Apenas 30% das empresas apresentam nível de maturidade avançado no que diz respeito ao trabalho desenvolvido pela auditoria interna, segundo realizado pela KPMG.
Dos entrevistados, 14% entendem que a organização que lideram ainda está em um estágio considerado fraco com relação às iniciativas realizadas pela área, uma vez que a identificação dos processos auditáveis são feitos de forma qualitativa tradicional e sem periodicidade definida.
Essas são as principais conclusões da primeira edição do estudo com o objetivo de fazer um diagnóstico completo sobre o funcionamento da auditoria interna de 17 setores de organizações brasileiras.
O levantamento foi realizado entre os meses de abril e maio deste ano e considerou atributos em uma escala de cinco níveis – fraco, sustentável, maduro, integrado e avançado.
Estágios de maturidade
O estudo da KPMG elencou as principais atividades identificadas nos cinco níveis que foram as seguintes:
Fraco:
Identificação dos processos auditáveis de forma qualitativa tradicional e sem periodicidade definida para revisão.
Profissionais que conduzem as auditorias de processos com lacunas significativas de habilidades e ou de capacidades.
Testes de controles realizados com base amostral determinada geralmente pela frequência do controle.
Sustentável:
Estrutura de auditoria interna existente, mas sem independência.
Conselho de administração ou comitê de auditoria são envolvidos pontualmente no processo e recebem reportes sobre a auditoria interna quando solicitado.
Identificação dos processos auditáveis de forma qualitativa tradicional e quantitativa de alto nível com periodicidade geralmente anual.
Maduro:
Estrutura de auditoria interna independente.
Conselho de administração ou de auditoria discutem temas de auditoria interna conforme a necessidade e recebem reportes da auditoria interna regularmente.
Identificação dos processos auditáveis alinhada aos riscos do negócio, e quantitativa de alto nível com revisões ao longo do ano conforme necessário.
Integrado:
Conselho de administração ou comitê de auditoria aprova o plano de auditoria interna.
Os resultados observados durante a execução do plano de auditoria são discutidos nas reuniões do conselho de administração ou comitê de auditoria.
Forte compreensão dos requisitos de habilidade e competência dos profissionais de auditoria interna.
Avançado:
O monitoramento contínuo dos riscos estratégicos, operacionais, financeiros e de compliance gera insumos automáticos para a auditoria interna.
A auditoria interna recebe indicadores de qualidade de dados, verifica as práticas de gestão de riscos e reconcilia os riscos monitorados.
Estabelecimento de políticas internas sobre a corresponsabilidade dos pontos de auditoria interna com os responsáveis pelos processos e atribuição de metas.
A pesquisa apontou como estágio de maturidade considerado fraco ações como iniciativas de auditorias de processos realizadas pelas áreas de negócio e sem independência, conselho de administração ou de auditoria não estruturado ou inexistente e plano de auditoria interna não formal e não documentado.
Por outro lado, as empresas demonstraram que estão em estágio avançado na supervisão dos resultados das auditorias pelo conselho de administração e de auditoria, plano de auditoria interna dinâmico e atualizado e todos os processos são suportados por tecnologia adequada.
Auditoria
De acordo com o sócio de auditoria interna, riscos e compliance da KPMG, Fernando Lage, os dados mostraram que a auditoria interna possui práticas em estágio avançado em várias empresas, mas ainda há muito a ser feito.
“Em uma economia altamente globalizada e interconectada, a antecipação e o gerenciamento dos riscos operacionais por meio da auditoria interna para os negócios se tornam cada vez mais necessários e complexos. Qualquer ameaça à continuidade a à perenidade dos negócios deve ser mitigada por meio de técnicas e processos de gerenciamento de riscos”, analisa o especialista.
