Queria abordar hoje o tema da Auditoria Interna e alguns tópicos e princípios básicos desta função que acho relevante, e estão alinhados com as melhores práticas, tais como:
Papel e Mandato da Auditoria Interna
O papel principal da auditoria interna é auxiliar o conselho, comitê de auditoria e de riscos, além obviamente também da alta administração, na proteção dos ativos, reputação e sustentabilidade da empresa.
Isto é alcançado por meio da oferta de garantias independentes e baseadas em riscos, além de conselhos e perspectivas.
A auditoria interna deve avaliar se todos os riscos significativos foram identificados e devidamente reportados à administração, comitês e ao conselho, verificar se a empresa possui controles adequados e influenciar a melhoria da governança e da gestão de riscos.
A função deve ser claramente descrita em uma carta de auditoria interna, que deve ser publicamente acessível.
Escopo e Prioridades da Auditoria Interna
O escopo da auditoria interna deve ser irrestrito, abrangendo todos os aspectos da empresa, desde a estratégia e modelo de negócios até a cultura organizacional e gestão de riscos de capital e liquidez.
A auditoria interna deve desenvolver uma avaliação independente dos riscos e decidir sobre as áreas a serem incluídas em seu plano de auditoria, que deve ser aprovado pelo comitê de auditoria do conselho. O planejamento deve ser dinâmico e flexível para acomodar eventos não planejados e emergentes.
Relatórios de Resultados
Os relatórios consolidados da auditoria interna devem ser apresentados aos comitês de governança, incluindo os comitês de auditoria e de risco do conselho.
Esses relatórios devem fornecer dicas sobre fraquezas significativas no controle, análises temáticas e sistêmicas, e uma visão independente sobre a gestão de riscos da empresa.
Deve ainda ser emitida uma opinião anual sobre a eficácia da governança e dos controles internos, apoiando as divulgações do conselho sobre a gestão de riscos da empresa.
Interação com Gestão de Riscos, Compliance, Finanças e Funções de Controle
A auditoria interna deve ter um mandato abrangente que inclua a avaliação e interação com funções de gestão de riscos, compliance e finanças.
Deve manter independência dessas funções para evitar conflitos de interesse e garantir uma avaliação objetiva.
A auditoria interna não deve depender exclusivamente do trabalho dessas funções para sua avaliação de riscos e determinação do nível de testes de auditoria necessários.
Independência e Autoridade da Auditoria Interna
O responsável pela auditoria deve ter uma posição sênior, que seja par dos demais diretores ou VPs de C-Level dentro da empresa para garantir acesso e autoridade adequados para desafiar a alta administração.
Deve ter acesso irrestrito a todas as informações de gestão e o principal relatório deve ser direcionado ao presidente do comitê de auditoria do conselho.
Recursos
A auditoria interna deve dispor de recursos, habilidades e orçamento adequados para cumprir seu mandato, o que deve incluir recrutamento, treinamento, co-sourcing e uso de tecnologias de auditoria, como análise de dados.
O comitê de auditoria do conselho deve aprovar o orçamento da auditoria interna e avaliar regularmente se a função está adequadamente equipada.
Programa de Garantia e Melhoria da Qualidade
O comitê de auditoria do conselho é responsável por aprovar os objetivos de desempenho da auditoria interna e avaliar regularmente sua eficácia.
Deve haver um programa de garantia e melhoria da qualidade que inclua avaliações internas e externas para assegurar que a função de auditoria interna atenda aos padrões globais e siga as melhores práticas continuamente.
Relacionamento com Reguladores e Auditoria Externa
Importante manter um relacionamento aberto, construtivo e cooperativo com reguladores e auditores externos, afinal esta interação é fundamental para garantir uma compreensão abrangente do ambiente regulatório e para facilitar uma auditoria eficaz.
Além disso a auditoria interna deve assegurar uma comunicação regular e apropriada com a auditoria externa, compartilhando informações que possam ser pertinentes para os trabalhos de auditoria.
Registro documental mantido pela Okai.
