Building a Better Auditor: Fazendo a Diferença
Blogs Larry Kowlessar, CRMA May 06, 2024
O IIA testemunhou alguns marcos fenomenais ao longo do ano passado, desde a aquisição de novas unidades, institutos e membros, ótimos artigos de alguns dos nomes da elite da profissão, até as Normas Globais de Auditoria Interna evoluídas e atualizadas.
Embora a profissão tenha deixado sua marca e continue se adaptando, a questão ainda persiste — houve uma revolução na forma como conduzimos nossas auditorias, ajudamos a fortalecer o valor organizacional e fornecemos insights para nos tornarmos conselheiros verdadeiramente confiáveis? O IIA e sua dedicada equipe, membros e voluntários não podem levar a profissão adiante, a menos que os profissionais, individualmente, façam um esforço conjunto para fortalecer as organizações que atendemos.
A auditoria interna fortalece a capacidade da organização de criar, proteger e sustentar valor, fornecendo ao conselho e à gestão avaliação, consultoria, insights e previsão independentes, baseados em riscos e objetivos. ~ Trecho das Normas Globais de Auditoria Interna, Domínio I: Propósito da Auditoria Interna.
Conduzindo Nossas Auditorias
Ninguém pode mudar nossa abordagem aos trabalhos de auditoria, exceto os próprios profissionais. Quantas mudanças implementamos no último ano que aprimoraram nossas auditorias e a entrega de nosso departamento? Precisamos refletir sobre o que fizemos há um ano, comparar com a forma como realizamos nossas auditorias hoje e mostrar em uma terceira coluna o que mudou e o que permaneceu constante.
Não nos apressemos a criticar a coluna "permaneceu constante", especialmente se "o que mudou" não deu frutos. No entanto, devemos nos motivar a abordar cada trabalho com um fervor renovado para melhorar as operações de cada departamento e, por extensão, melhorar as operações da organização. Nas novas Normas, o Propósito da Auditoria Interna no Domínio I fala diretamente sobre isso, enfatizando nosso papel no fortalecimento da "capacidade da organização de criar, proteger e sustentar valor". Como tal, temos a responsabilidade para com nossas organizações, nossa profissão e nós mesmos de defender esses valores.
Criando, Protegendo e Sustentando Valor
Essa linguagem que explica o propósito da auditoria interna em fortalecer a capacidade da organização de criar, proteger e sustentar valor é uma indicação clara do motivo pelo qual o auditor foi trazido a bordo. Podemos analisar as auditorias que realizamos durante o plano de auditoria do ano passado e identificar nosso melhor produto e por quê? Foi uma auditoria que teve o maior número de observações, abordou as áreas de maior risco ou teve um ótimo feedback da gestão do cliente?
Embora todos os itens acima, e muito mais, sejam louváveis, as preocupações da organização são todas sobre o valor que ajudamos a criar, proteger e sustentar durante nossos respectivos trabalhos. Como esse valor pode ser quantificado — e o cliente da auditoria ficou satisfeito com nossa abordagem, entregáveis, comunicação e eficácia? Essas e muitas outras perguntas devem ser feitas a nós. A satisfação da gestão tem uma relação direta com nossa capacidade de ajudar a fortalecer a organização. Sejamos vigilantes e proativos e nos concentremos no valor da organização em todos os aspectos de nosso serviço.
Fornecendo Insights
O Propósito da Auditoria Interna também explica como devemos fortalecer a organização: prestando "avaliação, consultoria, insights e previsão independentes, baseados em riscos e objetivos". Para chamar a atenção da gestão e do conselho, nossos insights devem ser significativos, pontuais e abordar os riscos atuais. Muitas vezes, fracassamos ou não somos levados a sério, porque preparamos um documento, mas não conseguimos nos reunir rapidamente com a gestão e, ainda assim, o mesmo documento é apresentado um mês depois. Esse é agora um projeto de histórico, e os riscos se intensificaram, foram mitigados, aceitos, tratados ou transferidos — enquanto ainda estávamos esperando para apresentar nossos pontos de vista. Podemos ser deixados para trás!
Para atingirmos o pico de nossa capacidade, devemos revisar e renovar nossos principais indicadores de riscos continuamente, remover aqueles que foram tratados, reavaliá-los e apresentar à gestão nossa avaliação da eficácia dos controles. Tudo se resume a fornecer insights significativos que capturem os riscos analisados, com atenção aos riscos que estão surgindo.
Em uma postagem no LinkedIn, apresentando um novo relatório sobre o pipeline de talentos de auditoria interna, o Presidente e CEO do IIA, Anthony Pugliese, escreve: "A próxima geração de auditores internos deve ser versada em tecnologia, inovadora e resiliente". Esse é um requisito para todos nós, conforme seguimos em frente para realizar auditorias significativas, ajudar a fortalecer o valor da organização e fornecer insights eficazes.