Asseguração, controles e auditoria interna

Auditoria interna de controle interno

Avaliação contínua da estrutura de controle pela própria função interna, antes que a deficiência chegue ao fechamento do exercício.

Frente da função interna voltada ao ambiente de controle como objeto: quais controles-chave existem, a que risco respondem e se operaram no período. Compliance estabelece e monitora; a auditoria interna avalia se o que foi estabelecido funciona. Misturar as duas estruturas compromete a independência. Em companhia aberta, o resultado alimenta o julgamento de relevância que a administração exerce sobre a divulgação de deficiências.

O ganho deste recorte é o calendário. O auditor independente identifica deficiências no fechamento intermediário e no encerramento, quando a margem de correção é pequena. A avaliação interna roda o ano inteiro, o que permite tratar a deficiência antes do ciclo de divulgação e demonstrar trajetória entre exercícios. A persistência do mesmo achado, com o mesmo texto genérico, sinaliza ao mercado e ao supervisor que a correção não avançou.

O trabalho parte do mapeamento de controles-chave por processo e da classificação dos riscos a que respondem. Aplicamos teste de desenho, verificando se o controle previne, detecta ou corrige distorção em tempo hábil, e teste de efetividade operacional sobre amostra de execuções, com evidência datada e nominal. Cada deficiência recebe natureza, processo afetado, avaliação de probabilidade e magnitude, ação, responsável, prazo e status na revisão seguinte.

O que examinamos

• Mapa de controles-chave por processo e risco endereçado
• Teste de desenho: adequação do controle ao risco identificado
• Teste de efetividade operacional em amostra de execuções do período
• Classificação entre deficiência simples e deficiência significativa
• Plano de correção com ação nomeada, responsável e prazo
• Status da deficiência de um exercício para o seguinte

Norma aplicável

IPPF do IIA, Resolução CMN 4.879 e o campo de controles internos do Formulário de Referência, em companhia aberta.

Entregável

Mapa de controles-chave com resultado dos testes, deficiências classificadas e painel de acompanhamento da correção entre exercícios.