Onde termina a função de uma área e começa a da outra?
Não há necessariamente uma fronteira de atuação demarcada de responsabilidade quando se trata de avaliação de riscos. Em algumas empresas, tanto a Gestão de Riscos quanto a Auditoria Interna são "ferramentas" utilizadas pelo Conselho de Administração, por meio do Comitê de Auditoria.
No contexto da Gestão de Riscos, existem vários "atuantes":
Área Gestão de Riscos:
- definição e manutenção de gestão de riscos;
- coordenação de todas as etapas do processo de gestão de riscos;
- assessoramento aos comitês e conselhos para os assuntos relacionados à gestão de riscos;
- acompanhamento dos planos de ação;
- elaboração e coordenação dos processos de auto-avaliação de riscos e controles;
- elaboração de relatórios de gestão de riscos, incluindo a divulgação de indicadores de riscos.
Gestão da empresa:
- identificar e avaliar riscos existentes na sua esfera de atuação;
- sugerir posicionamento em relação aos riscos para o Comitê Executivo;
- implementar planos de ação definidos para sua esfera de atuação;
- mensurar indicadores de riscos definidos;
- implementar recomendações efetuadas pela Auditoria Interna.
Auditoria Interna:
- elaborar testes para aferição da qualidade dos modelos adotados no contexto da Gestão de Riscos (pode-se testar respostas da auto-avaliação*);
- certificar controles existentes;
- certificar a implementação dos planos de ação definidos;
- indicar potenciais riscos (estratégicos, operacionais, financeiros, ambientais, etc.);
- elaborar relatórios de recomendações de melhoria para a Gestão de Riscos.
O quadro abaixo ilustra as principais diferenças entre a auto-avaliação – ferramenta mais comum de gestão de riscos operacionais – e relatórios de auditoria interna:
| Auto-Avaliação |
Auditoria Interna |
| Abordagem ampla |
Abordagem profunda |
| Mais superficial |
Mais detalhada |
| Mais freqüente |
Menos freqüente |
| Menos independente |
Mais independente |
| Mais subjetiva |
Mais objetiva |
| Menos recursos de auditoria |
Mais recursos de auditoria |
* A ferramenta de auto-avaliação (CSA - Control Self Assessment) é uma das formas para a certificação de que, ao menos uma vez ao ano, todos os processos foram avaliados pelos próprios gestores.
Fonte: Mercedes Stinco – Natura.