Please enable JavaScript.

Coggle requires JavaScript to display documents.

IA-CM - Coggle Diagram

- - - - Serviços
        
        Avaliação e Consultoria
      - Propósito
        
        Agregar e Proteger Valor / Melhorar as Operações
      - Atributos
        
        Independente, Objetiva, Sistemática e Disciplinada
      - Foco
        
        Governança / Gestão de Riscos / Controles Internos
  - - - O IA-CM leva em consideração as normas internacionais de auditoria interna (IPPF), contudo,
        não avalia a conformidade dos processos instituídos na atividade com as Normas
        
        O IA-CM pressupõe que as áreas de processos sejam repetíveis, sustentáveis e, consequentemente, institucionalizadas
        
        A conformidade com as normas internacionais somente poderá ser assegurada por meio de
        Programa de Gestão de Qualidade e Melhoria
        
        O PGMQ e o IA-CM
        se apresentam, dessa maneira, como ferramentas complementares
        
        Conforme Norma 1300 das normas internacionais (IPPF):
        
        Um programa de garantia de qualidade e melhoria inclui avaliações internas e externas. As avaliações internas constituem 2 frentes: 1 – monitoramento contínuo do desempenho da atividade de auditoria interna; e 2 – autoavaliações ou avaliações periódicas
        
        3 more items...
        
        Um programa de garantia de qualidade e melhoria é desenhado para permitir uma avaliação da conformidade da atividade de auditoria interna com as normas e uma avaliação quanto a se os auditores internos observam o Código de Ética. O programa também avalia a eficiência e eficácia da atividade de auditoria interna e identifica oportunidades de melhoria
  - - - Relaciona-se a norma de auditoria, programa de qualidade, plano de auditoria (como devem ser realizados)
    - - Quais informações são necessárias para gerenciar bem a unidade de AI e quais informações são necessária enviar "para fora"
    - - Envolve desde o recrutamento até o desenvolvimentos dos profissionais/equipe de AI
    - - Estabelecimento de papéis, responsabilidades e comunicação frente a organização
    - - Relacionado ao que a Auditoria faz/entrega: avaliação e consultoria
        
        O modelo vai estabelecer requisitos para a realização desses serviços
    - - Trata sobre independência da AI, posicionamento, recursos, acesso da AI a documentos
  - - - CGU está no nível 2, em 2022, reconhecida pelo WB
      - CGE GO e MG alcançaram em 2022 nível 2
      - Serpro nível 3 validado
      - Banco Central, Banco do Brasil, Petrobras - Conseguiram avaliação do Quality Assessment do IIA (equivalente ao nível 3)
      - Algumas Auditorias do Judiciário já se autoavaliaram como nível 2 completo e pedirão validação
      - Caixa autoavaliou-se em nível 3
    - - Auditoria Interna ad hoc - não estruturada
      - Auditorias isoladas ou revisão de documentos e transações para aferir conformidade
      - Produtos dependem de esforços e habilidades individuais
      - Ausência de práticas profissionais estabelecidas
      - Falta de estrutura e de capacidade estabelecida
      - Inexistência de KPA institucionalizado
    - - Canais de reporte funcional e administrativo estabelecidos
      - Estatuto estabelece propósito, autoridade e responsabilidades da AI
      - Estrutura de práticas e processos profissionais estabelecida
      - Desenvolvimento inicial das estruturas de gestão e administrativa da AI
      - Profissionalização da carreira de auditor interno
      - Práticas e processos básicos da AI são executados de forma regular e repetível
        
        Repetível: toda auditoria vai ter os mesmos passos:, vai levantar riscos e controles e a partir disso vai saber quais riscos precisa priorizar, quais testes precisa fazer, etc
        Uma outra pessoas pegando o material e ao analisar os papeis de trabalho, consegue chegar nos mesmos resultados
    - - Evolui de trabalhos de auditoria tradicionais para o fornecimento de consultorias
      - Independência da AI e objetividade dos auditores estabelecida e respeitada
      - Alinhamento com negócios e riscos da organização
      - Gestão e melhoria contínua da qualidade dos trabalhos de AI
      - Políticas, processos e práticas de AI definidas, documentadas e aplicadas de forma uniforme
    - - Plano de auditoria alinhado com objetivos e gestão de riscos da organização
      - Uso intensivo de TI para alavancar operações
      - Metas de desempenho e qualidade da AI
      - AI estabelecida como parte essencial da estrutura de governança
      - AI presta asseguração da governança, riscos e controles da organização
      - Planejamento coordenado da força de trabalho da AI
  - - - Produtos
        
        Não é requisito. Quando você tem as atividades essenciais implementadas, elas geram produtos. São saídas imediatas
        
        Para considerar atividade realizada, preciso ponderar se ela é uma prática que está enraizada na cultura. Por exemplo, se o chefe não pedir, vai ser feito mesmo assim
        
        Não precisa 100% dos trabalhos de auditoria conterem a atividade, mas é necessário que a maioria esteja contemplando-a de forma consistente. É possível considerar a atividade institucionalizada
      - Resultados
        
        São saídas mediatas. é algo que será atingido com o tempo a partir do conjunto de produtos
      - Atividades Essenciais
        
        Tem que cumprir todas para poder cumprir o KPA
      - Práticas Institucionalizadas
        
        São exemplos. São descritivos e NÃO prescritivos
      - Objetivo