controles internos interrelacionamento entre auditoria, controles internos, gestão de riscos e...
TRANSCRIPT
Controles InternosInterrelacionamento entre auditoria, controles internos, gestão de riscos e compliance.
5° AUDITE
Palestrante: Cristiano José Ribeiro dos SantosFlorianópolis (SC), 24 de junho de 2013.
Introdução
Visão Geral
Interrelacionamentos
Desafios4
3
2
1
Controles InternosInterrelacionamento entre auditoria, controles internos, gestão de riscos e compliance.
Controles InternosInterrelacionamento entre auditoria, controles internos, gestão de riscos e compliance.
1. Introdução
O COSO define controle interno como um processo,
efetuado pelo conselho de administração, administradores e
outros profissionais de uma entidade, projetado para
fornecer segurança razoável quanto à realização dos
objetivos de eficácia e eficiência das operações,
confiabilidade dos relatórios financeiros e de conformidade
com as leis e regulamentos aplicáveis.
Controles InternosInterrelacionamento entre auditoria, controles internos, gestão de riscos e compliance.
• O controle interno é um processo. É um meio para um fim, não um fim em si mesmo.
• O controle interno não é apenas formalização por meio de manuais, políticas e formulários, mas dele também fazem parte as pessoas em todos os níveis de uma organização.
• O controle interno pode oferecer apenas uma garantia razoável, não garantia absoluta, aos gestores e outros interessados na entidade.
• O controle interno é voltado para a consecução dos objetivos em uma ou mais categorias distintas mas que podem se sobrepor.
AUDITORIA INTERNA-ERM
AUDITORIA EXTERNA
2. Visão Geral
Objetivos Estratégicos, Táticos e Operacionais do Negócio
Riscos aos Objetivos
CONTROLES INTERNOS
Distorção Relevante das DF- Mensuração- Classificação- Divulgação
Riscos:Financeiro, Legal,
Imagem, Decisório, Estratégico, Fraude,
Tecnologia, etc.
Interesses Sóciose Administradores
Minoritários, Stakeholders em Geral
Eficiência OperacionalInformação Adequada
Compliance
Riscos aos Objetivos
CONTROLES INTERNOS
Distorção Relevante das DF- Mensuração- Classificação- Divulgação
Riscos:Financeiro, Legal,
Imagem, Decisório, Estratégico, Fraude,
Tecnologia, etc.
3. InterrelacionamentosControles Internos x Auditoria Interna ou Externa
Avaliação Geral:• Ambiente de Controle• Avaliação de Riscos• Atividades de Controle• Informação e Comunicação• Monitoramento
Processo e Controle:Desenho (efetividade)Execução (eficiência)
Objetivos da avaliação podem variar
AUDITORIA INTERNA-ERM
Riscos aos Objetivos
CONTROLES INTERNOS
Riscos:Financeiro, Legal,
Imagem, Decisório, Estratégico, Fraude,
Tecnologia, etc.
Interesses Sóciose Administradores
Eficiência OperacionalInformação Adequada
Compliance
3. InterrelacionamentosControles Internos x Auditoria Interna
Menor grau de independência, espaço para criatividade, consultoriaLEGALMENTE PODE PARTIC. DA IMPLEMENTAÇÃO DO CONTROLE
Dist Relev. DF/Gerencial- Mensuração- Classificação- Divulgação
AUDITORIA EXTERNA
3. Interrelacionamentos
Riscos aos Objetivos
CONTROLES INTERNOS
Distorção Relevante das DF- Mensuração- Classificação- Divulgação
Minoritários, Stakeholders em Geral
Ef.Op. - ContinuidadeInformação Adequada
Compliance
Controles Internos x Auditoria Externa
Riscos: Financeiro, Legal, Imagem,
Decisório, Estratégico, Fraude, Tecnologia (CONTINGÊNCIAS)
Maior grau de independência, fortemente regulamentadaPODE SUGERIR MAS NÃO PODE IMPLEMENTAR O CONTROLE
Gerenciamento de riscos: processo conduzido em uma
organização pelo conselho de administração, diretoria e
demais empregados, aplicado no estabelecimento de
estratégias formuladas para identificar, em toda a
organização, eventos em potencial capazes de afetá-la e
para administrar os riscos de modo a mantê-los
compatíveis com o apetite a risco da organização e
possibilitar garantia razoável do cumprimento dos seus
objetivos (relação objetivo/risco/controle).
3. InterrelacionamentosControles Internos x Gestão de Riscos
AUDITORIA INTERNA-ERM
Riscos aos Objetivos
CONTROLES INTERNOS
Riscos:Financeiro, Legal,
Imagem, Decisório, Estratégico, Fraude,
Tecnologia, etc.
Interesses Sóciose Administradores
3. InterrelacionamentosControles Internos x Gestão de Riscos (Auditoria Interna)
Normalmente mapeia os riscos e seu impacto, contribui com o aperfeiçoamento dos controles e realiza ciclos de testes sobre estes.
• Deve prezar pela independência e posicionamento no organograma
• Alinhada com a Governança• Estimular o Self Assesment• Função específica/segregada de ERM
ISO 31000:2009 – Gestão de RiscosCria e protege valor, abrange todos os processos operacionais, parte da tomada de decisões, é sistemática, estruturada e oportuna, aborda a incerteza, baseia nas melhores informações disponíveis.
Responsabilidade da administração sobre as
demonstraçoes contábeis
A administração da Entidade é responsável pela elaboração e
adequada apresentação dessas demonstrações contábeis de
acordo com a Lei XYZ da Jurisdição X e pelos controles
internos que ela determinou como necessários para permitir a
elaboração de demonstrações contábeis livres de distorção
relevante, independentemente se causada por fraude ou erro.
3. InterrelacionamentosControles Internos x Gestão de Riscos
Responsabilidade dos auditores independentes
…..
Uma auditoria envolve a execução de procedimentos selecionados para obtenção
de evidência a respeito dos valores e divulgação apresentados nas demonstrações
contábeis. Os procedimentos selecionados dependem do julgamento do auditor,
incluindo a avaliação dos riscos de distorção relevante nas demonstrações
contábeis, independentemente se causada por fraude ou erro. Nessa avaliação de
riscos, o auditor considera os controles internos relevantes para a elaboração e
adequada apresentação das demonstrações contábeis da Entidade para planejar
os procedimentos de auditoria que são apropriados nas circunstancias, mas não
para fins de expressar uma opinião sobre a eficácia desses controles internos da
Companhia.
3. InterrelacionamentosControles Internos x Gestão de Riscos
AUDITORIA EXTERNA
Riscos aos Objetivos
CONTROLES INTERNOS
Distorção Relevante das DF- Mensuração- Classificação- Divulgação
Minoritários, Stakeholders em Geral
3. InterrelacionamentosControles Internos x Gestão de Riscos (Auditoria Externa)
O Auditor externo deve realizar testes e obter evidências para reduzir o risco até obter um grau de segurança razoável para emitir opinião.
• Risco inerente• Risco de controleImpacto no volume de testes
• Risco de AuditoriaEmitir opinião errada
AUDITORIA INTERNA-ERM
AUDITORIA EXTERNA
Interesses Sóciose Administradores
Minoritários, Stakeholders em Geral
3. InterrelacionamentosControles Internos x Compliance
Todas as organizaçoes e seus indivíduos tem que tem cumprir leis e normas internas ou externas.
Estar em compliance é estar em conformidade com leis e regulamentos internos e externos. Isto contribui para a transparência, prevenção de fraudes, evitar multas e sanções, etc. É uma atividade rotineira e permanente enquanto a auditoria pode ser exporádica.
A Gestão de Compliance, assegura um Sistema de Controles Internos que demonstra, de maneira transparente, que a estrutura organizacional adotada e os procedimentos internos estão em conformidade com os regulamentos externos e internos afetos às entidades.
COMPLIANCE
CONTROLES INTERNOS
Área EspecíficaInst. Fin. - Bacen
- Manter os controles o mais simples possível, pois o simples funciona.
- Não esquecer o papel das pessoas, baseando-se apenas em sistemas e
processos.
- Aliar o conhecimento acadêmico ao conhecimento prático dos processos
de negócio.
- Ao avaliar os controles sempre questionar:
PORQUE ESTAMOS FAZENDO ISTO!
4. Desafios
www.martinelliauditores.com.br(47) 2101.1900