Auditoria interna baseada no risco: estudo do caso Português

Abstract

Com a crescente internacionalização e globalização da economia, o aumento da competitividade e as constantes alterações no ambiente de negócio, aumentou a importância das actividades de gestão de risco e governo. Neste contexto de dinâmica e complexidade, a auditoria interna baseada no risco surge como um instrumento, alinhado com a estratégia da organização, que incorpora a gestão de risco no processo de auditoria interna, contribuindo para um processo eficaz de gestão de risco. Ao longo desta dissertação traçamos a evolução do paradigma da auditoria interna, com particular análise e contraste entre o anterior paradigma, baseado no controlo, e o actual paradigma, baseado no risco, salientando também o impacto desta transição no perfil dos auditores internos. Abordamos a evolução da gestão de risco nas organizações, relevamos o papel assumido pela auditoria interna no processo de gestão de risco, bem como apresentamos o mapa de riscos como ferramenta que integra a gestão de risco e a auditoria interna. O processo de auditoria interna baseado nos riscos de negócio foi abordado, quer ao nível do planeamento anual, quer ao nível do planeamento, execução e reporte da auditoria individual. No sentido de analisar a auditoria interna baseada no risco em Portugal, apresentamos um estudo que visa obter evidência sobre os factores que podem ajudar a explicar a adopção de abordagens baseadas no risco, sendo que para o efeito foi utilizado o questionário como metodologia de investigação. Embora grande parte das conclusões não tenha comprovação estatística, os resultados apurados indiciam que a aplicação de abordagens baseadas no risco no planeamento anual de auditoria está positivamente relacionada com a dimensão e a internacionalização das empresas e, por outro lado, difere nos tipos de entidade e nos sectores de actividade. Ao nível da auditoria individual, os resultados encontrados apontam para uma correlação positiva entre a dimensão das empresas e a adopção de abordagens baseadas no risco em todo o processo de auditoria. A aderência às abordagens baseadas no risco é mais patente nas empresas internacionalizadas, no que respeita às fases de planeamento e reporte, nas empresas privadas, apenas no que respeita à fase de execução, e nas empresas do sector financeiro, apenas no que respeita à fase de reporte. Aquando da implementação do processo formal de gestão de risco, o desempenho, por parte da auditoria interna, de um papel dinâmico (consultoria) na implementação do referido processo, é mais patente nas pequenas organizações e é independente do tipo de entidade, do sector de actividade e da internacionalização. O envolvimento da auditoria interna no processo formal de gestão de risco é mais patente nas empresas do sector financeiro e nas empresas privadas e é independente da dimensão e internacionalização das empresas. Face à reduzida dimensão da amostra, os resultados apurados não nos permitem fazer generalizações para o universo da população empresarial portuguesa.

With the growing internationalization and economy globalization, competitiveness improvement and constant changes on business environment, the relevance for risk management and government activities has grown. In this context of dynamics and complexity, Risk Based Internal Auditing comes as an instrument, in line with corporative strategies, that takes risk management into the process of internal auditing, contributing to an efficient risk management process. Throughout this dissertation we draw the lines of internal auditing paradigm evolution, with particular emphasis on the comparison between older paradigms, based on control, and the new ones, based on risk, also underlining this event impact on the internal auditors profile. We tackled the subject of risk management on organizations, showed the role that Internal Auditing plays in this process, and presented the Risk Map as a tool which integrates Risk Management and Internal Auditing. The Internal Auditing process based on business risks was tackled, both on the level of annual planning, as well as on the planning, execution and reporting of individual auditing. With the objective of analysing risk based internal auditing in Portugal, we presented a study that intends to obtain evidence about the factors that may help to explain the adoption of approaches based on risk, using questionnaires as research methodology. In spite of the fact that most of the conclusions aren’t statistically proved, the results seem to show that the application of risk based approaches on annual auditing planning, is positively linked with the companies dimension and globalization and, on the other hand, it differs in the kind of entity and sectors of activity. At the individual auditing level, the results found lead to a positive correlation between the companies dimension and the adoption of approaches based on risk, throughout the auditing process. Risk based approaches are generally more common on global companies, in respect to the planning and report phases, in private companies, only in which respects to the execution phase, and companies from the banking sector, only in which respects to the report phase. At the time of formal risk management process implementation, a dynamic role (consulting) from the internal auditing team, in the referred implementation, is more common on small organizations and it is independent from the kind of entity, sector of activity and internationalization. The involvement of internal auditing in the risk management formal process is mostly seen in companies from the financial sector as well as the private one, and its independent from the dimension and level of internationalization. Considering the small dimension of the sample, the results obtained don’t allow us to make general considerations with respect to the complete Portuguese universe.