Os principais desafios no mapeamento de riscos quando os controles internos são manuais e dependentes de pessoas costumam estar ligados à baixa padronização, fragilidade operacional e dificuldade de evidenciar a execução. Em geral, os pontos mais críticos são:
1. Dependência excessiva de conhecimento individual
O controle muitas vezes depende da experiência, atenção ou julgamento de uma pessoa específica. Se ela se ausenta, muda de função ou executa de forma diferente, o controle pode falhar.
2. Falta de padronização na execução
Controles manuais tendem a ser realizados de maneiras distintas por pessoas ou áreas diferentes, dificultando a comparação, a rastreabilidade e a avaliação da efetividade.
3. Maior risco de erro humano
Digitação incorreta, esquecimento, interpretação equivocada, retrabalho e falhas de conferência são mais comuns em processos manuais.
4. Dificuldade de comprovar evidências
Nem sempre há registros claros de quem executou o controle, quando, com qual base de informação e qual foi o resultado da análise.
5. Baixa rastreabilidade e histórico limitado
Planilhas, e-mails e aprovações informais podem dificultar a reconstrução do processo em auditorias ou investigações.
6. Controles pouco preventivos
Muitos controles manuais são detectivos, ou seja, identificam problemas depois que eles ocorrem, em vez de impedir a ocorrência do risco.
7. Risco de conflito de funções
Quando poucas pessoas concentram atividades, pode haver acúmulo de responsabilidades incompatíveis, como executar, aprovar e revisar o mesmo processo.
8. Subjetividade na avaliação do risco
A análise pode variar conforme a percepção de cada responsável, prejudicando a consistência do mapeamento de riscos.
9. Dificuldade de monitoramento contínuo
Controles manuais normalmente são avaliados por amostragem ou em períodos específicos, o que pode deixar falhas sem identificação por muito tempo.
10. Vulnerabilidade a mudanças organizacionais
Trocas de equipe, aumento de volume, pressão por prazo ou ausência de treinamento podem comprometer rapidamente a qualidade do controle.
Uma boa forma de tratar esses desafios é documentar claramente o controle, definir responsáveis e substitutos, criar evidências padronizadas, automatizar etapas críticas sempre que possível e revisar periodicamente se o controle ainda é suficiente para mitigar o risco.
Consulta disponibilizada pela Okai.
