Os procedimentos, processos e mecanismos operacionais de uma organização são a espinha dorsal de seu sistema de gerenciamento de risco. Esses procedimentos, geralmente conhecidos como controles internos, garantem que os funcionários cumpram as recomendações, as práticas do setor e as diretrizes normativas da alta gerência ao executar suas tarefas. Um auditor interno testa os controles para garantir que sejam adequados e eficazes.
Controle Interno Definido
Um controle interno é um conjunto de instruções e procedimentos que a alta administração implementa para evitar perdas operacionais resultantes de erro, negligência ou fraude do funcionário. Por exemplo, um controle no departamento de contas a receber e faturamento de uma loja de departamentos pode instruir os funcionários sobre como lidar com pagamentos em dinheiro. Um controle interno também ajuda a gerência sênior a evitar perdas devido a um mau funcionamento tecnológico. Por exemplo, o supervisor sênior da loja pode instruir os vendedores sobre como lidar com transações de cartão de crédito e débito em caso de avaria de sistemas de computador.
Adequação de Controle
Um auditor interno testa dois aspectos de um controle - adequação e efetividade. Um controle é adequado se detalhar claramente os procedimentos e etapas que um funcionário deve seguir para executar as tarefas. Para ilustrar, um controle pode instruir um balconista sobre como registrar mercadorias armazenadas no armazém e assinar o conhecimento de embarque. Um controle adequado também explica os procedimentos para tomada de decisão e relato de problemas. O controle de remessa poderia, por exemplo, exigir que o atendente notifique um gerente se as mercadorias recebidas valem mais de US $ 10.000.
Controle de Eficácia
Um controle é eficaz se fornecer soluções adequadas para problemas de controle interno. Por exemplo, o gerente do departamento de contas a receber em uma pequena loja de varejo acredita que um funcionário pode estar furtando dinheiro porque os valores da receita de vendas não correspondem ao dinheiro recebido. Ele pode estabelecer um procedimento que exige que os cheques de clientes sejam enviados para um novo endereço e pedir a três funcionários em diferentes departamentos que registrem pagamentos em dinheiro. O novo controle será efetivo se o gerente observar que os saldos de caixa agora correspondem aos valores de vendas.
Tipos
Um auditor interno pode testar vários controles, dependendo do objetivo da auditoria, do tamanho da empresa e do setor. Um auditor pode testar procedimentos em mecanismos de relatórios financeiros para garantir que as demonstrações contábeis são precisas e completas e estão em conformidade com os princípios contábeis geralmente aceitos (GAAP). O teste de controle operacional ajuda o auditor a avaliar a adequação e eficácia do controle no nível do segmento. Um auditor também pode testar sistemas de tecnologia da informação (TI) para evitar perdas resultantes de mau funcionamento de TI.
Teste de significância
O teste de controle interno é uma prática significativa porque ajuda a liderança de uma empresa a evitar perdas operacionais resultantes de erros ou falhas do sistema. O teste também ajuda um chefe de departamento a garantir que os funcionários cumpram as regras, leis e regulamentos internos ao executar suas tarefas. Um auditor geralmente aplica os padrões de auditoria geralmente aceitos (GAAS) ao testar controles internos e classifica-os como "alto", "médio" e "baixo" com base nas expectativas de perda.
