveis, detalhando não apenas os achados da auditoria, mas também as recomendações e os benefícios esperados com a implementação das ações corretivas.
Monitoramento da Implementação de Ações Corretivas: O acompanhamento envolve a verificação de que as ações corretivas foram efetivamente implementadas e se estão produzindo os efeitos desejados. Para isso, é essencial definir prazos e responsáveis pelas ações, além de realizar reuniões periódicas para avaliar o progresso.
Verificação da Eficácia das Ações: Não basta que as ações corretivas sejam implementadas; é preciso verificar se elas foram eficazes em mitigar os riscos identificados e se contribuíram para a melhoria dos processos da empresa. Esta verificação pode ser feita por meio de testes e revisões subsequentes.
A aplicação eficaz da metodologia de controle de qualidade assegura que cada etapa da auditoria contribua para a entrega de um trabalho consistente e alinhado com os padrões internacionais, agregando valor real à empresa e garantindo a confiança dos stakeholders no processo de auditoria interna. A qualidade deve ser um objetivo presente em cada fase do trabalho, desde o planejamento inicial até a comunicação dos resultados e o acompanhamento das ações.
Para garantir a efetividade dessa metodologia, é essencial que o processo de auditoria seja dinâmico, com revisões constantes e adaptação às mudanças no ambiente de negócios e às expectativas dos stakeholders, o que promove uma auditoria interna que não é apenas um mecanismo de controle, mas também um facilitador de melhorias e inovações dentro da empresa.
