Instrução Normativa n. 8, de 6 de dezembro de 2017

INTRODUÇÃO

Ao longo dos últimos anos, a globalização, o uso cada vez mais intensivo das tecnologias e diversos acontecimentos relacionados a demonstrações contábeis de grandes empresas geraram importantes mudanças no ambiente de negócios públicos e privados ao redor do mundo. Nesse contexto, a sociedade, de modo geral, vem exigindo maior qualidade nos serviços prestados, além de mais transparência, responsabilidade e adequada prestação de contas por parte das organizações. Tudo isso vem gerando uma série de demandas e desafios também para a Auditoria Interna, a exemplo da exigência cada vez mais frequente de atuação nas áreas de governança e de gerenciamento de riscos, inclusive no âmbito da administração pública, a qual, alguns anos atrás, estava, de certa forma, alheia a essas discussões. Especificamente no Brasil, a partir da edição da Lei nº 12.527, de 18 de novembro de 2011, que regula o direito fundamental de acesso à informação, e da Instrução Normativa Conjunta MP/CGU nº 01, de 10 de maio de 2016, que dispõe sobre controles internos, gestão de riscos e governança no âmbito do Poder Executivo Federal, abriram-se novos horizontes para a atividade de auditoria interna governamental que, além de uma maior visibilidade dos trabalhos realizados, passou a ter também maiores oportunidades de contribuir mais diretamente para o alcance dos objetivos das organizações de que fazem parte. Tudo isso vem aproximando a Auditoria Interna das áreas de negócio das organizações, alçando-a a um patamar de maior importância, posto que passou a ser demandada para contribuir mais diretamente nas tomadas de decisão, tendo sua relevância reconhecida pelo nível estratégico das organizações. Essas mudanças acarretaram, a seu turno, o aumento da responsabilidade das Unidades de Auditoria Interna Governamental (UAIG) em dar resposta adequada aos anseios da sociedade, exigindo que os auditores internos governamentais adquiram novas habilidades, adotem novas estratégias e, consequentemente, prestem maior variedade de serviços. Nesse ambiente, em que se espera que a auditoria interna contribua cada vez mais para o aprimoramento da governança de órgãos e entidades, o Referencial Técnico da Atividade de Auditoria Interna Governamental do Poder Executivo Federal, aprovado pela IN SFC nº 03, de 09 de junho de 2017, definiu princípios, conceitos e diretrizes com a finalidade de nortear a prática da auditoria interna governamental, de modo a garantir uma atuação eficiente e eficaz por parte das UAIG. De forma complementar, o presente Manual destina-se a orientar tecnicamente os órgãos e unidades que integram o Sistema de Controle Interno do Poder Executivo Federal (SCI) e as auditorias internas singulares dos órgãos e entidades do Poder Executivo Federal (Audin) sobre os meios de operacionalizar os conteúdos constantes do Referencial Técnico. Este documento, portanto, se propõe a indicar formas de colocar em prática os requisitos definidos, de modo a contribuir também para uniformizar entendimentos e práticas, sem, contudo, restringir a autonomia que cabe a cada UAIG no que tange à definição de seus métodos de trabalho, sistemas e modelos. Assim sendo, no primeiro capítulo, encontram-se os conceitos de Avaliação e de Consultoria que, de acordo com as diretrizes estabelecidas pela IN SFC nº 03, de 2017, constituem as atividades típicas de Auditoria Interna Governamental. Ambas as atividades guardam muitas semelhanças entre si, mas guardam também suas especificidades: enquanto a avaliação visa a fornecer opinião independente sobre governança, gerenciamento de riscos e estrutura de controles internos, a consultoria objetiva auxiliar as unidades auditadas nessas mesmas áreas, porém, por meio de assessoramento, aconselhamento, treinamento e facilitação. A apuração, competência que, por força da Lei nº 10.180, de 6 de fevereiro de 2001, foi atribuída aos órgãos e unidades do Sistema de Controle Interno do Poder Executivo Federal, complementa as duas primeiras vertentes e constitui o tema do segundo capítulo. Essa atividade tem como objetivo verificar atos ou fatos ilegais ou irregulares, praticados por agentes públicos ou privados, na utilização de recursos públicos federais. O terceiro capítulo apresenta as atividades essenciais para o adequado “Gerenciamento da Atividade de Auditoria Interna”. Nele são descritas as atribuições de todos os envolvidos no processo de auditoria, desde o responsável pela UAIG até os membros das equipes. São apresentados também: os cuidados a serem adotados nos casos em que a UAIG optar pela participação de profissionais não pertencentes ao seu quadro de servidores; a atenção necessária a situações que podem prejudicar a objetividade nos trabalhos e o arcabouço mínimo para implementação de um Programa de Gestão e Melhoria da Qualidade (PGMQ). O quarto capítulo trata do Planejamento da Unidade de Auditoria Interna Governamental, consubstanciado em um Plano de Auditoria Interna. A questão central é o planejamento baseado em riscos, um instrumental valioso, capaz de garantir que as UAIG concentrem seus esforços nas áreas e atividades cujo alcance dos objetivos pode ser mais fortemente impactado por eventos internos ou externos, ou seja, nas áreas de maior risco. O capítulo aborda ainda os componentes essenciais do Plano de Auditoria Interna e as atividades capazes de subsidiar a elaboração do Programa de Trabalho, além dos procedimentos e técnicas de auditoria mais comumente utilizados. A execução dos trabalhos individuais de auditoria é o tema do quinto capítulo. Por meio deste, são apresentados os conteúdos, baseados em normas e nas melhores práticas nacionais e internacionais de auditoria, necessários para o desenvolvimento da fase também conhecida como trabalho de campo, quais sejam: comunicação com a Unidade Auditada durante a execução dos trabalhos; coleta e análise de dados; obtenção de evidências, elaboração dos achados de auditoria e das recomendações e, ainda, a organização e guarda de papéis de trabalho. Como etapa fundamental dos trabalhos de auditoria, a “Comunicação dos Resultados” é abordada no sexto capítulo. Nessa seção, é ressaltada a necessidade de se realizar um planejamento específico para que as comunicações atinjam sua finalidade. São destacados também os requisitos de qualidade e as formas de comunicação. O relatório de auditoria, por ser a forma mais comumente utilizada para essa finalidade, recebe destaque: além de serem apresentadas diferentes formas de relatório, são indicados também os componentes mais frequentemente encontrados nesse tipo de documento. O monitoramento constitui etapa fundamental da auditoria, tendo em vista que um trabalho somente pode ser considerado encerrado após o cumprimento das recomendações pela unidade auditada. Esse é o assunto tratado no sétimo e último capítulo, em que são apresentados: o processo de monitoramento, com destaque para suas etapas; as formas de lidar com especificidades, como recomendações oriundas de trabalhos de consultoria; como agir em casos de recomendações reiteradamente não atendidas; comunicação do estágio de implementação das melhorias recomendadas e, por fim, registro de benefícios financeiros e não financeiros alcançados por meio da atuação da UAIG. Ao final, são apresentados ainda exemplos de documentos que têm como finalidade facilitar a compreensão e a implementação dos conteúdos constantes deste Manual.

1- AUDITORIA INTERNA GOVERNAMENTAL

A Auditoria Interna Governamental, de acordo com a IN SFC nº 03, de 2017, é uma atividade independente e objetiva de avaliação e de consultoria, desenhada para adicionar valor e melhorar as operações de uma organização. Deve buscar auxiliar as organizações públicas a realizarem seus objetivos, a partir da aplicação de uma abordagem sistemática e disciplinada para avaliar e melhorar a eficácia dos processos de governança, de gerenciamento de riscos e de controles internos. Essa definição apresenta alguns aspectos que merecem destaque, os quais serão detalhados a seguir.

Governamental

A Auditoria Interna Governamental, embora apresente muitas semelhanças com a Auditoria Independente, apresenta também suas especificidades. Entre elas, pode-se destacar:

a) a obtenção e a análise de evidências relativas à utilização dos recursos públicos, a qual contribui diretamente para a garantia da accountability nas suas três dimensões, quais sejam: transparência, responsabilização e prestação de contas;

b) a contribuição para a melhoria dos serviços públicos, por meio da avaliação da execução dos programas de governo e da aferição do desempenho dos órgãos e das entidades no seu papel precípuo de atender à sociedade;

c) a atuação com vistas à proteção do patrimônio público.

Independência e objetividade

A independência e a objetividade são dois pressupostos fundamentais para o exercício da auditoria interna, tanto na condução dos trabalhos quanto na emissão de opinião pela UAIG. Estão associados o primeiro, à UAIG, e o segundo, à atitude do auditor em relação à Unidade Auditada. Para que a função de auditoria interna seja independente, deve possuir autonomia técnica. Isso significa que o responsável pela UAIG deve se comunicar diretamente com as pessoas de maior nível hierárquico dentro da Unidade Auditada (alta administração ou conselho, se houver) que permitam à UAIG cumprir suas responsabilidades, livre de interferências na determinação do escopo, na execução dos procedimentos, no julgamento profissional e na comunicação dos resultados. Os auditores internos governamentais, por sua vez, devem atuar de forma imparcial e isenta, evitando situações de conflito de interesses ou quaisquer outras que afetem sua objetividade, de fato ou na aparência, ou comprometam o seu julgamento profissional. Adição de valor A proposta de adicionar valor está diretamente vinculada à questão de a auditoria interna considerar, no planejamento dos trabalhos da UAIG, as estratégias, os objetivos, as metas da organização, os riscos a que os processos da Unidade Auditada estão sujeitos, além das expectativas dos destinatários dos trabalhos de auditoria, quais sejam: a alta administração, os gestores das organizações e das entidades públicas federais e a sociedade, de modo geral. Somente dessa forma, os trabalhos de auditoria não estarão apartados das reais demandas das Unidades Auditadas e poderão contribuir de forma tempestiva e efetiva, em assuntos relevantes, críticos e/ou estratégicos para a organização. A título de exemplo, podem ser citados os trabalhos de auditoria em sistemas corporativos importantes para o alcance dos objetivos estratégicos da organização, dando ênfase a aspectos gerenciais e, não somente, à conformidade das transações resultantes dos sistemas. Essa abordagem representa um amadurecimento da auditoria e permite um novo posicionamento da UAIG, transformando-a em peça essencial no processo de tomada de decisão pela alta administração. Abordagem sistemática e disciplinada À medida que os objetos auditados se tornam mais complexos, as exigências para a realização do trabalho de auditoria se tornam maiores. Como resposta para esse novo desafio, a abordagem exige maior envolvimento da equipe de auditoria e maior conhecimento das áreas de negócio da Unidade Auditada, além de maior domínio dos procedimentos e das técnicas de auditoria. O trabalho de auditoria, portanto, deve ser metodologicamente estruturado, baseado em normas e padrões técnicos e profissionais e estar sempre suficientemente evidenciado. Atuação dos auditores internos na melhoria da eficácia dos processos de governança, de gerenciamento de riscos e de controles internos Os objetivos dos trabalhos de auditoria devem ser estabelecidos de forma que esses trabalhos contribuam para o alcance dos objetivos organizacionais da Unidade Auditada e para o aprimoramento dos processos de governança, de gerenciamento de riscos e de controle, os quais estão fortemente relacionados entre si. Para contribuir para o aperfeiçoamento desses processos, a UAIG deverá considerar a relação entre eles, as características específicas da Unidade Auditada e definir a melhor estratégia de atuação, já na etapa de elaboração do Plano de Auditoria Interna. Avaliação e consultoria A avaliação e a consultoria são as duas vertentes típicas da atividade de auditoria interna e, por esse motivo, serão abordadas em seções específicas a seguir, ainda neste capítulo. Ambas se complementam para atingir o objetivo de agregar valor às organizações. A apuração cumpre, juntamente com a avaliação e a consultoria, papel extremamente relevante, visto contribuir para que se apresentem respostas efetivas às violações de integridade, atendendo, dessa forma, a uma forte expectativa social. Não constitui uma função típica de auditoria interna governamental e vem sendo desenvolvida pelas UAIG que compõem o SCI, por força da Lei nº 10.180, de 2001; por esse motivo, será abordada no segundo capítulo.