Instituto Global de Auditoria lança guia e pesquisa da profissão

Às vésperas do maior evento de auditoria já realizado no país, o CLAI – Congresso Latino-americano de Auditoria Interna, acaba de ser disponibilizado ao mercado brasileiro o Guia da Carreira 2018, que mostra resultados relevantes de uma função cada vez mais valorizada no mundo corporativo. O material traz dados significativos de pesquisas e pretende ser uma bússola clara e completa sobre uma profissão que tornou-se essencial em empresas públicas e privadas.

O guia é uma produção elaborado pelo The IIA – The Institute of Internal Auditors, maior organização da carreira no mundo, com 190 mil associados, em 170 países. O livro de 20 páginas aponta um expressivo crescimento da profissão nos Estados Unidos, de 11% no período entre 2014 e 2024, o que representa um patamar 57% maior na comparação com outras funções administrativas. Também constata que 80% dos auditores que possuem certificações internacionais, alcançam os maiores ganhos salariais.

Todo o conteúdo acaba de ser traduzido para o português pelo Instituto dos Auditores Internos do Brasil (IIA Brasil), principal entidade da carreira no país, filiado ao The IIA. A entidade passa a disponibilizar o Guia gratuitamente para interessados. “Trata-se de um dossiê riquíssimo, que aponta as principais nuances, demandas e expectativas da profissão. Servirá de bússola orientadora para contribuir na gestão de quem já atua com auditoria e para aqueles que vislumbram entrar nesse mercado com forte potencial de crescimento”, comenta Braselino Assunção, diretor-geral do IIA Brasil.

Além de mostrar diretrizes para obter sucesso na carreira, o estudo trata de temas atuais como big data, cibersegurança e privacidade. Outro dado interessante, revela que o custo médio causado por uma violação de dados ultrapassa R$ 15 milhões, além de diversos danos, como, por exemplo, os dias em que áreas das empresas ficam comprometidas por conta desses escândalos internos.

Ainda sobre certificações, quem as possuem ganham até 60% a mais de salário na comparação com auditores não certificados. As capacitações e cursos extras também são comprovadamente importantes para a função. Quem está em cargos altos, realiza ao menos 64 horas de treinamentos por ano.

Também há importantes insights sobre o perfil que mais atrai os gestores na escolha para contratações. Segundo o estudo, 79% dos líderes de empresas consideram como fatores mais relevantes as habilidades críticas e a compreensão da ética profissional.

Um dos sinais de aquecimento da auditoria interna nos últimos anos será a quebra de recordes em participação durante o Clai 2018, que acontecerá entre 21 e 24 de outubro, em Foz do Iguaçu (PR). São esperados mais de 1000 profissionais, qualificando o evento como o maior já realizado da carreira no país.

Para fazer o download do Guia da Carreira 2018 basta acessar o site do IIA Brasil no endereço iiabrasil.org.br , registrar-se e baixar o arquivo de forma gratuita.

document-3268750_1920

Sobre o IIA Brasil

O Instituto dos Auditores Internos do Brasil completou 57 anos de fundação sendo uma das cinco maiores entidades da carreira do planeta, entre os 190 países associados ao The Institute of Internal Auditors –The IIA, a mais importante associação do setor no mundo. Referência na América Latina, o IIA Brasil auxilia na formação de outros institutos como o IIA de Angola. No Brasil, a entidade coordena todo o processo de obtenção de certificações internacionais, como o CIA (Certified Internal Auditor), além de promover debates, cursos técnicos, seminários e o Conbrai – Congresso Brasileiro de Auditoria Interna.

Mais informações sobre o IIA Brasil –  Tel.: (11) 5523-1919 – iiabrasil.org.br

Anúncios

6 sinais de que sua última Auditoria Interna marcou um golaço

*Richard Chambers, presidente do The IIA Global

Como venho escrevendo em meu blog há quase 10 anos, acho que a auditoria interna pode ser um dos trabalhos mais gratificantes do planeta. Mas, sejamos sinceros, não importa o quão bom você seja em seu trabalho, é improvável que as pessoas visitem seu escritório todos os dias, ou publiquem um comentário nas mídias sociais, só para dizer o quanto elas amaram sua última auditoria. Ainda assim, como escrevi em 2011, há sinais inconfundíveis de que sua última auditoria foi, de fato, um grande sucesso. Aqui estão alguns dos meus indicadores favoritos de que um relatório de auditoria interna acertou em cheio e marcou um golaço.

1. Seu comitê de auditoria pede especificamente que você informe os membros sobre sua última auditoria

Na maioria das organizações, o CAE participa regularmente das reuniões do comitê de auditoria, mas é menos provável que outros auditores internos também participem. Se você normalmente não é convidado, mas desta vez o comitê de auditoria quer ouvir você, parabéns! Muito provavelmente, sua auditoria tratou de um risco crítico ou teve repercussões importantes e seus esforços estão sendo notados. Nesse caso, você e a auditoria interna marcaram um golaço. (A não ser que o comitê de auditoria tenha chamado você simplesmente porque os membros queriam criticar sua auditoria. Aí, infelizmente, não foi um golaço, e sim um gol contra. 

2. O CEO ou CFO esbarra com você no corredor e começa a falar sobre a auditoria

Quando as pessoas param o que estão fazendo apenas para falar sobre os resultados de uma auditoria recente, é bem provável que você esteja fazendo a diferença em sua organização. Qualquer reconhecimento especial de uma auditoria, mesmo em uma reunião improvisada, indica que as pessoas têm pensado sobre o seu relatório e suas consequências. Vejo isso como um grande sinal de que a auditoria interna está funcionando como um agente de mudança positiva.

3. Suas recomendações de auditoria levam a significativas economias de custo, aumentos de receita e/ou a ganhos de eficiências

Todo mundo ama dinheiro. Se o seu relatório de auditoria interna resultou em uma redução significativa de custos ou melhorou materialmente o resultado da organização, tenho certeza de que você já sabe que a auditoria marcou um golaço. Estes são resultados que deixariam qualquer auditor orgulhoso. Os auditores internos sabem que dinheiro não é a única coisa que importa – mas nunca é demais.

4. Sua auditoria interna revela um grande risco, antes não reconhecido, ou impede uma grande fraude

Quando uma auditoria interna descobre um problema sério ou impede que um grande problema ocorra, você sabe que fez a diferença. Lidar com um risco grave pode não aumentar a receita, mas, às vezes, uma recomendação de auditoria interna pode até salvar uma vida – e a auditoria interna que fizer isso, terá marcado um golaço, na opinião de qualquer um.

5. A gerência operacional pede seus conselhos sobre questões adicionais ou relacionadas a um relatório recente de auditoria

Se você receber um retorno da gerência operacional, pedindo orientações adicionais, você pode considerar que sua auditoria foi um sucesso. Quando a gerência operacional pede sua opinião sobre as operações, é provável que sua auditoria tenha acertado em cheio. Mas não conta se alguém ligar para você apenas para pedir conselhos sobre como redigir uma resposta a uma recomendação de auditoria.

6. Sua auditoria divulga (e a gerência concorda) que a cultura é a causa (raiz) de uma ou mais descobertas de seu relatório

Para ser honesto, este item não estava na lista que publiquei pela primeira vez em 2011. No entanto, as expectativas de que a auditoria interna comente sobre a cultura aumentaram drasticamente nos últimos anos. Qualquer auditor interno que possa identificar claramente a cultura como causa raiz em um relatório de auditoria, para mim, pode ser indicado para ganhar a “bola de ouro”.

Estes não são os únicos indicadores de que a auditoria interna marcou um golaço. Na verdade, o sinal mais forte de que uma auditoria interna foi bem-sucedida é muitas vezes único às circunstâncias daquele trabalho específico. É claro que, se uma única auditoria obteve todos os resultados acima, as chances são de que não foi apenas um golaço. Foi a conquista da Copa!

Adoraria receber suas opiniões. Você tem exemplos reais de momentos em que você percebeu que sua última auditoria interna foi um sucesso? Compartilhemos as experiências!

maxresdefault

Richard F. Chambers, presidente e CEO do Global Institute of Internal Auditors, escreve um blog semanal para o InternalAuditor.org sobre questões e tendências relevantes para a profissão de auditoria interna.

Os Auditores Internos Podem Auditar Qualquer Coisa – Mas Não Podem Auditar Tudo

*Richard Chambers, presidente do The IIA Global

Há momentos em que os clientes de auditoria interna e outros profissionais têm expectativas irreais sobre nossa profissão. Não é de surpreender, então, que possa haver confusão sobre o nosso papel. Afinal, os auditores internos usam muitos “chapéus”. Somos analistas, especialistas em controles, consultores, professores, parceiros de negócios, vigias, consultores financeiros, especialistas em conformidade e mais. Nós realmente podemos auditar quase qualquer coisa. Embora alguns riscos claramente exijam experiência adicional para auditar, como escrevi em um artigo de 2014, “você não precisa ser um palhaço para auditar o circo”. No entanto, como observei na época, embora possamos auditar qualquer coisa, não podemos auditar tudo.

Cada vez que uma grande falha de controle aparece nas manchetes, alguém inevitavelmente pergunta: “Onde estavam os auditores internos?” Como infelizmente vimos com muita frequência no ano passado, os auditores internos se engajaram e, de fato, fizeram alertas antes das calamidades. Mas os avisos não foram tratados satisfatoriamente pela administração. Dado o tamanho e a complexidade de muitas organizações hoje em dia, isso demandaria funções de auditoria interna incrivelmente grandes para lidar com todos os riscos que as organizações enfrentam. Às vezes, simplesmente não há recursos suficientes de auditoria interna para cobrir todos os riscos significantes e, sim, também há momentos em que a auditoria interna acaba por negligenciar um risco essencial, que se prova catastrófico.

Na melhor das hipóteses, a função de auditoria interna só consegue ser tão eficaz quanto os recursos, treinamento e talento disponíveis. Os auditores internos não são infalíveis e, dadas as realidades dos orçamentos e as justificativas de custos, também não podemos ser onipresentes.

Isso pode levar a lacunas de expectativa e mal-entendidos sobre o que os auditores internos podem fazer ou sobre o que está sendo abordado. Diversos estudos, nos últimos anos, observaram grandes lacunas entre as percepções dos auditores internos, dos presidentes de comitês de auditoria, dos membros de conselhos administrativos e da alta administração sobre como suas empresas gerenciam os riscos de fraude e ética. Um estudo da PwC de alguns anos atrás mostrou que 53% dos presidentes de comitês de auditoria, membros do conselho e da alta administração achavam que os riscos de fraude e ética eram bem administrados, enquanto apenas 35% dos chief audit executives partilhavam desse sentimento.

Peter Tickner, consultor do Reino Unido sobre questões de governança corporativa e fraude, observou as diferenças de opinião sobre quem é responsável pela dissuasão de fraudes e por estabelecer e avaliar a cultura ética. Citação de Tickner: “A alta administração estava convencida de que uma das principais funções do chief audit executive era lidar proativamente com os riscos de fraude e corrupção, enquanto, em geral, os CAEs viam isso como um problema e uma responsabilidade da alta administração”.

Se Tickner estiver certo, é hora de examinar seriamente os papéis e responsabilidades das “Três Linhas de Defesa”.

Infelizmente, nossas partes interessadas (stakeholders), às vezes, querem mais garantias do que podemos oferecer. Um bom exemplo é a área de cibersegurança. De acordo com o Instituto Ponemon, 7 em cada 10 organizações dizem que seus riscos de segurança aumentaram significativamente em 2017. Como Jonathan Crowe, da Barkly, observou recentemente, “o início de 2018 coincidiu com a impressionante divulgação das vulnerabilidades do Meltdown e do Specter, que colocam praticamente todos os sistemas operacionais e dispositivos do planeta em risco”.

As estatísticas são impressionantes e, obviamente, os auditores internos das organizações de hoje não podem dar garantia absoluta sobre os controles de cibersegurança de suas organizações. Quando se trata de riscos e controles, fornecemos garantias importantes, mas não podemos dar garantia ilimitada. E, embora realizar avaliações seja um papel essencial dos auditores internos, devemos nos precaver de dar garantias falsas. As expectativas dos nossos clientes não são criadas do nada. Eles podem ter expectativas irreais, simplesmente por terem “audição seletiva”, mas parte do problema também pode ser nossa. As lacunas de expectativa podem se desenvolver por causa de algo que dizemos ou fazemos, ou da maneira como dizemos. Ou elas podem resultar do nosso silêncio.

Todos nós explicamos regularmente o que podemos fazer pelas nossas organizações e como podemos agregar valor. É importante que as partes interessadas compreendam os benefícios da auditoria interna, por isso, incorporamos tais mensagens em nossos documentos, procedimentos, anúncios de auditoria, nossas reuniões de abertura de trabalhos e em outras comunicações. No entanto, embora possamos ser bons em explicar como a auditoria interna pode ajudar, talvez devêssemos gastar um pouco mais de tempo explicando as possíveis limitações de nossas capacidades, tendo em mente o antigo mantra de atendimento ao cliente, que diz que devemos “prometer menos e entregar mais”.

Sempre haverá riscos, não importa o que a auditoria interna faça. Certos desastres estão fadados a acontecer, independentemente do número ou da qualidade dos auditores internos que protegem nossas organizações. Quando as crises ocorrem, todos os olhos da organização podem se virar para a auditoria interna, para que ela avalie as causas e consequências. A canção da banda Lady Antebellum, I Run to You, diz bem: “este mundo gira cada vez mais rápido em direção a um novo desastre, então, eu corro para você”. É natural que a administração e o conselho recorram a nós após uma falha de risco ou de controle. Por mais que possamos tentar avaliar os principais riscos antes das falhas ocorrerem, não podemos auditar tudo. Essa é uma mensagem que merece destaque na hora de estabelecer as principais expectativas das partes interessadas.

Quais são suas opiniões sobre cuidar e monitorar as expectativas das partes interessadas?

maxresdefault
Richard Chambers é presidente do The IIA Global e mantém um blog atualizado sobre auditoria interna em inglês, francês e espanhol

Texto original em inglês, traduzido pelo IIA Brasil