Um programa de auditorias distribui, ao longo do tempo, um conjunto de auditorias. A finalidade de um programa de auditorias passa pela capacidade de alocar, e gerir, os recursos necessários à realização de um conjunto de auditorias.
Muitas organizações definem o âmbito, as fronteiras de uma auditoria, em função das cláusulas de uma norma de referência; outras em função dos departamentos ou serviços de uma organização; outras em função dos processos que a constituem.
E por que não um programa que liste as auditorias em função dos seus objectivos?
Há uns anos, talvez em 2002/3(?) tive um momento de epifania quando encontrei este programa de auditorias na Internet. Elucidativo que o documento "Programa de auditorias" inclua uma página com "Major Management Challenges Facing the Internal Revenue Service" e outra com "The Internal Revenue Service Mission and Strategic Goals and Objectives".
Por que não? Por que não olhar para as auditorias, como se olha para a formação. Por que não começar pelo fim, pelos objectivos das auditorias?
Na sequência da revisão pela gestão, ou como muito melhor se diz no Brasil, na sequência da análise crítica (do sistema) pela gestão. Considerando os desafios vividos no ciclo de gestão anterior, e os desafios que se advinham para o ciclo de gestão seguinte, que perguntas concretas gostaríamos de ver respondidas?
Será que o nosso processo de tratamento de reclamações funciona? Cumprimos o prazo de resposta que nos comprometemos a respeitar? Damos respostas completas? Investigamos as reclamações a fundo? Que percentagem de clientes que reclamam deixam de comprar? Que percentagem de motivos de reclamação se repete uma e duas vezes? O “caudal” de reclamações está a evoluir no bom sentido e ao ritmo adequado?
Já imaginou entregar um rol de questões deste tipo a um auditor interno? Ao entregar-lhe o testemunho dir-lhe-ia:
- Prepare e realize uma auditoria que permita no final, no relatório, responder em consciência a estas questões. Gostaria que no final as conclusões de relatório abordassem estes tópicos!
ou ainda,
Assim, não só a arquitectura das auditorias seria diferente - um auditor teria de desenvolver uma lista de verificação específica, uma que lhe permita responder em consciência e com base em factos, ás questões colocadas - como também a utilidade prática das auditorias seria bem maior. As auditorias seriam, não um capricho de uma norma que temos de satisfazer, mas uma importante ferramenta de investigação.
A nossa experiência mostra-nos que muitos auditores internos, ao receberem a incumbência de realizar uma auditoria, não são informados de forma clara sobre quais são os objectivos da auditoria, daí que por defeito assumam que o objectivo é semelhante ao que ele vê, quando é auditado por um auditor externo (de 3ª parte).
A maioria dos auditores internos tem a sua formação em auditorias aquando da implementação do sistema, nessa altura as auditorias devem ser sobretudo de conformidade. Assim, por aquilo que vê os auditores de 3ª parte fazerem, e por causa do que aprendeu na formação de auditores, parece que não há mais nada a obter de uma auditoria do que uma chancela de: cumpre, ou não cumpre.
Mas podia ser uma coisa bem diferente!
1 comentário:
Como auditora interna recomendo vivamente a leitura deste artigo cujo teor concordo plenamente. Uma abordagem de auditoria interna deve ir muito mais além do que o mero cumprimento de uma obrigação ou imposição, só assim será possível acrescentar efectivamente valor à organização mediante o desenvolvimento de auditorias internas.
Enviar um comentário