Auditoria Contínua - Conceitos

“Auditoria contínua é definida como o tipo de auditoria que produz resultados simultaneamente, ou em um pequeno período de tempo após a ocorrência de um evento relevante” Prof. Miklos Vasarhelyi

Atualmente, o conceito de auditoria contínua vai além da análise de simples dados e inclui técnicas de análise estatística, análise de tendências e uso de redes neurais.

Apesar dos termos se confundirem, há uma grande diferença entre Auditoria Contínua e Monitoramento Contínuo:

O Monitoramento Contínuo:

• Monitoramento é uma função gerencial, não uma função de auditoria interna, segundo o AICPA;
• Em algumas circunstâncias o monitoramento pode ser comparado com um sistema gerencial e ou se confunde com as próprias atividades operacionais;
• Tem como objetivo monitorar o desenvolvimento das atividades dos processos, sistemas e dados;
• Resulta na avaliação do desempenho e da conformidade dos processos e das operações e provê as correções ou os ajustes necessários.

A Auditoria Contínua:

• Auditoria Contínua é uma função de controle e poderá utilizar o monitoramento contínuo como evidência indireta do desempenho, conformidade e qualidade de um processo;
• A freqüência da implementação de um processo de auditoria contínua baseia-se na avaliação do nível de risco das transações ou do objeto da auditoria;
• Só será exercida intensivamente caso o nível do risco justifique essa situação;
• A auditoria contínua poderá usar os parâmetros operacionais, além de outros padrões de análises comparativas;
• Permite ao auditor aferir o resultado de suas recomendações.

Enfim,

“Auditoria contínua é qualquer método usado pelos auditores para desenvolver uma auditoria em bases mais constantes, uma vez que Monitoramento é um método gerencial que propicia aos gestores atingir suas responsabilidades fiduciárias” . Continuous Auditing: Potential for Internal Auditors; IIA Research Foundation, 2003

Auditoria Contínua - um breve histórico

Termo da moda e engatinhante na AUDSAL/INSS, a Auditoria Contínua vem chegando de forma tímida, com grandes promessas para um futuro muito próximo e satisfatório para a gestão previdenciária.

Com os avanços tecnológicos, apesar de todo o nosso atraso na área de Tecnologia da Informação-TI, a Auditoria Interna vem se firmando e adotando características que vão além de um simples monitoramento contínuo. Utiliza-se de técnicas voltadas para as exceções que, de forma frequente e contínua, mediante o ACL-Audit Comand Language, permite ao auditor avaliar os controles instituídos em determinado processo em tempo real.

Voltando no tempo:

Em um artigo de setembro de 1980, John Kearns perguntou: “Estamos prontos para o processo de auditoria contínua?”

O mesmo pergunto hoje:

Apesar de todo o avanço tecnológico e de todo conhecimento adquirido, estamos aptos a aplicar as funcionalidades de uma Auditoria Contínua???

Conforme Kearns (1980), a Auditoria contínua tinha como conceito, naquela época, “... o uso contínuo de análises automatizadas de dados com o objetivo de obter conclusões relativas ao risco de uma determinada área ou atividade...”

Diversos eram os fatores que sugeriam que o processo de auditoria contínua pelo computador era uma idéia interessante. Esses fatores incluíam:

• Aumento de dependência de sistemas sofisticados;
• Grandes volumes de dados processados por esses sistemas;
• Aumento da responsabilidade da Gerência pelos controles internos; e
• Disponibilidade de ferramentas de auditoria que podiam transformar esse objetivo em uma matéria viável.

Para a KPMG, as funções da auditoria interna mudaram significativamente nos últimos anos em termos de importância e responsabilidades, no entanto, algumas continuam com programas de:

• Revisões periódicas sobre controles internos;
• Determinação do enfoque de auditoria por materialidade;
• Auditoria periférica;
• Determinações de amostras de testes estáticos;
• Seleção de amostras e testes manuais;
• Preparação e emissão do relatório de recomendações.

O papel da auditoria interna passa então a ser auxiliar a Administração da sociedade a reduzir os riscos envolvidos nos negócios, além de contribuir para o contínuo aperfeiçoamento das estratégias e controles da instituição, mantendo-se independente e valorizada, mediante técnicas de análise estatística, análise de tendências e uso de redes neurais.

continua com Conceitos de Auditoria Contínua...