Olá tudo bem eu sou o Guilherme Arruda Santos assessor técnico de Conselheiro aqui no Tribunal de Contas do Estado do Paraná e vamos continuar falando do modelo iacm anteriormente falamos do histórico de criação do modelo iacm falamos que ele falamos que ele foi criado em 2009 e atualizado em 2017 Falamos também da relação do Banco Mundial com o Conselho Nacional de controle interno falamos ainda do conceito da auditoria interna do Instituto de auditores internos global Aliás você lembra desse conceito então para reforçar auditor interna é uma atividade independente e objetiva de avaliação e de consultoria
desenhada para adicionar valor e melhorar as operações de uma organização deve buscar auxiliar as organizações a realizarem seus objetivos a partir da aplicação de uma abordagem sistemática e disciplinada para avaliar e melhorar a eficácia dos processos de governança de gerenciamento de riscos e de controles internos lembre-se auditoria ela deve ajudar a gestão Mas afinal falamos tanto do iacm falamos do histórico falamos de uma série de coisas O que é o modelo e ACM interna ou de capability Model é importante ter clareza que o modelo e ACM traz aspectos relacionados ao auditor interna para que ela
cumpra o seu papel ele é um Framework internacionalmente reconhecido que identifica os fundamentos necessários para uma auditoria interna efetiva de modo a atender as necessidades da administração da organização e as expectativas profissionais da função o modelo e ACM se baseia no modelo das três linhas lembra disso por isso que eu tô reforçando esse assunto Isto é o controle da gerência é a primeira linha de gerenciamento de dos riscos as funções de controle e supervisão da conformidade estabelecidas pela gerência contemplam a segunda linha e a terceira linha é a avaliação de madeira independente que é a
auditoria interna de maneira geral o modelo e ACM é o modelo universal de comparabilidade baseado nas normas internacionais e PPF em torno de princípios e boas práticas aplicadas globalmente é o que o mundo pratica de melhor ele compara as melhores experiências o modelo iacm ele é utilizado na Croácia Austrália Estados Unidos Argentina Indonésia Reino Unido índia Bélgica veja ele trata de um caminho evolutivo para desenvolver uma auditoria interna apta para atender as necessidades de governança e as expectativas da organização em outras palavras é avaliar a onde estamos para onde devemos ir e quais são os
passos que eu devo tomar para continuar o modelo ISM ele te diz aonde estamos Mas quem define Aonde quer chegar é a gestão ou seja se eu estou aqui nesta posição e quero chegar no nível 5 compete a auto administração e como a gente faz isso a partir de uma estrutura de avaliação a partir de um diagnóstico o modelo e ACM traz ainda o roteiro para melhoria ordenada é um veículo de comunicação ou seja olha gestão olha atores eu estou aqui e quero chegar aqui eu quero amadurecer no conceito relacionado auditoria interna o modelo e
ACM ainda é um padrão Universal pautado nos princípios práticas e processos que podem ser aplicados globalmente visando melhorar a eficácia da auditoria interna aquilo o que há de melhor em auditor interna no mundo é trazido nesse documento como eu já abordei anteriormente de forma Ampla o modelo e ACM trata os fundamentos que são necessários para efetiva atuação da auditoria que que é efetiva efetividade relacionada ao Impacto é fazer o que precisa ser feito Quais são esses fundamentos macro processo de Chaves os chamados capis controle e melhoria do processo o relatório do modelo ISM ele é
composto de duas sessões uma visão geral envolvendo aspectos ambientais informações sobre auditor interna e uma descrição do modelo e um guia de aplicação descrevendo detalhadamente o modelo ISM seus elementos níveis e macroprocessos e Chaves destacando orientações de como se deve utilizar o modelo ele está estruturado em etapas evolutivas em cinco níveis de capacidade das quais auditor interna pode evoluir na medida que define implementa mede controle e melhora seus processos eu vou bater novamente na tecla que em define Aonde a auditor interna deve estar é a própria gestão nós estamos Os cinco níveis o nível 1
que é um nível Inicial o modelo definir que no nível Inicial nós temos práticas que não são sustentáveis e que dependem de esforços individuais ou seja se tirarmos o Guilherme daquela unidade aquela atividade ela deixa de ser realizada o nível 1 de acordo com o modelo e ACM é descrito dessa forma o nível 2 trata da infraestrutura práticas e procedimentos de auditoria sustentáveis e repetidos Ou seja eu já consigo repetir determinadas tarefas sem Obrigatoriamente depender de uma pessoa no nível 3 nós temos um nível integrado a aplicação uniforme das práticas de gestão e de auditoria
pela auditoria interna no nível 4 nós temos um nível chamado gerenciado auditoria interna as informações disponíveis na organização para contribuir com aperfeiçoamento da governança e gerenciamento de riscos perceba que a partir do nível 4 a auditoria passa a agregar valor a gestão como um todo e no nível 5 nós temos um nível otimizado que auditoria interna realiza um aprendizado contínuo recebe imputs da própria organização e de terceiros e gera valor para administração de acordo com o levantamentos feitos o nível 5 nenhum órgão da administração está incluído nem no nível 4 o modelo ainda tem como
premissa fundamental um processo não pode ser melhorado se ele não puder ser repetido cada nível do modelo ISM com o tempo a características e as capacidades da auditoria tamanho da organização quais são os riscos Associados e a necessidade de mais recursos nesses seis nessas seis características nós temos primeira delas serviços e Papel da Auditoria Interna é o auditoria pautada em padrões tem como objetivo auxiliar a organização no atingimento de seus objetivos e em melhorar suas operações os meios ou os serviços fornecidos variam entre diferentes jurisições e ambientes e são normalmente baseados nas necessidades da organização
e na atividade da auditoria interna a segunda característica contempla a gestão de pessoas pessoal disponível importante ter clareza que a gestão de pessoas devem incluir a identificação de atributos específicos para desenvolver descrições Claras de cargos deve ainda ser realizado recrutamento de pessoas adequadas por meio de um processo de seleção apropriado e os requisitos de trabalho devem ser identificados com base em padrões de desempenho e em resultados e medidas além disso a gestão como um todo deve fornecer orientação eficaz educação continuada e realizar o desenvolvimento profissional de todos os agentes relacionados à área da auditoria terceira
característica trata das práticas profissionais a ideia aqui é acabar com aquilo sempre foi feito assim ah mas por que que você faz desse jeito Ah porque sempre foi feito assim veja as práticas profissionais servem como subsídio para que a auditoria interna seja realizada de forma eficaz com garantias profissionais reflete a capacidade da auditoria interna de se alinhar com as prioridades da organização e com as estratégias da gestão de riscos a quarta característica trata do gerenciamento de desempenho e responsabilidade especificamente controle diz respeito às informações necessárias para a condução e controle das operações e atividades da
auditoria interna além disso a parte de gerenciamento de desempenho e responsabilidade está associada a identificação e comunicação de informações suficientes e relevantes para permitir que as pessoas desempenhem suas responsabilidades incluindo uma gestão da informação robusta e procedimentos para gerenciar e proteger a integridade de todos os dados que são levantados na quinta característica nós temos as relações organizacionais e cultura aqui é importante ter claro que auditoria ela não é adversária eu tenho batido nessa tecla justamente por causa disso auditoria interna ela ajuda a gestão e quando falamos da relações organizacionais estamos falando do envolvimento da estrutura
organizacional e da gestão interna contemplando os relacionamentos dentro da própria área de auditoria a quinta característica diz respeito também aos relacionamentos internos e a cultura da organização e como isso impacta os seus principais interessados e o ambiente externo na sexta Nós temos as estruturas de governança a gente não pode fazer auditoria de acordo com o humor do Chefe por exemplo ou quando ele quer ou quando eu quero a gente tem que fazer auditoria de acordo com o planejamento de acordo com um plano anual de acordo com uma estrutura de governança e a estrutura de governança
inclui a relação de subordinação administrativa e funcional da área da auditoria interna dentro da estrutura organizacional e ainda refere-se a políticas e processos estabelecidos Para apoiar e fornecer recursos a atividade da auditoria interna contribuindo para a sua eficácia e Independência essas características esses seis elementos somados aos níveis eles resultam nos macro processos chave os chamados dispostos numa matriz cada kpa ele é composto por atividade essencial produtos e resultados e práticas de institucionalização e aqui é importante ter Claro não é só a legislação E na verdade a execução correta de acordo com manuais e procedimentos não
adianta termos um plano de auditoria se a gente não segue se a gente faz auditoria de acordo com o humor do Chefe essa Matriz ela está disposta da seguinte forma no eixo Y nós temos os níveis nível Inicial nível 2 nível 3 nível 4 nível 5 no eixo X nós temos serviços e papel da auditora interna gerenciamento de pessoas práticas profissionais gerenciamento do desempenho e a contability cultura e relacionamento organizacional e estrutura de governança dentro dessa relação entre níveis e elementos nós temos os como eu citei anteriormente o modelo de atuação modelo proposto pelo iacm
diz que nós só podemos subir de nível se de fato realizarmos e executarmos todos os campeas daquele nível ou seja no nível 2 nós temos auditoria de conformidade desenvolvimento profissional individual no elemento práticas profissionais a gente tem práticas profissionais e processos estruturais o modelo entende que a gente só consegue avançar se de fato executarmos todos e aplicarmos todos os capiais é importante ter clareza que o modelo ele não é prescritivo e ele envolve o ambiente a organização e principalmente a própria capacidade da auditoria interna é uma espécie de ferramenta de auto avaliação de elaboração para
um planejamento estratégico e como referência também para o desenvolvimento da capacidade do órgão os níveis de capacidade fornecem um roteiro para melhoria contínua no âmbito das atividades relacionadas ao auditor interno Porém tem é claro eu tenho batido nessa tecla compete ao gestor a permanência em determinado nível sem ter a obrigatoriedade de atingimento do maior nível proposto Ou seja eu posso continuar no nível 2 eu não preciso Obrigatoriamente definir que quero chegar ao nível 5 mas é importante eu ter clareza também que eu preciso justificar porque que eu quero ficar no nível 2 a gente sabe
que avançar nos cinco níveis de maturidade como proposto pelo iacm tem algumas dificuldades os gestores que compõem a alta administração que são responsáveis pelo controle interno bem como chefe do Poder Executivo seja do município ou seja do Estado eles devem elaborar um plano de ação estruturado definindo claramente a meta ser atingida o documento deve ser elaborado a partir de uma autoavaliação de acordo com o Framework e deve conter as etapas necessárias para o atingimento atingimento do nível que deseja ser atingido veja como se tem anteriormente nós podemos ficar no nível 2 desde que a gente
justifique a gente pode amadurecer os nossos processos no nível 2 e num segundo momento avançar para um nível 3 aliás em relação ao nível 3 o modelo e ACM entende que somente a partir desse nível que as práticas relacionadas ao auditoria interna estão em conformidade com as normas internacionais para a prática profissional de auditoria interna as ippf vem a pergunta como eu já cite anteriormente posso permanecer onde estou mas posso mesmo veja o gestor que vai definir essa resposta e ele pode optar em permanecer em determinado nível e melhorar a eficiência dos seus processos e
a qualidade dos seus produtos do que necessariamente evoluir para o nível de maturidade maior essa decisão ela tem que ser tomada tendo como referência também o custo que será atribuído para o desenvolvimento dessas atividades e do plano de ação que será executado para o atingimento de determinado nível a gente sabe que quando precisamos avançar para o nível 3 nível 4 ou precisamos avançar do nível 1 para o nível 2 nós precisamos de recursos recursos esses que são limitados recursos de pessoal recursos tecnológicos recursos financeiros mas é importante ter clareza que a gente precisa fazer esse
auto diagnóstico e entender aonde nós estamos uma pesquisa feita em 2020 pelo Banco Mundial econasse como eu já citei anteriormente trouxe Justamente esse Panorama ela realizou com 22 estados mais o Distrito Federal além de algumas capitais brasileiras e de acordo com o relatório do Banco Mundial e do Conselho Nacional do controle interno 80% afirmam seguir metodologias internacionais como coso e ACM mas desses 80% 88% dos Estados estão no nível 1 e os demais no nível 2 do ISM e entendem que o nível 3 é o nível satisfatório veja esse relatório trouxe também que nem as
macro funções do controle interno estão estruturadas e ou implantadas em todos os estados sim lembram das funções de controle interno corregedoria ouvidoria auditoria interna o relatório traz ainda que quase um terço dos órgãos não exercem as funções de transparência e corregedoria e aproximadamente um quarto dos órgãos de controle desses estados e municípios não executam a função de promoção da integridade perceba eu bato nessa tecla a gente precisa avaliar e fazer um diagnóstico da onde nós estamos nós nos cinco níveis eu estou no nível 1 eu estou no nível 2 eu quero chegar ao nível 3
ou quero ficar no nível 2 o modelo e ACM ele faz Exatamente Essa autoavaliação e a partir desse Panorama juntamente com a alta administração juntamente com a governança do estado da União do município ou daquela gestão é que deve ser definido aonde nós queremos chegar com isso nós encerramos a nossa aula relacionada ao modelo de auditoria interna ao modelo de maturidade Até logo [Aplausos]
