Caro Carlos e amigos do Forum boa tarde.
Conforme sua msg, provavelmente você tenha base para identificar algumas falhas em controles, levantar riscos, recomendações etc.
Gostaria de mais informações para auxiliá-lo, mas vou iniciar.
Recomento que seus trabalhos de auditoria sejam baseados em uma metodologia, considerando que vc ainda não tenha trabalhado com metodologia, talvez esta seja uma das dificuldades.
Caso tenha curiosidade, posso ajudar na implantação da Metodologia COSO, Modelo do framework do COSO (Committee Of Sponsoring Organizations of the Treadway Commission), se tratando de auditoria interna. Pesquise e leia sobre!
A principio teriamos que estudar o escopo do seu projeto a ser implantado.
Ex: O objetivo desse projeto é mapear o processos das seguintes áreas:
- Contabilidade
- Fiscal
- Contas a pagar
- Contas a receber
obs: exemplos ilustrativos, considerando que a empresa não possui processos mapeados etc.
Ex: O resultado do trabalho compreenderá:
- Levantamento das normas, processos e fluxos existentes;
- Fluxos dos processos operacionais, contemplando também sistemas (TI) envolvidos e informações inseridas;
- Identificação dos controles-chave e classificação dos mesmos (automatizados ou manuais, existentes, e preventivos ou detectivos);
- Mapa dos riscos envolvidos nas áreas avaliadas; e
- Avaliação crítica do cenário encontrado e recomendações para aprimoramento conforme boas práticas de mercado, levando em consideração normas, leis e ambiente regulatório.
Desenvolver um plano de teste para os controles internos mapeados, considerando os seguintes critérios:
técnicas de testes;
amostras;
extensão dos trabalhos;
técnicas de documentação.
Saliento que as Normas Técnicas de Auditoria Interna (NBC T 12), aprovada pelo CFC através da Resolução 986/03, no item 12.2.3.6 há uma orientação sobre testes de auditoria interna.
Quanto aos relatórios, tenho bons materiais, se for de interesse seu e demais amigos, deixe o e-mail. Ou disponibilizo para um consultor do site.
Exemplo de controles internos e base para relatórios.
Observação:
Apesar de algumas áreas adotarem métricas de desempenho, nem todas as áreas relativas ao ciclo de compras implementaram indicadores de performance do negócio.
Riscos:
Ausência de dados estatísticos para tomada de decisões
Ausência de ferramentas de controle e monitoramento das atividades desempenhadas no ciclo.
Recomendação:
Implementar indicadores de desempenho:
Índice de inadimplência
Percentual de perdas a clientes
Recuperação de crédito
Outros
Após definido os indicadores, implementar ferramenta tecnológica para a mensuração e monitoramento das métricas estipuladas.
Obs: Exemplo simplificado considerando a complexidade real de procedimentos.
Sugiro que criem como criaram no Forum, Contabilidade Pública, um ítem para Auditoria.
