Implementando as novas Normas Globais de Auditoria Interna do IIA
Adote as novas Normas Globais do IIA para impulsionar a transformação e agregar valor à sua área de Auditoria Interna
Auditoria interna multiplicada.
Mais do que a soma de suas partes
Nossa experiência com empresas de destaque global mostra que a solução de problemas importantes não pode ser realizada de forma isolada. Quando combinamos nossas capacidades, multiplicamos nosso valor.
A auditoria interna moderna precisa combinar habilidades e competências em diferentes áreas para lidar com os muitos riscos que as empresas enfrentam.
Na PwC, combinamos os principais recursos de auditoria interna com outros conhecimentos para cobrir todo o espectro de riscos. Isso abrange o trabalho de especialistas de áreas como segurança cibernética, ESG, regulamentação e conformidade, cultura e comportamentos, serviços forenses, impostos, entre outros.
Também contamos com a experiência de especialistas das mais diversas indústrias e usamos as ferramentas digitais mais recentes para garantir que a auditoria interna se concentre nas áreas certas e entregue resultados eficazes.
Isso permite que a auditoria interna alcance um efeito multiplicador, que adiciona a seus resultados uma melhor cobertura de riscos, mais eficiência e insights mais valiosos.
Auditoria interna evoluída.
Humano + Digital = Auditoria Interna da PwC
O mundo virtual não é o mundo real. Liberar o verdadeiro valor da auditoria interna requer não apenas tecnologia, mas também nossos superpoderes humanos.
Na PwC, já incorporamos tecnologia avançada em nossos serviços de auditoria interna. Sabemos, entretanto, que para tornar esse recurso relevante para você precisamos combiná-lo com o conhecimento de especialistas que entendem o seu negócio, incluindo os aspectos de cultura, valores, estratégia e pessoas. No mundo hiperconectado de hoje, não podemos nos dar ao luxo de perder as conexões.
Nossas equipes de auditoria interna podem usar ou implantar tecnologia para aprimorar sua auditoria interna em termos de avaliação de riscos, testes e análises, investigação, dashboards e relatórios, além de todo o ciclo de vida de auditoria. Esse trabalho inclui uso de tecnologia para automação de processos robóticos (RPA); análise e visualização de dados; inteligência artificial (IA); planejamento de recursos empresariais (ERP) e governança, risco e conformidade; monitoramento contínuo; e gestão de auditoria interna.
Isso significa que a auditoria interna da PwC agrega mais do que a soma de suas partes e ajuda você a resolver seus problemas do mundo real. Essa é a auditoria interna evoluída.
O que você gostaria de fazer de forma diferente?
A PwC ajuda empresas em todo o mundo a configurar, planejar, aprimorar e entregar recursos de excelência em auditoria interna. O que você gostaria de fazer?
Eu quero...
- Configurar ou transformar a auditoria interna
- Elaborar o plano de auditoria interna
- Implementar ou usar tecnologia na auditoria interna
- Capacitar meu pessoal em auditoria interna
- Avaliar a maturidade e a qualidade da auditoria interna
- Abordar um problema ou risco corporativo específico
Configurar ou transformar a auditoria interna
Planeje, desenvolva e estruture a auditoria interna de forma mais adequada à sua organização – e preparada para o futuro.
- Configuração da função auditoria interna
- Estatuto, estratégia e visão da auditoria interna
- Desenvolvimento de políticas e planos
- Reestruturação de auditoria interna (devido a um IPO ou fusão, por exemplo)
- Alinhamento de toda a organização e asseguração integrada na segunda e terceira linhas
Perspectiva da PwC: uma visão arrojada da auditoria interna – alinhada a outras funções de governança – ajuda a posicionar a auditoria interna como pioneira, reduz a duplicação de esforços, aumenta a colaboração e fortalece o “escudo” em torno da organização contra riscos.
Elaborar o plano de auditoria interna
Combine métodos modernos de auditoria, tecnologia, conhecimento setorial e experiência no tema para ter uma auditoria interna eficaz, em qualquer lugar do mundo.
- Auditoria interna em co-sourcing ou outsourcing, incluindo:
- Avaliação de riscos (com o uso de ferramentas de risco digitais)
- Planejamento, escopo e design do programa de trabalho
- Execução de auditoria (com auditorias impulsionadas por tecnologia e orientadas por dados)
- Gerenciamento, coordenação e comunicação de projetos globais (multilíngue)
- Relatórios e engajamento de stakeholders (com ferramentas de visualização)
- Gerenciamento de auditoria interna (incluindo assumir a função de diretor executivo de Auditoria ou de gerente de Auditoria Interna)
- Serviços gerenciados completos de auditoria interna —serviço de ponta a ponta escalável, eficiente e eficaz, com o uso de tecnologia da PwC, equipes de auditoria interna e centros de serviço em todo o mundo
- Programas de controles internos em toda a organização, como Sarbanes-Oxley Act (SoX) ou equivalente
- Auditorias especializadas, como auditorias cibernéticas, ESG, fusões e aquisições, RH e cultura, mídia e estratégia
- Auditorias de terceiros, como conformidade de fornecedores e auditorias de due diligence
- Auditorias forenses e investigações, incluindo respostas a fraudes e violações de conformidade
Perspectiva da PwC: muitas funções de auditoria interna estão avaliando como abordar os riscos estratégicos em uma organização. Isso envolve aspectos como estratégia corporativa e tomada de decisões, transformação, fusões e aquisições e gerenciamento de custos. Para tanto, a auditoria interna deve ter um plano claro e consciente sobre como alcançar o equilíbrio no programa de auditoria, para que as áreas de risco mais “tradicionais” recebam cobertura adequada e as ferramentas e talentos certos estejam disponíveis. A comunicação eficaz com os stakeholders também é necessária para que haja uma compreensão das diferentes expectativas.
O diagrama abaixo é uma maneira simples de pensar em como equilibrar esse esforço de auditoria:
Implementar ou usar tecnologia na auditoria interna
Implante, configure e use a tecnologia para aumentar a eficiência e a eficácia da auditoria interna e extrair conhecimento e insights dos dados.
- Estratégia de tecnologia de auditoria interna
- Seleção, implementação e configuração de sistemas
- Desenho de projeto e uso de análise de dados, automação de processos robóticos (RPA), auditoria contínua e inteligência artificial (IA)
- Alinhamento e integração com outras tecnologias em toda a organização, incluindo gestão de riscos, conformidade e ferramentas e dados de planejamento de recursos empresariais (ERP)
- Treinamento e atualização digital
Perspectiva da PwC: há uma convergência crescente da tecnologia usada para auditoria interna, gestão de riscos, conformidade e operações do negócio. Isso significa que a auditoria interna tem a chance de apoiar a digitalização da governança e da asseguração de toda a organização, além de se beneficiar de dados melhores e da automação de risco. É preciso ter uma estratégia clara de tecnologia de auditoria interna e uma boa comunicação com a primeira e a segunda linhas para que o investimento não fique isolado e que toda a organização possa se beneficiar.
Capacitar meu pessoal em auditoria interna
Construa confiança e desenvolva novas habilidades para liberar o potencial das pessoas e capacitá-las para o sucesso.
- Implementação de framework e estratégia de talentos de auditoria interna
- Criação e execução de treinamentos presenciais e on-line para:
- Equipe de auditoria interna e outras equipes de asseguração, incluindo aquelas que executam programas de controle
- Equipes de negócio, incluindo responsáveis por riscos e controles
- Gestão executiva e outros gestores, incluindo aprimoramento em tópicos de governança corporativa
- Suporte de especialistas no caso de auditorias em que a transferência de conhecimento é importante
- Coaching e mentoring, inclusive para a liderança de auditoria interna, os membros do comitê de auditoria e outros gestores
Perspectiva da PwC: embora a tecnologia seja fundamental para a auditoria interna moderna, tornar-se pioneiro e fornecer consultoria confiável também envolve a jornada humana. Isso significa ter pessoas que possam transformar dados em insights, riscos em oportunidades e ideias em ação. É algo que requer uma abordagem holística e estratégica para obter a combinação certa de habilidades técnicas e humanas, como comunicação, gerenciamento de projetos e negociação.
Avaliar a maturidade e a qualidade da auditoria interna
Desenvolva seus recursos para cumprir as promessas e o potencial da auditoria interna de vanguarda e atender às expectativas de seus stakeholders.
- Avaliações externas de qualidade (EQAs) e avaliações estratégicas externas (ESA)
- Benchmarking e avaliações da maturidade e do desempenho de auditoria interna
- Desenvolvimento e revisão do framework de gestão de qualidade e dos processos de qualidade de auditoria interna
- KPIs de auditoria interna, incluindo alinhamento com a estratégia corporativa
- Otimização dos relatórios de auditoria interna e para os stakeholders
Perspectiva da PwC: o ecossistema de governança, como qualquer outro ecossistema, se beneficia da renovação e da evolução. Há uma oportunidade, por exemplo, de reavaliar quais KPIs impulsionam a excelência da auditoria interna e garantir que estejam alinhados com as estratégias e prioridades corporativas, além de refletir adequadamente o que os stakeholders valorizam. Isso inclui encontrar o equilíbrio adequado entre KPIs quantitativos, qualitativos e “internos ou externos”.
Abordar um problema ou risco corporativo específico
Aproveite os “superpoderes” da auditoria interna para entender ou quantificar problemas, fornecer conselhos sobre melhoria e remediação e oferecer perspectivas sobre pontos cegos e riscos emergentes.
Exemplos de áreas para as quais a auditoria interna pode agregar valor:
- Transações corporativas, como due diligence e integração pós-fusão
- Violações regulatórias, incluindo análise de causa-raiz e monitoramento corretivo para atender aos reguladores
- Eficácia do conselho – como processos de tomada de decisões gerenciais e delegação de autoridade
- Leis, regulamentos e riscos do país – como parte de uma estratégia de entrada no mercado, por exemplo
- Cultura e comportamentos – para abordar a reformulação do estilo de trabalho ou os riscos de transformação organizacional, por exemplo
Perspectiva da PwC: as organizações sempre se beneficiam de uma visão objetiva. Nem sempre, porém, isso requer uma auditoria tradicional. Pode ser mais eficaz realizar um estudo sobre riscos, uma atualização executiva ou uma simples discussão, por exemplo. A auditoria interna está bem posicionada para fornecer essa visão.
Avaliação de maturidade ESG
Movido pela tecnologia, útil para as pessoas
A IA incorpora o ESG cada vez mais nos planos de auditoria. E nós podemos usar nossa tecnologia Connected Risk Engine (CRE) para ajudar a IA a avaliar e comparar a maturidade dos processos ESG nas organizações.
Nossa avaliação abrange as principais áreas de um framework ESG eficaz – incluindo governança, cultura e relatórios. É possível fazer adaptações para comparar diferentes setores da organização ou para compreender as opiniões de diferentes grupos de stakeholders.
O resultado da avaliação pode ser usado para atualizar sua estratégia ESG, direcionar esforços para áreas prioritárias e avaliar o sucesso do investimento em ESG. Em outras palavras, pode fornecer um plano para ajudar a lidar com a complexidade, gerenciar riscos e planejar o próximo estágio de maturidade ESG.
A ferramenta CRE da PwC tem mais de 20 outros módulos de avaliação e está se expandindo. Há tópicos como eficácia de IA, segurança cibernética e gerenciamento de conformidade. Para saber mais, fale com sua equipe PwC.
Pesquisa Global de Auditoria Interna 2023
Nossa pesquisa evidenciou cinco descobertas fundamentais. Cada uma delas é explorada mais a fundo neste relatório, com foco na sua importância para a Auditoria Interna e seus stakeholders, no valor para a organização e em dicas práticas para abordá-las.
Combinação de experiências – explore outras áreas da PwC
Estes são exemplos das áreas de especialização a que a auditoria interna recorre para multiplicar seu valor para as organizações. Clique nos links para explorar os recursos e insights de cada um:
Contatos
