GR e o seu Papel >

 Departamento de Auditoria

O Departamento de Auditoria é responsável por auditar o negócio, saber onde se encontram os riscos, se esses riscos estão sendo documentados e o que está sendo feito a respeito deles.

Isso pode ser uma tarefa assustadora em função do tamanho, complexidade e escopo geográfico de muitas das companhias, atualmente. Como podemos capturar essas informações e como podemos acompanhá-las, por meio de auditorias de revisão anuais? Queremos, também, ser capazes de agregar valor para os clientes internos, de modo que eles não vejam o Departamento simplesmente como um coletor de informações e um fiscal das políticas.

O papel principal da auditoria interna, com respeito à ERM, é oferecer garantia objetiva à Diretoria sobre a eficácia das atividades de ERM de uma organização. Isso ajuda a garantir que os principais riscos do negócio estão sendo adequadamente gerenciados e que o sistema interno de controle está operando com eficácia.

Estes são alguns dos benefícios que um sistema de ERM pode oferecer a um Departamento de Auditoria:

• A função Histórico de auditoria do ARM permite aos auditores examinar as principais informações de riscos, para assegurar que na empresa existem garantias e transparência.
• A análise do Gerenciamento de Riscos em todas as unidades de negócio oferece diretrizes ao departamento de auditoria, tanto sobre onde enfocar as auditagens, atuais ou futuras, como para oferecer sugestões corretivas naquelas áreas onde se concentram os riscos da empresa.
• A função gerencial de avaliação e ação corretiva do ARM permite ao auditor assumir um papel importante, para fomentar o processo de riscos e melhorar o desempenho do negócio.
• O ARM é uma excelente maneira de demonstrar um processo coerente e padronizado, implementado em todas as partes da organização – gerando garantia generalizada para os processos de Gerenciamento de Riscos.
• O departamento de auditoria precisa oferecer uma garantia de que os riscos estão sendo corretamente avaliados e isso pode ser conseguido no ARM, através do processo padrão de classificação. Também é possível incluir observações, na função de observações da revisão de auditoria, que podem ser consultadas e complementadas durante múltiplos levantamentos e revisões.
• Use o ARM para avaliar a comunicação dos principais riscos e para determinar como melhor implementar essa comunicação, de modo a alcançar as metas das partes interessadas e da empresa como um todo.
• Use o ARM para revisar, eficiente e eficazmente, o gerenciamento dos principais riscos e se os controles e mitigações existentes são eficazes. Determine, também, se eles estão funcionando e tome decisões/forneça diretrizes sobre quaisquer ações corretivas subseqüentes que deveriam ser realizadas.