Auditoria interna e controles

Avaliação de qualidade da auditoria interna

Avaliação externa e independente da função de auditoria interna frente às normas do IIA, com conclusão e plano de melhoria.

A avaliação de qualidade examina se a função de auditoria interna cumpre as normas profissionais e entrega o que o conselho espera dela. Olha estatuto, independência, competência da equipe, metodologia, planejamento baseado em risco, execução, documentação, comunicação de resultados e acompanhamento das ações acordadas. Não é revisão de um trabalho isolado. É diagnóstico da função inteira, com conclusão sobre conformidade e plano de melhoria priorizado. Serve à auditoria interna que quer evoluir, ao comitê que precisa avaliar a função que supervisiona e à companhia que passou a ter exigência regulatória ou contratual de demonstrar a qualidade da terceira linha.

As normas do IIA exigem programa de garantia e melhoria de qualidade, composto por monitoramento contínuo, autoavaliação periódica e avaliação externa conduzida por avaliador independente e qualificado, na periodicidade prevista nas normas, que deve ser conferida na versão vigente. O resultado se expressa em graus de conformidade, e a declaração de conformidade só é admitida quando houve avaliação externa. Erros comuns: contratar a avaliação com quem presta serviço recorrente à própria função, restringir o exame aos papéis de trabalho sem entrevistar conselho e diretoria, e tratar o resultado como formalidade de gaveta. A NBC TA 610 orienta o auditor independente que pretende usar o trabalho da auditoria interna.

A MERC começa pela leitura do estatuto, do plano, da metodologia e de uma seleção de trabalhos concluídos, e complementa com entrevistas no comitê de auditoria, na diretoria e nas áreas auditadas. Testa a coerência entre risco avaliado, escopo executado e conclusão emitida, e verifica se a evidência sustenta o que o relatório afirma. Avalia independência real: a quem a função se reporta, quem define a remuneração do responsável, o que ela passou a executar além de auditar. Entrega relatório com conclusão de conformidade, pontos de melhoria priorizados e plano com responsáveis. A firma não avalia externamente a função que ela própria opera, porque isso esvaziaria o sentido do trabalho.

O que examinamos

• Existência do programa de garantia e melhoria de qualidade
• Independência, estatuto e linha de reporte da função
• Coerência entre risco avaliado, escopo e conclusão emitida
• Evidência suficiente nos papéis de trabalho selecionados
• Competência técnica e plano de capacitação da equipe
• Acompanhamento efetivo das ações acordadas com a gestão

Norma aplicável

Normas Internacionais para a Prática Profissional de Auditoria Interna, do IIA, que exigem programa de garantia e melhoria de qualidade com avaliações internas e avaliação externa independente, na periodicidade prevista na versão vigente, a conferir. A NBC TA 610 disciplina o uso do trabalho da auditoria interna pelo auditor independente, e as NBC TI do Conselho Federal de Contabilidade tratam da atividade.

Entregável

Relatório de avaliação externa com grau de conformidade às normas do IIA, pontos de melhoria priorizados e plano de ação com responsáveis.