CIRCULAR 3.856 BACEN, DE 10-11-2017
(DO-U DE 13-11-2017)
CONSÓRCIO – Auditoria
Bacen regula a auditoria interna em administradoras de consórcio e instituições de pagamento
A Circular 3.856 Bacen/2017 regulamenta a atividade de auditoria interna nas administradoras de consórcio e nas instituições de pagamento autorizadas a funcionar pelo referido órgão, que deverá ser implementada até 30-6-2018. Na realização da atividade de auditoria interna, devem ser observadas as normas e procedimentos de auditoria estabelecidos pelo Bacen e, no que não for conflitante com estes, aqueles determinados pelo Conselho Federal de Contabilidade e pelo Instituto dos Auditores Internos do Brasil.
A Diretoria Colegiada do Banco Central do Brasil, em sessão realizada em 9 de novembro de 2017, com base nos arts. 6º e 7º, inciso III, da Lei nº 11.795, de 8 de outubro de 2008, 9º, incisos II e IX, alínea “b”, e 15 da Lei nº 12.865, de 9 de outubro de 2013, resolve:
CAPÍTULO I
DO OBJETO E DO ÂMBITO DE APLICAÇÃO
Art. 1º Esta Circular regulamenta a atividade de auditoria interna nas administradoras de consórcio e nas instituições de pagamento autorizadas a funcionar pelo Banco Central do Brasil.
CAPÍTULO II
DA ATIVIDADE DE AUDITORIA INTERNA
Seção I
Da Obrigatoriedade
Art. 2º As instituições mencionadas no art. 1º devem implementar e manter atividade de auditoria interna compatível com a natureza, o porte, a complexidade, a estrutura, o perfil de risco e o modelo de negócio da instituição.
Parágrafo único. A atividade de auditoria interna de que trata o caput deve dispor das condições necessárias para a avaliação independente, autônoma e imparcial da qualidade e da efetividade dos sistemas e dos processos de controles internos, gerenciamento de riscos e governança corporativa da instituição.
Art. 3º A atividade de auditoria interna deve ser realizada por unidade específica da instituição, ou de instituição autorizada a funcionar pelo Banco Central do Brasil integrante do mesmo conglomerado, diretamente subordinada ao conselho de administração.
§ 1º A atividade de auditoria interna de que trata o caput poderá ser realizada por:
I – auditor independente devidamente habilitado, na forma da regulamentação vigente, para prestar serviços de auditoria independente para instituições financeiras e demais instituições autorizadas a funcionar pelo Banco Central do Brasil, desde que este não seja responsável pela auditoria das demonstrações financeiras da instituição ou por qualquer outra atividade com potencial conflito de interesses;
II – pela auditoria da entidade de classe a que a instituição seja filiada; ou
III – por auditoria de entidade de classe de outras instituições autorizadas a funcionar pelo Banco Central do Brasil, mediante convênio, previamente aprovado por essa autarquia, celebrado entre a entidade a que a instituição seja filiada e a entidade prestadora do serviço.
§ 2º O disposto no § 1º não se aplica às instituições que, na forma da regulamentação vigente, estão obrigadas a constituir comitê de auditoria.
Seção II
Das Características Essenciais
Art. 4º A atividade de auditoria interna deve:
I – ser independente das atividades auditadas;
II – ser contínua e efetiva; e
III – dispor de:
a) recursos suficientes para o desempenho dos trabalhos de auditoria;
b) canais de comunicação definidos e eficazes, para relatar os achados e avaliações decorrentes dos trabalhos de auditoria; e
c) pessoal em quantidade suficiente, adequadamente treinado e com experiência necessária para o exercício de suas funções.
Art. 5º A nomeação, a designação, a exoneração ou a dispensa do chefe da atividade de auditoria interna deve ser aprovada pelo conselho de administração e comunicada ao Banco Central do Brasil.
Seção III
Dos Membros da Equipe de Auditoria
Art. 6º Para o desempenho da atividade de auditoria interna, os membros da equipe devem:
I – atuar com independência, autonomia, imparcialidade, zelo, integridade e ética profissional;
II – ter competência profissional, incluindo o conhecimento e a experiência de cada auditor interno e dos auditores internos coletivamente, de forma que a equipe de auditoria interna tenha capacidade de coletar, entender, examinar e avaliar as informações e de julgar os resultados; e
III – reportar-se e prestar contas ao conselho de administração e ao comitê de auditoria, quando constituído, sobre todas as questões relacionadas com o desempenho de suas atividades, nos termos do regulamento de auditoria interna mencionado no art. 13.
Art. 7º As instituições mencionadas no art. 1º devem garantir aos membros da equipe de auditoria, no desempenho de suas atividades:
I – permanente canal de comunicação com a alta administração, que permita que esta aja corretivamente, de forma apropriada e tempestiva, em resposta às recomendações decorrentes dos trabalhos de auditoria interna;
II – autoridade para avaliar as funções próprias e as funções terceirizadas da instituição; e
III – livre acesso a quaisquer informações da instituição.
Art. 8º É vedado a membro da equipe de auditoria interna:
I – envolver-se no desenvolvimento e implementação de medidas específicas relativas aos controles internos; e
II – atuar na auditoria de atividades pelas quais tenham tido responsabilidade, antes de decorridos, no mínimo, doze meses.
Art. 9º A política de remuneração dos membros da equipe de auditoria interna deve ser determinada independentemente do desempenho das áreas de negócios, de forma a não gerar conflito de interesses.
Seção IV
Do Escopo
Art. 10. O escopo da atividade de auditoria interna deve considerar todas as funções da instituição, incluindo as terceirizadas.
Parágrafo único. No caso de instituição líder de conglomerado prudencial, o escopo da atividade de auditoria interna deve considerar também as funções das instituições integrantes do conglomerado.
Art. 11. No desempenho da atividade de auditoria interna, devem ser avaliados, pelo menos:
I – a efetividade e a eficiência dos sistemas e processos de controles internos e de governança corporativa;
II – a efetividade das políticas e das estratégias para o gerenciamento dos riscos relevantes, considerando os riscos atuais e potenciais riscos futuros;
III – a confiabilidade, a efetividade e a integridade dos processos e sistemas de informações gerenciais;
IV – a observância ao arcabouço legal, à regulamentação infralegal, às recomendações dos organismos reguladores e aos códigos e normas internos aplicáveis aos membros do quadro funcional da instituição;
V – a salvaguarda dos ativos e as atividades relacionadas à função financeira da instituição; e
VI – as atividades, os sistemas e os processos recomendados ou determinados pelo Banco Central do Brasil, no exercício de suas atribuições de supervisão.
Art. 12. O Banco Central do Brasil poderá determinar:
I – a inclusão de trabalhos no escopo da auditoria interna e a execução de trabalhos específicos; e
II – a adoção de medidas com vistas ao aperfeiçoamento dos processos de auditoria interna.
CAPÍTULO III
DO REGULAMENTO DA ATIVIDADE DE AUDITORIA INTERNA
Art. 13. As instituições mencionadas no art. 1º devem elaborar e manter regulamento específico para a atividade de auditoria interna, aprovado pelo conselho de administração e pelo comitê de auditoria, quando constituído.
Art. 14. O regulamento da atividade de auditoria interna deve prever, no mínimo:
I – o objetivo e o escopo da atividade de auditoria interna;
II – a posição da unidade de auditoria interna na estrutura da instituição, quando houver;
III – as características essenciais da atividade de auditoria interna, observado o disposto na Seção II do Capítulo II desta Circular;
IV – os atributos, as vedações e a política de remuneração aplicáveis aos membros da equipe de auditoria, conforme definido na Seção III do Capítulo II desta Circular;
V – a definição da obrigatoriedade, da forma e dos componentes organizacionais aos quais os auditores internos devem comunicar os resultados do desempenho de suas funções;
VI – as atribuições e responsabilidades do chefe da atividade de auditoria interna;
VII – a exigência da observância a reconhecidos padrões de auditoria interna; e
VIII – os procedimentos para a coordenação da atividade de auditoria interna com a auditoria independente.
CAPÍTULO IV
DO PLANEJAMENTO E DA EXECUÇÃO DA ATIVIDADE DE AUDITORIA INTERNA
Art. 15. O planejamento da atividade de auditoria interna deve ser realizado de acordo com as diretrizes estabelecidas pelo conselho de administração, considerando todos os fatores e riscos relevantes relativos às áreas, atividades, produtos e processos objeto da auditoria.
Art. 16. A execução da atividade de auditoria interna deve abranger a coleta e a análise de informações, bem como a realização de testes, que fundamentem adequadamente as conclusões e recomendações ao conselho de administração.
Art. 17. Os responsáveis pela atividade de auditoria interna das instituições mencionadas no art. 1º devem elaborar os seguintes documentos:
I – plano anual de auditoria interna, baseado na avaliação de riscos de auditoria, contendo, pelo menos, os processos que farão parte do escopo da atividade de auditoria interna, a classificação desses processos por nível de risco, a proposta de cronograma e de alocação dos recursos disponíveis;
II – para cada trabalho específico da atividade de auditoria:
a) plano específico do trabalho, com definição do escopo, do cronograma e dos fatores relevantes na execução do trabalho, como a natureza, a oportunidade e a extensão dos procedimentos de auditoria interna a serem aplicados, a alocação de recursos humanos e a disponibilidade de orçamento apropriado para a execução;
b) papéis de trabalho, com registro dos fatos, informações e provas obtidos no curso da auditoria, a fim de evidenciar os exames realizados e justificar as conclusões e recomendações; e
c) relato das conclusões e das recomendações decorrentes dos trabalhos de auditoria interna;
III – relatório de acompanhamento das providências tomadas para atendimento às recomendações; e
IV – relatório anual de auditoria interna, contendo o sumário dos resultados dos trabalhos de auditoria, suas principais conclusões, recomendações e providências tomadas pela administração da entidade.
Parágrafo único. O plano anual de auditoria interna e o relatório anual de auditoria interna devem ser aprovados pelo conselho de administração e pelo comitê de auditoria, quando constituído.
CAPÍTULO V
DOS DEVERES DA ADMINISTRAÇÃO
Art. 18. O conselho de administração deve:
I – assegurar a independência e a efetividade da atividade de auditoria interna, inclusive quando exercida por terceiros, nos termos do § 1º do art. 3º;
II – prover os meios necessários para que a atividade de auditoria interna seja exercida adequadamente, nos termos desta Circular; e
III – informar tempestivamente os responsáveis pela atividade de auditoria interna quando da ocorrência de qualquer mudança material ocorrida na estratégia, nas políticas e nos processos de gestão de riscos da instituição.
Art. 19. O conselho de administração é o responsável pela observância, por parte da instituição, das normas e procedimentos aplicáveis à atividade de auditoria interna.
CAPÍTULO VI
DISPOSIÇÕES FINAIS
Art. 20. Na realização da atividade de auditoria interna, devem ser observadas as normas e procedimentos de auditoria estabelecidos pelo Banco Central do Brasil e, no que não for conflitante com estes, aqueles determinados pelo Conselho Federal de Contabilidade e pelo Instituto dos Auditores Internos do Brasil.
Art. 21. Para as instituições referidas no art. 1º que não possuam conselho de administração, as atribuições, competências e requisitos previstos nesta Circular devem ser imputados à diretoria ou aos administradores da instituição.
Art. 22. É vedada a delegação a outra autoridade das responsabilidades, atribuições e competências do conselho de administração, do comitê de auditoria e da diretoria ou dos administradores da instituição definidas nesta Circular.
Art. 23. As instituições mencionadas no art. 1º devem manter à disposição do Banco Central do Brasil:
I – o regulamento vigente da atividade de auditoria interna, de que trata o art. 13; e
II – os documentos de que trata o art. 17, pelo prazo mínimo de cinco anos.
Art. 24. As instituições mencionadas no art. 1º devem implementar a atividade de auditoria interna em conformidade com o disposto nesta Circular até 30 de junho de 2018.
Art. 25. O art. 3º da Circular nº 3.078, de 10 de janeiro de 2002, passa a vigorar com a seguinte redação:
“Art. 3º O acompanhamento sistemático das atividades relacionadas com o sistema de controles internos deve ser objeto de relatório anual, contendo:
................................" (NR)
Art. 26. Esta Circular entra em vigor na data de sua publicação.
Art. 27. Ficam revogados, a partir de 30 de junho de 2018, os §§ 2º e 3º do art. 2º da Circular nº 3.078, de 10 de janeiro de 2002.
OTÁVIO RIBEIRO DAMASO
Diretor de Regulação