Auditoria Interna e Riscos

Visão geral

Controles que funcionam no papel nem sempre funcionam no processo.

A auditoria interna verifica se os controles definidos pela empresa são executados e se os riscos relevantes estão cobertos. A SGEx mapeia processos, prioriza riscos, testa controles com amostras documentadas e reporta cada falha com causa, impacto e recomendação. O trabalho pode substituir ou reforçar a área de auditoria interna e atende conselhos, comitês de auditoria e a administração.

Quando a SGEx é chamada

• Empresas sem área de auditoria interna ou com equipe reduzida.
• Plano anual de auditoria baseado em riscos para o conselho ou o comitê de auditoria.
• Revisão de compras, pagamentos, vendas, estoques e folha.
• Preparação para auditoria externa, investidores, financiamento ou operação societária.
• Falhas, perdas ou suspeitas que exigem revisão de controles.

Como a SGEx atua

• Risco primeiro. O escopo segue a matriz de riscos da empresa, não uma lista padrão de processos.
• Teste com evidência. Cada controle testado em amostra, com papel de trabalho e documento de suporte.
• Independência. Reporte direto ao conselho, ao comitê ou à administração, sem vínculo com as áreas auditadas.

Cada achado traz a causa, o impacto estimado, o responsável e o prazo de correção.

Perguntas que o trabalho responde

• Quais riscos importam mais? Matriz de riscos por processo, com probabilidade, impacto e controles existentes.
• Os controles são executados? Testes de desenho e de efetividade, com amostras e evidências.
• Onde a empresa perde dinheiro? Exame de compras, pagamentos, descontos, estoques e recebíveis.
• Quem pode aprovar o quê? Revisão de alçadas, segregação de funções e acessos a sistemas.
• As falhas foram corrigidas? Acompanhamento dos planos de ação até a validação final.
• Há indício de fraude? Testes sobre os dados e, se necessário, encaminhamento para investigação.

Nossa abordagem

1. Riscos e escopo

   Entrevistas, mapa de processos e matriz de riscos.

2. Plano

   Processos priorizados, testes e cronograma aprovados.

3. Testes

   Amostras, papéis de trabalho e evidências.

4. Relatório

   Achados, recomendações e plano de ação.

Etapas da metodologia SGEx →

O que examinamos

Políticas e procedimentos, fluxogramas, matrizes de alçada, relatórios de sistemas, cadastros de fornecedores e clientes, contratos, pedidos, notas fiscais, pagamentos, conciliações e relatórios de auditorias anteriores.

Possíveis entregáveis

O formato é definido conforme o escopo contratado e a finalidade do trabalho.

• Matriz de riscos e controles
• Plano anual de auditoria
• Relatórios por processo
• Relatório ao conselho ou ao comitê
• Testes de controles
• Acompanhamento de planos de ação