RELEVÂNCIA EXCELÊNCIA RESULTADOS

Sejam bem vindos!

As 3 Linhas de Defesa no Gerenciamento Eficaz deRiscos e Controles

The Institute of Internal Auditors – The IIA

The Institute of Internal Auditors – The IIA

The IIA (Global)

� Fundado em 1941;� Mais de 160.000 associados em mais de 165 países;� Área de atuação: auditoria interna, gerenciamento de riscos,

governança, controles internos, auditoria de tecnologia da informação, educação e segurança.

Missão: � Incentiva a pesquisa e o desenvolvimento tecnológico em auditoria

interna e controle;� Organiza o acervo técnico e bibliográfico sendo difusor do que se

produz sobre auditoria e controle ao redor do mundo;� Orienta às melhores práticas para o exercício profissional.

The IIA - 165 países

The IIA - Presente no Mundo

The IIA no Brasil

� O Instituto dos Auditores Internos do Brasil é uma entidade sem fins lucrativas fundada em 20 de novembro 1960. Desde o ano de 1998 é uma entidade civil sem fins lucrativos, afiliada ao The IIA Global;

� Hoje é a 5ª do mundo maior em número de associados entre as afiliadas do IIA Global (The Institute of Internal Auditors).

� O IIA Brasil promove desde 1976 o Congresso Brasileiro de Auditoria Interna - CONBRAI.;

� Desde 2000 são aplicados no Brasil os exames para as Certificações.

Certificações da Profissão de Auditoria

Certified Internal Auditor (CIA®), além de ser uma credencial dereconhecimento internacional, é a única designação para auditoresinternos, de qualquer área, aceita globalmente.

Certification in Control Self-Assessment (CCSA®) é uma reconhecidadesignação profissional para profissionais de CSA (Auto Avaliação deControles – AAC) .

Certified Financial Services Auditor (CFSA®) é uma valiosacertificação de especialidade para profissionais que atuam eminstituições financeiras, companhia de seguros, entre outras.

Certified Government Auditing Professional (CGAP®) é umacertificação desenvolvida especialmente para auditores que trabalhamno setor público.

Certificações da Profissão de Auditoria

Certification in Risk Management Assurance (CRMA®) é mais uma marca de distinção profissional para auditores internos que trabalhem com Avaliação de Gestão de Riscos.

Processo que qualifica o seu departamento de AuditoriaInterna. Essa avaliação trata-se de uma análise deconformidade da função de auditoria interna conforme asNormas Internacionais de Auditoria Interna definidas noIPPF. O IPPF (International Professional PracticesFramework) é a Estrutura Internacional de PráticasProfissionais elaborada pelo The Institute of InternalAuditors.

The Institute of Internal Auditors – The IIA

IPPF (International Professional Practices Framework )

� É a Estrutura Internacional de Práticas Profissionais elaborada pelo IIA - The Institute of Internal Auditors.

Novo IPPF

http://www.iiabrasil.org.br/

Para iniciar....

• A Auditoria • Quem somos?• Por que estamos aqui?• Quais as nossas expectativas?• Quais as nossas preocupações?

A definição de Auditoria(segundo o IIA)

“A Auditoria Interna é uma atividade independente e objetivade avaliação (assurance) e de consultoria, desenhada paraadicionar valor e melhorar as operações de uma organização.Ela auxilia a organização a realizar seus objetivos a partir daaplicação de uma abordagem sistemática e disciplinada paraavaliar e melhorar a eficácia dos processos de gerenciamentode riscos , controles e governanç a.”

Quem somos?

Somos Auditores!O que significa a palavra Auditor?Do latim: “ouvir ou aquele que ouve”

Somos Auditores!

• Auditoria não faz o papel de Polícia;

• A auditoria atua em conjunto com as autoridades policiais ;

• Cada um dentro do seu campo de atuação.

O Auditor atua na avaliação dos controles que auxiliam as organizações a gerenciarem os riscos. Os trabalhos são realizados dentro dos procedimentos previstos em lei, sem feri r qualquer ato ilegal (Por Ex: Escuta telefônica, quebra de sigilo bancário, etc.)

Qual o foco das Auditorias atualmente?

Sem focoEm riscos

Com focoem riscos

RISCOS

Qual a visão do Auditor atualmente?

Antecipar-se aos riscos

Como devemos proceder HOJE?

Pensar fora da sua caixa

Criar idéias e projetoscom realizaçõespessoais e profissionais .

Risco

Risco é a possibilidade de que um evento irá

ocorrer tendo um impacto positivo ou

negativo no cumprimento dos

objetivos.

O que é Risco?

O RISCO está presente em todos os lugares

Nas profissões......

Em qualquer momento...

Em qualquer hora...

E em qualquer lugar...

Você pode assumir os riscos?

Você pode SIM assumir os Riscos!

Saiba administrá-lo!

Pois assumir riscos de forma inconsequente é a mesma coisa que ignorar que eles existam.

O papel da Auditoria Interna no Gerenciamento de Riscos

Controles Internos

O que é um controle?• Qualquer mecanismo de prevenção de perdas. • No mundo corporativo, definimos como qualquer ação ou atitude tomada pela Corporação para gerir os riscos e aumentar a probabilidade de que os objetivos e metas estabelecidos sejam alcançados.

Segundo o IIA (Normas Internacionais de Auditoria Interna)

“...os auditores internos auxiliam a organização a realizar seus objetivos.... avaliando e melhorando a eficácia dos processos de gerenciamento de (1) governança, (2) riscos e (3) controle.”

Como posso utilizar o COSO nas 03 Linhas de Defesa?

O modelo COSO surgiu em 1992, pelo The Committee of Sponsoring Organizations, nos Estados Unidos.

Trata-se do modelo utilizado como base para estruturas de controles internos mais utilizado globalmente (o próprio The IIA manifesta sua preferência por este modelo).

Atualmente, várias entidades dão suporte ao COSO:

� ACIPA – Instituto Norte-Americano de Contadores Públicos Certificados� AAA – Associação Norte-Americana de Contabilidade� FEI – Grupo Internacional de Executivos de Finanças� IMA – Instituto de Contadores de Gestão� IIA - Instituto de Auditores Internos

Estrutura de Controles Internos (Auditoria baseada em Riscos)

O novo COSO

A Estrutura estabelece 05 componentese 17 princípios, que representam osconceitos fundamentais associados acada componente. Como essesprincípios são originados diretamentedos componentes, uma entidade poderáter um controle interno eficaz ao aplicartodos os princípios. Todos os princípiosaplicam-se aos objetivos operacionais,divulgação e conformidade.

Os elementos básicos do Controle Interno (Segundo o COSO ):

Ambiente de Controle – é a base para todos os outros componentes do controlo interno proporcionando disciplina e estrutura, incluindo fatores como integridade, ética, competência, autoridade e responsabilidade;

Avaliação dos Riscos – envolve os mecanismos de identificação, análise e gestão dos riscos relevantes que influenciam a execução dos objetivos definidos em todas as atividades da organização;

Atividades de Controle – execução das políticas e procedimentos estabelecidos pela administração e que devem ser implementados para assegurar o controle e mitigar os riscos (reduzir os riscos). A segregação de funções é uma das principais atividades de controles.

Informação e Comunicação – sistemas que possibilitam que os funcionários (servidores) e toda a organização possam coletar e compartilhar informações necessárias para conduzir, gerenciar e controlar suas operações.

Monitoramento ou Supervisã o – abrange mecanismos de acompanhamento dos controles internos pela gestão das atividades, mudanças externas ao processo, avaliação contínua do desempenho do sistema de controles, os questionários de autoavaliação e a constante adaptação do sistema à realidade.

O COSO e a NBR ISO 31000

O IIA defende um modelo que hoje é uma referência

mundial para o controle e gestão de riscos nas Instituições.

RISCOS – O modelo proposto pelo IIA

O modelo de Três Linhas de Defesa

• O modelo de Três Linhas de Defesa apresentado pelo IIA é umaforma simples e eficaz de melhorar a comunicação dogerenciamento de riscos e controle por meio do esclarecimentodos papéis e responsabilidades essenciais;

• O modelo apresenta um novo ponto de vista sobre asoperações, ajudando a garantir o sucesso contínuo das iniciativasde gerenciamento de riscos, e é aplicável a qualquer organizaçãonão importando seu tamanho ou Complexidade;

• Mesmo em empresas em que não haja uma estrutura ousistema formal de gerenciamento de riscos, o modelo de TrêsLinhas de Defesa pode melhorar a clareza dos riscos e controlese ajudar a aumentar a eficácia dos sistemas de gerenciamento deriscos.

O modelo de Três Linhas de Defesa

• São proprietários dos riscos; • Responsável por identificar, avaliar e mitigar os riscos de seu negócio ou processos;• Responsáveis por operacionalizar o gerenciamento dos riscos;• Mapear processos, identificar e implantar controles eficientes nos processos;• Respons. de prestação de contas pelo gerenciamento de riscos.

• Funções que supervisionam os riscos (Facilitadores) e fornecem estruturas de gerenciamento de riscos;• Garantir que a primeira linha de defesa tenha corretamente identificado, avaliado e reportado seus riscos de atividade ;• Validar o desenho dos controles e dos planos ação;• Monitoramento e reporte da qualidade dos controles através de testes e indicadores ;• Fornecer orientações e treinamento

• Funções que fornecem avaliações independentes;• Revisa de modo sistemático e eficiente a eficácia das duas primeiras linhas de defesa e contribui para seu aprimoramento;• Avaliar a eficiência e a eficácia das operações, confiabilidade e a integridade das informações, dos processos e a conformidade com leis, regulamentos, políticas, normas, procedimentos e contratos;• Evitar a duplicação de esforços em relação às funções de controle de risco.

Linh

as a

dici

onai

s de

def

esa

Os órgãos de governança e a alta administração são as principais partes interessadas atendidas pelas “l inhas” e são as partes em melhor posição para ajudar a garan tir que o modelo de Três Linhas de Defesa seja apli cado aos processos de gerenciamento de riscos e controle da organização.Tem responsabilidade e o dever de prestação de cont as sobre o estabelecimento de estruturas e processo s de governança para melhor gerenciar os riscos.

O papel e responsabilidades dos controles nas 3 linhas de defesa

No modelo de Três Linhas de Defesa é fundamental Definir de fo rma clara eobjetiva o papel e responsabilidade dos controles nas 3 linhas de defe sade forma a fortalecer a eficiência e eficácia no gerenciamen to de riscosbem como minimizar a duplicação de esforços.

GerênciaÁreas de Negócio(Gerências)

Alta Administração

Controles Internos

Riscos

Auditoria Interna

Compliance

Área de Negócio(Gerências)

Fatores críticos de sucesso para a implementar as 3 Linhas de Defesa

• Implementar um programa de conscientização que permeie tod a aorganização, fazendo com que as pessoas interiorizem a cult ura deRiscos durante o desenvolvimento e realização de todas as su asatividades, na rotina diária, nos controles internos e nos p rocessosdas empresas.

• A Implantação das 3 linhas de defesa precisa ser TOP DOWN,percorrendo todos os níveis hierárquicos da empresa (altaadministração, Diretorias, Gerências, Supervisões e todo s oscolaboradores independente das funções que ocupam.

• Definir de forma clara e objetiva o papel e responsabilidade s decada área e de cada uma das 3 linhas de defesa de forma afortalecer a eficiência e eficácia no gerenciamento de risc os bemcomo minimizar a duplicação de esforços.

Características profissionais necessárias(Todas as três linhas de defesa)

• Entendimento e visão orientadas à RISCO;

• Perspectiva Global;

• Tecnologia da Informação;

• Criatividade e solução de problemas;

• Princípios ÉTICOS;

• Além de Profissionalismo.

Como ser Profissional ?

Código de Ética do The IIA

O auditor interno e as entidades que prestam serviços de auditoria interna devem conhecer e praticar o Código de Ética do The IIA. É esperado que os auditores internos apliquem e defendam os seguintes princípios :

O Código de Ética do The IIA

O auditor interno e as entidades que prestam serviços de auditoria interna devem conhecer e praticar o Código de Ética do The IIA. É esperado que os auditores internos apliquem e defendam os seguintes princípios :

� Integridade – os auditores devem ser íntegros, e esta é a base para a confiabilidade atribuída a seus julgamentos.

� Objetividade – os auditores não devem ser influenciados por interesses próprios ou de terceiros na formulação de julgamentos.

� Confidencialidade – os auditores devem respeitar a propriedade das informações e não divulgá-las sem autorização apropriada.

� Competência – os auditores devem possuir e aplicar os conhecimentos, habilidades e experiências necessárias para o desempenho da função de auditoria interna.

As Regras de Conduta da Integridade são:

1. Honestidade, diligência e responsabilidade.

2. Observância da lei e divulgação das informações exigidas.

3. Atuação e conduta dentro da legalidade.

4. Contribuição com os legítimos e éticos objetivos da organização.

As Regras de Conduta da Objetividade são:

1. Não participar de qualquer atividade ou relação que possa prejudicar sua avaliação imparcial.

2. Não devem aceitar qualquer coisa que prejudicaria seu julgamento profissional.

3. Devem divulgar os fatos materiais de seu conhecimento que, se não divulgados, podem distorcer relatórios das atividades sob sua revisão.

As Regras de Conduta da Confidencialidade são:

1. Prudência no uso e proteção das informações obtidas no desempenho das suas funções.

2. Não utilizar informações para qualquer vantagem pessoal ou de qualquer outra maneira contrária à lei, ou em detrimento dos objetivos legítimos e éticos da organização.

As Regras de Conduta da Competência são:

1. Realizar somente aqueles serviços para os quais possuam o conhecimento, habilidades e experiência necessários.

2. Realizar serviços de auditoria interna em conformidade com as “Normas para a prática profissional de Auditoria Interna”.

3. Continuamente melhorar seu conhecimento técnico e a eficácia e a qualidade de seus serviços.

Qual o perfil esperado de um Auditor Interno?

Atributos esperados dos Auditores• Humildade (Aprender a ouvir os outros e procurar aprender sempre);

• Controle do Ego/Vaidade (Cuidar para não deixar a impressão de que somos osmelhores, sabemos de tudo e não precisamos de ajuda das pessoas);

• Firmeza de postura e posicionamento (Sem arrogância ou agressividade)

• Iniciativa (Saber atuar e agir com prudência e responsabilidade);

• Paciência para ouvir o auditado. (Saber ouvir o auditado, se colocando no lugar dele.Tomar cuidado também para não tomar partido ou as dores do auditado procurandose colocar de forma profissional)

• Paciência para receber as informações. (Nem sempre o que queremos vem na horae momento certo);

• Persistência (Não desistir frente aos obstáculos e situações adversas)

• Controle emocional (Focar sempre o aspecto profissional / Pensar 10 vezes antes deresponder. Não insultar, ofender, gritar ou usar violência);

• Cuidar de sua apresentação pessoal (Procurar estar sempre que possível com trajesadequados e discretos);

• Não discriminar quaisquer pessoa, auditado ou auditor;

• Política de bom relacionamento com as áreas auditadas com independência(Não esquecermos que nós voltaremos lá posteriormente e outro trabalho);

• Auditar e fazer muitas vezes o papel de Consultor (Auxiliar o auditado nabusca de encontrar soluções e alternativas para o problema em questão semafetar sua independência);

• As atitudes devem justificar a confiança e reputação de um Auditor;

• Decisão em Equipe (Toda ideia ou posicionamento será bem vindo, noentanto prevalecerá a decisão do grupo);

• Preservar a imagem do auditado (Realizar entrevistas, comentários de formaética evitando expor o auditado ou gerar conflitos internos principalmenteentre colaborador/gestor/diretor da área auditada);

• Assegurar a confidencialidade e fidedignidade das informações obtidas naempresa, bem como a sua correta aplicação;

• Melhorar o vocabulário: Usar palavras e expressões corretas sem o uso degírias.

Estamos prontos para assumir Riscos?

Reflita e concentre suas ideias...

Portanto...

Para todo o obstáculo existe uma saída!

Acredite!

RELEVÂNCIA EXCELÊNCIA RESULTADOS

Muito Obrigado !

Prof. Sergio MacielEmail: maciels26@yahoo.com

Tel.: 11 97431-1717