Como aproveitar ao máximo sua auditoria interna

A auditoria interna é frequentemente descrita como uma garantia independente e imparcial e, em muitos casos, é usada como uma atividade de consultoria premeditada com o objetivo final de trazer valor operacional e/ou melhoria às ações de uma organização.

Foto: Scott Graham no Unsplash

O objetivo aqui é avaliar e aprimorar a eficácia dos procedimentos de gestão de riscos, controle e governança. Em outras palavras, a auditoria interna monitora a eficácia dos processos de controle interno tradicionalmente implementados pela administração. Uma auditoria de qualidade permitirá que a empresa alcance seus objetivos, aplicando uma abordagem sistemática e bem organizada aos seus sistemas de gestão. Se bem realizada, também garantirá que esses sistemas sejam eficientes e estejam em conformidade com as leis e regulamentos aplicáveis.

Mas, devido a um cenário de riscos cada vez mais complexo, as equipes de auditoria interna (AI) estão enfrentando cada vez mais dificuldades em desenvolver planos que abordem adequadamente os riscos aos quais os líderes organizacionais ao redor do mundo se sentem mais expostos.

Os desafios surgiram ou se agravaram devido a inúmeras forças que afetam as operações e os processos empresariais — desde a COVID-19 e a escassez de mão de obra até uma força de trabalho cada vez mais remota e a aceleração da tecnologia.

De fato, em um recente Estudo Global de Auditoria Interna da PwC de 2023, que entrevistou mais de 4.600 líderes empresariais em 81 países, CEOs afirmaram que consideram a volatilidade macroeconômica e a inflação as principais ameaças às suas empresas, tanto a curto quanto a médio prazo. No entanto, nem metade dos entrevistados afirmou que o plano de Auditoria Interna de suas empresas abordou esses riscos.

Então, por que o desalinhamento?

Provavelmente, isso envolve falta de comunicação e de propósito compartilhado. Uma auditoria interna visa fornecer à gerência e às partes interessadas informações sobre o negócio, portanto, o escopo da auditoria pode ser tão amplo ou limitado quanto necessário. Os testes de auditoria podem se concentrar fortemente em algumas áreas, ignorando outras. Essa flexibilidade, no entanto, especialmente em tempos de risco emergente, pode fazer com que muitos líderes não saibam por onde começar ou evitem completamente uma auditoria. Mas este é precisamente o momento em que tanto os líderes quanto suas equipes de auditoria interna devem encarar o desafio como uma oportunidade.

Desbloqueando o potencial

Em conjunto com o estudo acima, a PwC indicou que uma das maneiras mais fáceis de estabelecer alinhamento é cultivar conversas mais aprofundadas sobre riscos entre a primeira, segunda e terceira linha da empresa (gerência, gestão de riscos/conformidade, equipe de IA) para ajudar a quebrar barreiras e encontrar novas oportunidades juntos.

Dito isso, de acordo com a PwC, várias etapas que uma equipe de IA pode liderar incluem:

• Oferecer um ponto de vista sobre estratégias e planos de negócios novos ou em desenvolvimento. Os membros da equipe podem manter a objetividade e, ao mesmo tempo, oferecer uma perspectiva baseada em sua experiência acumulada e na capacidade de enxergar os riscos de forma diferente.
• Elaborar artigos de discussão ou apresentações sobre áreas ou tópicos de risco emergentes – fora dos relatórios de auditoria regulares – que podem oferecer um alerta antecipado ou gerar discussões.
• Resumir descobertas de vários relatórios de auditoria em causas-raiz e temas mais amplos no nível da empresa – que também podem ser mapeados para tendências no setor.
• Trazer experiência de equipes de primeira ou segunda linha, ou de consultores externos, para ampliar os debates e oferecer outras perspectivas.
• Compartilhamento de materiais de fontes técnicas ou do setor ou de comunidades de interesse, que podem ajudar a destacar tendências no setor ou riscos emergentes.
• Chegar a um acordo sobre métricas e KPIs baseados em valor, que podem ser medidos em relação ao valor que agregam às partes interessadas.

No fim das contas, os auditores internos vivem em um mundo de riscos. Eles buscam brechas, ineficiências, inconsistências e problemas de conformidade. É compreensível que seus esforços às vezes causem ansiedade em organizações com recursos limitados, mas o valor dessas análises detalhadas é irrefutável: ao compreender e abordar os riscos, eles ajudam a transmitir credibilidade, confiança e uma vantagem competitiva.

E como a PwC destacou ao resumir seu estudo: com maior engajamento e disposição para enxergar os riscos de forma diferente, as organizações podem liberar o potencial da IA e focar melhor nas coisas específicas que as empresas podem fazer para lidar com as ameaças que mais preocupam os CEOs de hoje.