Estudo de caso : o impacto da matriz de risco no processo de auditoria interna de uma instituição financeira brasileira

Abstract

Resumo: Os riscos de uma organização podem ser monitorados por controles internos ou externos, sendo que a área de Auditoria cada vez mais utiliza em seus planos de trabalho a avaliação do ambiente de controle interno. Acontecimentos no meio financeiro demonstram que os riscos inerentes às instituições não se limitam ao risco de crédito ou de mercado, mas também, à violação de computadores, escape de informações, falhas sistêmicas, processos inadequados, erros de funcionários os quais também ocasionam perdas financeiras-operacionais. Desse modo, a auditoria baseada na identificação dos riscos acrescenta mais valor à organização do que uma auditoria focada apenas nos controles e/ou nos fatos do passado registrados contabilmente. A avaliação do risco permite ao auditor medir e priorizar os riscos, dando condições para a construção de um programa de auditoria capaz de testar com maior profundidade e minuciosidade os controles mais importantes por meio da elaboração de uma matriz de risco relacionada ao negócio. Assim, o presente trabalho objetivou caracterizar a influência da gestão de riscos nos processos de auditoria interna de uma instituição financeira, bem como, caracterizar a abordagem da gestão de riscos, estudar a manutenção de um adequado sistema de controle interno, aplicar o método de mapeamento de riscos utilizado pela auditoria interna do Banco X e, propor, nas considerações finais, o modelo consolidado de proposta de matriz de risco. Utilizouse a pesquisa descritiva bibliográfica, documental para apurar informações necessárias para estudar e avaliar a matriz de risco utilizada nos processos de auditoria do Banco X, permitindo observar que a atual matriz de risco do Banco X reúne, avalia, monitora e controla os principais riscos pertinentes às instituições financeiras, tornando-se, assim, uma ferramenta que além de auxiliar a gestão de risco também dá suporte aos trabalhos da Auditoria Interna do Banco X.