Orientação prática PABR - Histórico de revisão

Eduardoapa em 10h08min de 29 de outubro de 2020

2020-10-29T10:08:45Z

← Edição anterior		Edição das 07h08min de 29 de outubro de 2020
Linha 32:		Linha 32:
	Nesse contexto, a presente Orientação Prática apresenta conceitos, procedimentos e práticas que, em conjunto, contribuem para que a Atividade de Auditoria Interna desenvolvida pela CGU possa, efetivamente, agregar valor à gestão, fomentando a melhoria dos processos de governança, de gerenciamento de riscos e de controles internos, mediante abordagem sistemática e disciplinada, baseada em risco[1].		Nesse contexto, a presente Orientação Prática apresenta conceitos, procedimentos e práticas que, em conjunto, contribuem para que a Atividade de Auditoria Interna desenvolvida pela CGU possa, efetivamente, agregar valor à gestão, fomentando a melhoria dos processos de governança, de gerenciamento de riscos e de controles internos, mediante abordagem sistemática e disciplinada, baseada em risco[1].

	REFERÊNCIA		'''REFERÊNCIA'''

	1 Segundo a norma ISO 31000:2018, “risco é o efeito da incerteza nos objetivos”.		1 Segundo a norma ISO 31000:2018, “risco é o efeito da incerteza nos objetivos”.
Linha 68:		Linha 68:
	O MOT - Manual de Orientações Técnicas define Universo de Auditoria como o conjunto de objetos passíveis de serem priorizados para a elaboração do Plano de Auditoria Interna. Os objetos de auditoria podem ser processos, programas, políticas públicas, unidades de negócio, linhas de produtos ou serviços, sistemas, controles, operações, contas, divisões, funções, procedimentos etc. A definição do Universo de Auditoria deve ser lastreada em prévio entendimento sobre o contexto.		O MOT - Manual de Orientações Técnicas define Universo de Auditoria como o conjunto de objetos passíveis de serem priorizados para a elaboração do Plano de Auditoria Interna. Os objetos de auditoria podem ser processos, programas, políticas públicas, unidades de negócio, linhas de produtos ou serviços, sistemas, controles, operações, contas, divisões, funções, procedimentos etc. A definição do Universo de Auditoria deve ser lastreada em prévio entendimento sobre o contexto.

	Com o Universo de Auditoria mapeado, a UAIG tem a possibilidade de definir sua estratégia de atuação, a extensão da cobertura de seus exames e as diretrizes para a rotação de ~~ênfase2~~ dos objetos de auditoria identificados.		Com o Universo de Auditoria mapeado, a UAIG tem a possibilidade de definir sua estratégia de atuação, a extensão da cobertura de seus exames e as diretrizes para a rotação de ênfase[2] dos objetos de auditoria identificados.

	REFERÊNCIA		'''REFERÊNCIA'''

	2 A rotação de ênfase constitui um rodízio do foco da auditoria entre os objetos que compõem o Universo de Auditoria em determinado período, de modo a evitar, por um lado, a realização de diversos trabalhos de auditoria sobre um mesmo objeto; por outro lado, a inexistência de trabalhos sobre outros objetos associados a um menor risco (MOT, pág. 59).		2 A rotação de ênfase constitui um rodízio do foco da auditoria entre os objetos que compõem o Universo de Auditoria em determinado período, de modo a evitar, por um lado, a realização de diversos trabalhos de auditoria sobre um mesmo objeto; por outro lado, a inexistência de trabalhos sobre outros objetos associados a um menor risco (MOT, pág. 59).
Linha 129:		Linha 129:
	Para tanto, é necessário que a equipe mantenha um ambiente de forte interação e cooperação com as áreas de gestão e partes interessadas envolvidas, de forma a obter as informações necessárias para formar adequadamente seu entendimento. O uso de ferramentas de pesquisa e técnicas de levantamento de informações são particularmente úteis, a exemplo de pesquisas on-line, indagação escrita, entrevistas (gestores, servidores, clientes, usuários, beneficiários etc.) e ''brainstorming''.		Para tanto, é necessário que a equipe mantenha um ambiente de forte interação e cooperação com as áreas de gestão e partes interessadas envolvidas, de forma a obter as informações necessárias para formar adequadamente seu entendimento. O uso de ferramentas de pesquisa e técnicas de levantamento de informações são particularmente úteis, a exemplo de pesquisas on-line, indagação escrita, entrevistas (gestores, servidores, clientes, usuários, beneficiários etc.) e ''brainstorming''.

	As principais fontes de informação que podem ser consideradas nesse ~~processo3~~, são:		As principais fontes de informação que podem ser consideradas nesse processo[3], são:

	::• a alta administração, os gestores dos processos, profissionais com grande conhecimento sobre a Unidade ou área de atuação do Governo e as demais partes interessadas, com quem é possível coletar diversas informações, principalmente suas expectativas em relação à atividade de auditoria interna;		::• a alta administração, os gestores dos processos, profissionais com grande conhecimento sobre a Unidade ou área de atuação do Governo e as demais partes interessadas, com quem é possível coletar diversas informações, principalmente suas expectativas em relação à atividade de auditoria interna;
Linha 145:		Linha 145:
	::• resultados de trabalhos de auditoria anteriores.		::• resultados de trabalhos de auditoria anteriores.

	REFERÊNCIA		'''REFERÊNCIA'''

	3 Lista adaptada do MOT, página 51.		3 Lista adaptada do MOT, página 51.
Linha 157:		Linha 157:
	::• '''Como acontece?'''		::• '''Como acontece?'''

	::Descrever o processo de funcionamento da organização ou da área de atuação do governo, incluindo, no que couber, informações sobre organograma, atores envolvidos, objetivos estratégicos e os ~~macroprocessos4~~ finalísticos e de apoio existentes, entre outras.		::Descrever o processo de funcionamento da organização ou da área de atuação do governo, incluindo, no que couber, informações sobre organograma, atores envolvidos, objetivos estratégicos e os macroprocessos[4] finalísticos e de apoio existentes, entre outras.

	REFERÊNCIA		'''REFERÊNCIA'''

	4 É o meio pelo qual a organização reúne grandes conjuntos de atividades para gerar valor e cumprir sua missão institucional, de forma alinhada aos seus objetivos. Por exemplo, na CGU, guardam maior proximidade com a atuação da SFC os macroprocessos de “Gestão do Controle Interno Governamental” “Gestão do combate à corrupção“. O primeiro macroprocesso citado é composto por 9 processos, a exemplo de “Gerenciar auditorias governamentais”, “Desenvolver atividades de controladoria” e “Supervisionar órgãos de auditoria interna”.		4 É o meio pelo qual a organização reúne grandes conjuntos de atividades para gerar valor e cumprir sua missão institucional, de forma alinhada aos seus objetivos. Por exemplo, na CGU, guardam maior proximidade com a atuação da SFC os macroprocessos de “Gestão do Controle Interno Governamental” “Gestão do combate à corrupção“. O primeiro macroprocesso citado é composto por 9 processos, a exemplo de “Gerenciar auditorias governamentais”, “Desenvolver atividades de controladoria” e “Supervisionar órgãos de auditoria interna”.
Linha 173:		Linha 173:
	Nessa etapa, a partir do entendimento geral formado sobre a Unidade ou área de atuação do governo será estabelecido o conceito de objeto de auditoria que será adotado e sua posterior aplicação.		Nessa etapa, a partir do entendimento geral formado sobre a Unidade ou área de atuação do governo será estabelecido o conceito de objeto de auditoria que será adotado e sua posterior aplicação.

	Por definição, os ~~processos5~~ de negócio representam a atuação cotidiana das instituições e guardam estreita relação com as competências da Unidade ou do Governo Federal na área em estudo, possuindo certa perenidade organizacional, estando diretamente relacionados com os riscos e com os controles implementados pela organização (o que os torna passíveis de receberem trabalhos de auditoria), sendo, inclusive, mais detalhados do que os macroprocessos finalísticos. Dessa forma, as UAIG devem considerar os processos de negócio (ou grupo de processos correlatos) como o padrão preferencial de conceito para a definição dos objetos de auditoria no contexto do Universo em estudo.		Por definição, os processos[5] de negócio representam a atuação cotidiana das instituições e guardam estreita relação com as competências da Unidade ou do Governo Federal na área em estudo, possuindo certa perenidade organizacional, estando diretamente relacionados com os riscos e com os controles implementados pela organização (o que os torna passíveis de receberem trabalhos de auditoria), sendo, inclusive, mais detalhados do que os macroprocessos finalísticos. Dessa forma, as UAIG devem considerar os processos de negócio (ou grupo de processos correlatos) como o padrão preferencial de conceito para a definição dos objetos de auditoria no contexto do Universo em estudo.

	REFERÊNCIA		'''REFERÊNCIA'''

	5 Entende-se por processo um conjunto de atividades sequenciadas e relacionadas entre si que têm como finalidade transformar insumos em produtos e serviços, conforme o MOT, pág. 66		5 Entende-se por processo um conjunto de atividades sequenciadas e relacionadas entre si que têm como finalidade transformar insumos em produtos e serviços, conforme o MOT, pág. 66
Linha 217:		Linha 217:
	Para apoiar a avaliação de maturidade da gestão de riscos, é recomendada a utilização da planilha modelo, constante no Anexo III desta Orientação Prática, onde são dispostos os quesitos para avaliação. Constatado o nível de maturidade “Aprimorado” ou “Avançado”, os riscos mapeados pela gestão devem ser apropriados pela UAIG como variáveis de classificação dos objetos de auditoria definidos.		Para apoiar a avaliação de maturidade da gestão de riscos, é recomendada a utilização da planilha modelo, constante no Anexo III desta Orientação Prática, onde são dispostos os quesitos para avaliação. Constatado o nível de maturidade “Aprimorado” ou “Avançado”, os riscos mapeados pela gestão devem ser apropriados pela UAIG como variáveis de classificação dos objetos de auditoria definidos.

	No caso de não haver maturidade suficiente ou de inexistir gestão de riscos no contexto avaliado, a equipe deve então realizar a identificação e a avaliação os riscos, de forma a permitir a priorização e a seleção de trabalhos de auditoria sobre objetos que representam maior nível de risco ~~inerente6~~.		No caso de não haver maturidade suficiente ou de inexistir gestão de riscos no contexto avaliado, a equipe deve então realizar a identificação e a avaliação os riscos, de forma a permitir a priorização e a seleção de trabalhos de auditoria sobre objetos que representam maior nível de risco inerente[6].

	Ressalta-se não haver expectativa de que esse estudo inicial avance sobre a consideração dos controles implementados e a avaliação dos riscos ~~residuais7~~. No entanto, caso disponível, esse detalhamento fortalece e traz maior assertividade ao processo de priorização que será realizado em seguida.		Ressalta-se não haver expectativa de que esse estudo inicial avance sobre a consideração dos controles implementados e a avaliação dos riscos residuais[7]. No entanto, caso disponível, esse detalhamento fortalece e traz maior assertividade ao processo de priorização que será realizado em seguida.

	Por fim, nas situações em que for constatada a inadequação da maturidade da gestão de riscos do contexto e não for aplicável ou viável a identificação e avaliação dos riscos pela UAIG, poderão ser utilizados critérios de priorização, chamados de fatores de risco, para priorização e seleção dos objetos de auditoria do Universo em estudo.		Por fim, nas situações em que for constatada a inadequação da maturidade da gestão de riscos do contexto e não for aplicável ou viável a identificação e avaliação dos riscos pela UAIG, poderão ser utilizados critérios de priorização, chamados de fatores de risco, para priorização e seleção dos objetos de auditoria do Universo em estudo.
Linha 225:		Linha 225:
	Conforme preconizado pelo MOT, nessas situações, é necessária a definição prévia dos critérios de priorização a serem utilizados, adaptados ao contexto sob estudo, devidamente validados junto ao gerente do trabalho de mapeamento do Universo de Auditoria.		Conforme preconizado pelo MOT, nessas situações, é necessária a definição prévia dos critérios de priorização a serem utilizados, adaptados ao contexto sob estudo, devidamente validados junto ao gerente do trabalho de mapeamento do Universo de Auditoria.

	REFERÊNCIA		'''REFERÊNCIA'''

	6 Risco inerente: segundo a Metodologia de Gestão de Riscos da CGU, é o risco a que uma organização está exposta sem considerar quaisquer medidas de controle que possam reduzir a probabilidade de sua ocorrência ou seu impacto.		6 Risco inerente: segundo a Metodologia de Gestão de Riscos da CGU, é o risco a que uma organização está exposta sem considerar quaisquer medidas de controle que possam reduzir a probabilidade de sua ocorrência ou seu impacto.
Linha 314:		Linha 314:
	Fonte: Adaptado de Santos (2019)		Fonte: Adaptado de Santos (2019)

	REFERÊNCIA		'''REFERÊNCIA'''

	10 Nível de Risco: magnitude de um risco ou combinação de riscos, expressa em termos da combinação de suas consequências e sua probabilidade (ABNT ISO GUIA 73:2009)		10 Nível de Risco: magnitude de um risco ou combinação de riscos, expressa em termos da combinação de suas consequências e sua probabilidade (ABNT ISO GUIA 73:2009)
Linha 393:		Linha 393:
	==Seleção com base em fatores de riscos==		==Seleção com base em fatores de riscos==

	No caso de opção pela priorização dos objetos de auditoria com base em fatores de riscos, devem ser definidos os fatores de priorização dos objetos considerando a adequação à realidade da Unidade Auditada e a disponibilidade de dados para aferição dos fatores, sempre com foco nos processos de governança, de gerenciamento de riscos e de controles internos da Unidade Auditada, bem como a possibilidade de ocorrência de erros, fraudes ou não conformidades ~~significativas11~~.		No caso de opção pela priorização dos objetos de auditoria com base em fatores de riscos, devem ser definidos os fatores de priorização dos objetos considerando a adequação à realidade da Unidade Auditada e a disponibilidade de dados para aferição dos fatores, sempre com foco nos processos de governança, de gerenciamento de riscos e de controles internos da Unidade Auditada, bem como a possibilidade de ocorrência de erros, fraudes ou não conformidades significativas[11].

			'''REFERÊNCIA'''

	~~REFERÊNCIA~~
	11 Para acessar mais detalhes e exemplos sobre a definição de fatores de riscos quantitativos e qualitativos, acesse o MOT nas páginas 56 e 57.		11 Para acessar mais detalhes e exemplos sobre a definição de fatores de riscos quantitativos e qualitativos, acesse o MOT nas páginas 56 e 57.

Eduardoapa: /* INTRODUÇÃO */

2020-10-29T10:02:47Z

INTRODUÇÃO

← Edição anterior		Edição das 07h02min de 29 de outubro de 2020
Linha 30:		Linha 30:
	Detalhando a referida diretriz normativa, o Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal (MOT), aprovado pela IN SFC/CGU nº 8/2017, estabeleceu que o Plano de Auditoria deve ser baseado em riscos, direcionando os esforços da UAIG às questões que estejam com maior exposição a ameaças passíveis de afetar o alcance dos objetivos da organização auditada. Além disso, deve estar em harmonia com o plano estratégico da Unidade Auditada, com as expectativas de sua alta administração e com o seu processo de gestão de riscos, quando houver e for considerado confiável.		Detalhando a referida diretriz normativa, o Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal (MOT), aprovado pela IN SFC/CGU nº 8/2017, estabeleceu que o Plano de Auditoria deve ser baseado em riscos, direcionando os esforços da UAIG às questões que estejam com maior exposição a ameaças passíveis de afetar o alcance dos objetivos da organização auditada. Além disso, deve estar em harmonia com o plano estratégico da Unidade Auditada, com as expectativas de sua alta administração e com o seu processo de gestão de riscos, quando houver e for considerado confiável.

	Nesse contexto, a presente Orientação Prática apresenta conceitos, procedimentos e práticas que, em conjunto, contribuem para que a Atividade de Auditoria Interna desenvolvida pela CGU possa, efetivamente, agregar valor à gestão, fomentando a melhoria dos processos de governança, de gerenciamento de riscos e de controles internos, mediante abordagem sistemática e disciplinada, baseada em ~~risco1~~.		Nesse contexto, a presente Orientação Prática apresenta conceitos, procedimentos e práticas que, em conjunto, contribuem para que a Atividade de Auditoria Interna desenvolvida pela CGU possa, efetivamente, agregar valor à gestão, fomentando a melhoria dos processos de governança, de gerenciamento de riscos e de controles internos, mediante abordagem sistemática e disciplinada, baseada em risco[1].

	REFERÊNCIA		REFERÊNCIA

Eduardoapa: /* Seleção com base na avaliação de riscos realizada pela UAIG */

2020-10-29T09:59:28Z

Seleção com base na avaliação de riscos realizada pela UAIG

← Edição anterior		Edição das 06h59min de 29 de outubro de 2020
Linha 247:		Linha 247:
	Para a classificação dos objetos de auditoria, no caso de não haver maturidade suficiente ou em face da inexistência de gestão de riscos na Unidade ou área em estudo, é necessário que a própria UAIG realize a identificação e a avaliação dos principais riscos do negócio.		Para a classificação dos objetos de auditoria, no caso de não haver maturidade suficiente ou em face da inexistência de gestão de riscos na Unidade ou área em estudo, é necessário que a própria UAIG realize a identificação e a avaliação dos principais riscos do negócio.

	De forma a equilibrar os aspectos de efetividade, qualidade e viabilidade operacional, foi definido o seguinte modelo ~~padrão8~~, a ser aplicado no âmbito da CGU, para priorização dos objetos de auditoria do Universo em estudo com base em riscos:		De forma a equilibrar os aspectos de efetividade, qualidade e viabilidade operacional, foi definido o seguinte modelo padrão[8], a ser aplicado no âmbito da CGU, para priorização dos objetos de auditoria do Universo em estudo com base em riscos:

	::i) identificação e avaliação dos riscos-~~chave9~~ relacionados aos objetos de auditoria identificados;		::i) identificação e avaliação dos riscos-chave[9] relacionados aos objetos de auditoria identificados;

	::ii) associação dos riscos dos macroprocessos aos processos (objetos de auditora);		::ii) associação dos riscos dos macroprocessos aos processos (objetos de auditora);
Linha 272:		Linha 272:
	{\| class="wikitable"		{\| class="wikitable"
	\|-		\|-
	\| <div style="text-align: center;">'''Macroprocessos'''</div> \|\| <div style="text-align: center;">'''Riscos-Chave'''</div> \|\| <div style="text-align: center;">'''Nível de ~~Risco10~~'''</div>		\| <div style="text-align: center;">'''Macroprocessos'''</div> \|\| <div style="text-align: center;">'''Riscos-Chave'''</div> \|\| <div style="text-align: center;">'''Nível de Risco[10]'''</div>
	<div style="text-align: center;">'''(I x P)'''</div>		<div style="text-align: center;">'''(I x P)'''</div>
	\|-		\|-

Eduardoapa em 13h46min de 21 de outubro de 2020

2020-10-21T13:46:26Z

← Edição anterior		Edição das 10h46min de 21 de outubro de 2020
Linha 16:		Linha 16:


	'''Brasília, 2020'''		<div style="text-align: center;">'''Brasília, 2020'''</div>

Eduardoapa: /* Seleção com base na avaliação de riscos realizada pela UAIG */

2020-10-19T11:20:22Z

Seleção com base na avaliação de riscos realizada pela UAIG

← Edição anterior		Edição das 08h20min de 19 de outubro de 2020
Linha 332:		Linha 332:
	\| <div style="text-align: center;">P3. Processo 1.3</div> \|\| <div style="text-align: center;">R1; R3</div> \|\| <div style="text-align: center;">60 + 48 = '''108'''</div>		\| <div style="text-align: center;">P3. Processo 1.3</div> \|\| <div style="text-align: center;">R1; R3</div> \|\| <div style="text-align: center;">60 + 48 = '''108'''</div>
	\|-		\|-
	\| \|\| <div style="text-align: center;">Magnitude do Macroprocesso 1</div> \|\| <div style="text-align: center;">'''348 (24,7%)'''</div>		\| \|\| <div style="text-align: center;">'''Magnitude do Macroprocesso 1'''</div> \|\| <div style="text-align: center;">'''348 (24,7%)'''</div>
	\|-		\|-
	\| rowspan=6 \| <div style="text-align: center;">M2. Macroprocesso 2</div> \|\| <div style="text-align: center;">P4. Processo 2.1</div> \|\| <div style="text-align: center;">R4; R5</div> \|\| <div style="text-align: center;">64 + 48 = '''112'''</div>		\| rowspan=6 \| <div style="text-align: center;">M2. Macroprocesso 2</div> \|\| <div style="text-align: center;">P4. Processo 2.1</div> \|\| <div style="text-align: center;">R4; R5</div> \|\| <div style="text-align: center;">64 + 48 = '''112'''</div>
Linha 344:		Linha 344:
	\| <div style="text-align: center;">P8. Processo 2.5</div> \|\| <div style="text-align: center;">R1; R4; R5</div> \|\| <div style="text-align: center;">60 + 64 + 48 = '''172'''</div>		\| <div style="text-align: center;">P8. Processo 2.5</div> \|\| <div style="text-align: center;">R1; R4; R5</div> \|\| <div style="text-align: center;">60 + 64 + 48 = '''172'''</div>
	\|-		\|-
	\| \|\| <div style="text-align: center;">Magnitude do Macroprocesso 2</div> \|\| <div style="text-align: center;">'''644 (45,7%)'''</div>		\| \|\| <div style="text-align: center;">'''Magnitude do Macroprocesso 2'''</div> \|\| <div style="text-align: center;">'''644 (45,7%)'''</div>
	\|-		\|-
	\| rowspan=5 \| <div style="text-align: center;">M3. Macroprocesso 3</div> \|\| <div style="text-align: center;">P9. Processo 3.1</div> \|\| <div style="text-align: center;">R4; R6</div> \|\| <div style="text-align: center;">64 + 40 = '''104'''</div>		\| rowspan=5 \| <div style="text-align: center;">M3. Macroprocesso 3</div> \|\| <div style="text-align: center;">P9. Processo 3.1</div> \|\| <div style="text-align: center;">R4; R6</div> \|\| <div style="text-align: center;">64 + 40 = '''104'''</div>
Linha 354:		Linha 354:
	\| <div style="text-align: center;">P12. Processo 3.4</div> \|\| <div style="text-align: center;">R4; R6; R7 </div>\|\| <div style="text-align: center;">64 + 40 + 36 = '''140'''</div>		\| <div style="text-align: center;">P12. Processo 3.4</div> \|\| <div style="text-align: center;">R4; R6; R7 </div>\|\| <div style="text-align: center;">64 + 40 + 36 = '''140'''</div>
	\|-		\|-
	\| \|\| <div style="text-align: center;">Magnitude do Macroprocesso 3</div> \|\| <div style="text-align: center;">'''416 (29,6%)'''</div>		\| \|\| <div style="text-align: center;">'''Magnitude do Macroprocesso 3'''</div> \|\| <div style="text-align: center;">'''416 (29,6%)'''</div>
	\|}		\|}
	Fonte: Adaptado de Santos (2019)		Fonte: Adaptado de Santos (2019)

Eduardoapa: /* Universo de Auditoria */

2020-10-19T11:12:03Z

Universo de Auditoria

← Edição anterior		Edição das 08h12min de 19 de outubro de 2020
Linha 76:		Linha 76:
	<div style="text-align: center;">'''Figura 3 – Exemplo de correlação entre unidades e áreas de atuação governamental cobertas pelo Universo de Auditoria CGU'''</div>		<div style="text-align: center;">'''Figura 3 – Exemplo de correlação entre unidades e áreas de atuação governamental cobertas pelo Universo de Auditoria CGU'''</div>
	<div style="text-align: center;">[[Imagem:Figura 3.png]]</div>		<div style="text-align: center;">[[Imagem:Figura 3.png]]</div>
	~~<div style="text-align: center;">Fonte: SFC/CGU</div>~~

	No contexto da atuação da CGU, o Universo de Auditoria compreende o conjunto de Universos de Auditoria das diferentes áreas de atuação do Governo Federal, bem como dos Órgãos e Entidades do Poder Executivo Federal. Todavia, esses diferentes Universos de Auditoria coexistem de forma interrelacionada e interdependente, formando uma rede, a qual pode ser analisada sob diferentes perspectivas, conforme ilustrado.		No contexto da atuação da CGU, o Universo de Auditoria compreende o conjunto de Universos de Auditoria das diferentes áreas de atuação do Governo Federal, bem como dos Órgãos e Entidades do Poder Executivo Federal. Todavia, esses diferentes Universos de Auditoria coexistem de forma interrelacionada e interdependente, formando uma rede, a qual pode ser analisada sob diferentes perspectivas, conforme ilustrado.

Eduardoapa: /* Universo de Auditoria */

2020-10-19T11:11:15Z

Universo de Auditoria

← Edição anterior		Edição das 08h11min de 19 de outubro de 2020
Linha 66:		Linha 66:
	==Universo de Auditoria==		==Universo de Auditoria==

	O MOT define Universo de Auditoria como o conjunto de objetos passíveis de serem priorizados para a elaboração do Plano de Auditoria Interna. Os objetos de auditoria podem ser processos, programas, políticas públicas, unidades de negócio, linhas de produtos ou serviços, sistemas, controles, operações, contas, divisões, funções, procedimentos etc. A definição do Universo de Auditoria deve ser lastreada em prévio entendimento sobre o contexto.		O MOT - Manual de Orientações Técnicas define Universo de Auditoria como o conjunto de objetos passíveis de serem priorizados para a elaboração do Plano de Auditoria Interna. Os objetos de auditoria podem ser processos, programas, políticas públicas, unidades de negócio, linhas de produtos ou serviços, sistemas, controles, operações, contas, divisões, funções, procedimentos etc. A definição do Universo de Auditoria deve ser lastreada em prévio entendimento sobre o contexto.

	Com o Universo de Auditoria mapeado, a UAIG tem a possibilidade de definir sua estratégia de atuação, a extensão da cobertura de seus exames e as diretrizes para a rotação de ênfase2 dos objetos de auditoria identificados.		Com o Universo de Auditoria mapeado, a UAIG tem a possibilidade de definir sua estratégia de atuação, a extensão da cobertura de seus exames e as diretrizes para a rotação de ênfase2 dos objetos de auditoria identificados.

Eduardoapa: /* REFERÊNCIAS */

2020-10-19T11:08:51Z

REFERÊNCIAS

← Edição anterior		Edição das 08h08min de 19 de outubro de 2020
Linha 473:		Linha 473:
	=REFERÊNCIAS=		=REFERÊNCIAS=

	ABNT. ISO GUIA 73:2009 – Gestão de Riscos – Vocabulário. ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS (ABNT). Rio de Janeiro. 2009.		ABNT. '''ISO GUIA 73:2009 – Gestão de Riscos – Vocabulário'''. ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS (ABNT). Rio de Janeiro. 2009.

	ABNT. ISO 31010: Gestão de riscos: Técnicas para o processo de avaliação de risco. ISO/IEC. [S.l.]. 2012.		ABNT. '''ISO 31010: Gestão de riscos: Técnicas para o processo de avaliação de risco'''. ISO/IEC. [S.l.]. 2012.

	CGU. Instrução Normativa SFC/CGU nº 3, de 09 de junho de 2017. Controladoria-Geral da União. Brasília. 2017. Aprova o Referencial Técnico da Atividade de Auditoria Interna Governamental do Poder Executivo Federal.		CGU. '''Instrução Normativa SFC/CGU nº 3, de 09 de junho de 2017'''. Controladoria-Geral da União. Brasília. 2017. Aprova o Referencial Técnico da Atividade de Auditoria Interna Governamental do Poder Executivo Federal.

	CGU. Instrução Normativa SFC/CGU nº 8, de 6 de dezembro de 2017. Controladoria-Geral da União. Brasília. 2017. Aprova o Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal.		CGU. '''Instrução Normativa SFC/CGU nº 8, de 6 de dezembro de 2017'''. Controladoria-Geral da União. Brasília. 2017. Aprova o Manual de Orientações Técnicas da Atividade de Auditoria Interna Governamental do Poder Executivo Federal.

	CGU. Metodologia de Gestão de Riscos da CGU. Controladoria-Geral da União. [S.l.]. 2018.		CGU. '''Metodologia de Gestão de Riscos da CGU'''. Controladoria-Geral da União. [S.l.]. 2018.

	IIA. Declaração de Posicionamento do IIA: Declaração de Posicionamento IIA: O Papel da Auditoria Interna no Gerenciamento de Riscos Corporativo. The Institute of Internal Auditors - IIA. [S.l.]. 2009.		IIA. '''Declaração de Posicionamento do IIA: Declaração de Posicionamento IIA: O Papel da Auditoria Interna no Gerenciamento de Riscos Corporativo'''. The Institute of Internal Auditors - IIA. [S.l.]. 2009.

	SANTOS, P. R. M. R. D. Planejamento de auditoria baseado em riscos: Proposta de aplicação da metodologia de planejamento de auditoria baseada em riscos na seleção de objetos de auditoria relacionados à mobilidade urbana. Instituto Serzedelo Corrêa. Brasília. 2019. Trabalho de Conclusão de Curso apresentado ao Instituto Serzedello Corrêa como requisito parcial para a obtenção do grau de especialista em Auditoria do Setor Público.		SANTOS, P. R. M. R. D. '''Planejamento de auditoria baseado em riscos: Proposta de aplicação da metodologia de planejamento de auditoria baseada em riscos na seleção de objetos de auditoria relacionados à mobilidade urbana'''. Instituto Serzedelo Corrêa. Brasília. 2019. Trabalho de Conclusão de Curso apresentado ao Instituto Serzedello Corrêa como requisito parcial para a obtenção do grau de especialista em Auditoria do Setor Público.

Eduardoapa: /* Compartilhamento de informações com a gestão */

2020-10-19T11:05:54Z

Compartilhamento de informações com a gestão

← Edição anterior		Edição das 08h05min de 19 de outubro de 2020
Linha 439:		Linha 439:
	==Compartilhamento de informações com a gestão==		==Compartilhamento de informações com a gestão==

	De acordo com o Instituto dos Auditores Internos, a estrutura de gestão é a “responsável pelo estabelecimento e operação da estrutura de gerenciamento de riscos (...). O papel fundamental do auditor interno em relação ao GRC deveria ser o de prover avaliação (assurance) à administração e ao conselho quanto à eficácia do gerenciamento de riscos. Quando a auditoria interna estende suas atividades além deste papel fundamental, deveria aplicar determinadas salvaguardas (...). Desta forma, a auditoria interna irá proteger a sua independência e objetividade dos seus serviços de avaliação (''assurance''). Dentro destas restrições, o GRC (gerenciamento de riscos corporativos) pode auxiliar a ampliar o perfil e aumentar a eficácia da auditoria interna” (IIA, 2009).		De acordo com o Instituto dos Auditores Internos, a estrutura de gestão é a

			::::“responsável pelo estabelecimento e operação da estrutura de gerenciamento de riscos (...). O papel fundamental do auditor interno em relação ao GRC deveria ser o de prover avaliação (''assurance'') à administração e ao conselho quanto à eficácia do gerenciamento de riscos. Quando a auditoria interna estende suas atividades além deste papel fundamental, deveria aplicar determinadas salvaguardas (...). Desta forma, a auditoria interna irá proteger a sua independência e objetividade dos seus serviços de avaliação (''assurance''). Dentro destas restrições, o GRC (gerenciamento de riscos corporativos) pode auxiliar a ampliar o perfil e aumentar a eficácia da auditoria interna” (IIA, 2009).

	Como se pode ver, o processo de gerenciamento de riscos é de responsabilidade da gestão e, portanto, não deve ser realizada pela Atividade de Auditoria Interna. Entretanto, em se tratando de unidades com baixo nível de maturidade em gestão de riscos, é esperado que os levantamentos realizados pela auditoria tenham grande valor como fator impulsionador dessa importante atividade de gestão.		Como se pode ver, o processo de gerenciamento de riscos é de responsabilidade da gestão e, portanto, não deve ser realizada pela Atividade de Auditoria Interna. Entretanto, em se tratando de unidades com baixo nível de maturidade em gestão de riscos, é esperado que os levantamentos realizados pela auditoria tenham grande valor como fator impulsionador dessa importante atividade de gestão.
Linha 451:		Linha 453:
	::• a auditoria interna não deve gerenciar nenhum dos riscos em nome da Administração;		::• a auditoria interna não deve gerenciar nenhum dos riscos em nome da Administração;

	::• a auditoria interna deve dar suporte ao processo de tomada de decisão da Administração, sendo responsabilidade da gestão a tomada de decisões sobre o gerenciamento de riscos.		::• a auditoria interna deve dar suporte ao processo de tomada de decisão da Administração, sendo responsabilidade da gestão a tomada de decisões sobre o gerenciamento de riscos.

	==Periodicidade de reavaliação==		==Periodicidade de reavaliação==

Eduardoapa: /* Seleção com base em fatores de riscos */

2020-10-19T11:03:52Z

Seleção com base em fatores de riscos

← Edição anterior		Edição das 08h03min de 19 de outubro de 2020
Linha 403:		Linha 403:
	Conforme destacado pelo MOT, deve-se evitar a utilização de fatores que não possam ser associados a todos os objetos de auditoria (a exemplo da materialidade, quando nem todos os objetos possuírem um valor monetário). Caso isso não seja possível, a UAIG deve cercar-se de cuidados metodológicos de normalização cabíveis, que permitam a comparabilidade com base nas premissas estabelecidas.		Conforme destacado pelo MOT, deve-se evitar a utilização de fatores que não possam ser associados a todos os objetos de auditoria (a exemplo da materialidade, quando nem todos os objetos possuírem um valor monetário). Caso isso não seja possível, a UAIG deve cercar-se de cuidados metodológicos de normalização cabíveis, que permitam a comparabilidade com base nas premissas estabelecidas.

	~~'''~~Elaboração do Plano Operacional~~'''~~		==Elaboração do Plano Operacional==

	Finalmente, no momento de elaboração do PO, além da priorização estabelecida no ''ranking'' acima, a Unidade de Auditoria deverá considerar, por exemplo:		Finalmente, no momento de elaboração do PO, além da priorização estabelecida no ''ranking'' acima, a Unidade de Auditoria deverá considerar, por exemplo: