Processos claros ajudam a reduzir falhas, organizar responsabilidades e melhorar a qualidade das informações. A Auditium estrutura trabalhos de consultoria em controles internos conforme os riscos, o porte e a rotina da organização.
A avaliação parte dos objetivos do negócio e das evidências disponíveis para identificar fragilidades e propor melhorias que a administração possa acompanhar.
Essas situações indicam pontos de atenção e precisam ser avaliadas no contexto de cada organização. Isoladamente, não comprovam fraude ou irregularidade.
O trabalho pode abranger compras, contratação de fornecedores, contas a pagar e receber, tesouraria, conciliações, acessos a sistemas e rotinas de fechamento. Os processos examinados e a profundidade dos testes são definidos na proposta.
A análise pode considerar quem executa, quem autoriza, quais registros ficam disponíveis e como as exceções são tratadas. A separação de funções e a rastreabilidade das aprovações devem ser proporcionais à estrutura da organização.
O Internal Control — Integrated Framework, do COSO, oferece uma referência para estruturar e avaliar controles. Seus componentes abrangem ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação e monitoramento.
Essa referência pode orientar a análise, conforme o escopo. A utilização do modelo não representa certificação pelo COSO nem elimina os riscos da organização.
Conforme a contratação, os entregáveis podem incluir diagnóstico dos processos avaliados, matriz de riscos e controles, registro dos pontos identificados e plano de ação com prioridades sugeridas.
Os responsáveis e os prazos de implantação devem ser definidos com a administração. A decisão de implementar controles, a operação cotidiana e o monitoramento contínuo permanecem sob responsabilidade da organização.
A consultoria em controles internos tem foco em avaliar processos e recomendar melhorias. Ela não produz automaticamente uma opinião de auditoria sobre demonstrações contábeis nem substitui uma investigação ou perícia contábil.
Quando houver suspeita específica, o objetivo, os critérios e a preservação das evidências precisam de avaliação própria. A contratação simultânea de outros serviços exige análise dos requisitos de independência e de possíveis conflitos.
Não. Falhas humanas, conluio e outras limitações podem comprometer controles. O objetivo é tratar riscos e melhorar processos dentro de limites razoáveis.
A estrutura deve ser proporcional ao porte e à complexidade. Autorizações documentadas, conciliações e revisão de acessos podem ser pontos de partida, após avaliação da rotina.
Não se pode concluir isso antes do diagnóstico. Melhorias podem envolver procedimentos, responsabilidades e configurações dos sistemas já utilizados.
Informe os processos que precisam de atenção, as dificuldades observadas e o objetivo pretendido. A Auditium avaliará a demanda para definir o escopo, os documentos e os entregáveis da proposta.
Conheça também nossa atuação em auditoria para o terceiro setor e auditoria condominial.