Controles internos e gestão de riscos em Brasília

Processos claros ajudam a reduzir falhas, organizar responsabilidades e melhorar a qualidade das informações. A Auditium estrutura trabalhos de consultoria em controles internos conforme os riscos, o porte e a rotina da organização.

A avaliação parte dos objetivos do negócio e das evidências disponíveis para identificar fragilidades e propor melhorias que a administração possa acompanhar.

Quando avaliar os controles da organização

  • Conciliações atrasadas ou diferenças frequentes entre registros.
  • Pagamentos sem critérios claros de aprovação.
  • Concentração de tarefas incompatíveis na mesma pessoa.
  • Ausência de documentação de processos e responsabilidades.
  • Crescimento, troca de sistemas ou mudanças na equipe.
  • Necessidade de organizar informações para auditoria ou prestação de contas.

Essas situações indicam pontos de atenção e precisam ser avaliadas no contexto de cada organização. Isoladamente, não comprovam fraude ou irregularidade.

O que pode fazer parte do escopo

O trabalho pode abranger compras, contratação de fornecedores, contas a pagar e receber, tesouraria, conciliações, acessos a sistemas e rotinas de fechamento. Os processos examinados e a profundidade dos testes são definidos na proposta.

A análise pode considerar quem executa, quem autoriza, quais registros ficam disponíveis e como as exceções são tratadas. A separação de funções e a rastreabilidade das aprovações devem ser proporcionais à estrutura da organização.

Referência técnica: estrutura de controles do COSO

O Internal Control — Integrated Framework, do COSO, oferece uma referência para estruturar e avaliar controles. Seus componentes abrangem ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação e monitoramento.

Essa referência pode orientar a análise, conforme o escopo. A utilização do modelo não representa certificação pelo COSO nem elimina os riscos da organização.

Etapas da consultoria em controles internos

  1. Definição dos objetivos: processos prioritários, riscos percebidos e limites do trabalho.
  2. Levantamento: entrevistas, documentos, fluxos e evidências dos controles existentes.
  3. Avaliação: identificação de fragilidades e testes previstos na contratação.
  4. Recomendações: medidas proporcionais aos riscos e aos recursos disponíveis.
  5. Acompanhamento, quando contratado: verificação do andamento das ações e das evidências de implementação.

Entregáveis para apoiar as decisões da gestão

Conforme a contratação, os entregáveis podem incluir diagnóstico dos processos avaliados, matriz de riscos e controles, registro dos pontos identificados e plano de ação com prioridades sugeridas.

Os responsáveis e os prazos de implantação devem ser definidos com a administração. A decisão de implementar controles, a operação cotidiana e o monitoramento contínuo permanecem sob responsabilidade da organização.

Consultoria, auditoria e investigação: qual é a diferença?

A consultoria em controles internos tem foco em avaliar processos e recomendar melhorias. Ela não produz automaticamente uma opinião de auditoria sobre demonstrações contábeis nem substitui uma investigação ou perícia contábil.

Quando houver suspeita específica, o objetivo, os critérios e a preservação das evidências precisam de avaliação própria. A contratação simultânea de outros serviços exige análise dos requisitos de independência e de possíveis conflitos.

Dúvidas sobre controles internos

Os controles impedem qualquer fraude?

Não. Falhas humanas, conluio e outras limitações podem comprometer controles. O objetivo é tratar riscos e melhorar processos dentro de limites razoáveis.

Uma empresa pequena também precisa de controles?

A estrutura deve ser proporcional ao porte e à complexidade. Autorizações documentadas, conciliações e revisão de acessos podem ser pontos de partida, após avaliação da rotina.

É necessário trocar o sistema?

Não se pode concluir isso antes do diagnóstico. Melhorias podem envolver procedimentos, responsabilidades e configurações dos sistemas já utilizados.

Converse sobre os processos da sua organização

Informe os processos que precisam de atenção, as dificuldades observadas e o objetivo pretendido. A Auditium avaliará a demanda para definir o escopo, os documentos e os entregáveis da proposta.

Conheça também nossa atuação em auditoria para o terceiro setor e auditoria condominial.