A execução da auditoria interna é uma etapa crítica onde as estratégias definidas durante o planejamento se traduzem em ações concretas para avaliar processos, sistemas, controles e governança. Para garantir uma execução eficaz e alinhada com as diretrizes do Instituto dos Auditores Internos (IIA) e da Estrutura Internacional de Práticas Profissionais (IPPF)

Início da Auditoria A execução da auditoria interna começa com uma reunião de abertura com as partes interessadas, incluindo a alta administração e os funcionários responsáveis pelo processo a ser auditado. Essa reunião é uma oportunidade para estabelecer expectativas, discutir o escopo da auditoria e esclarecer o objetivo do trabalho. É crucial também para construir relacionamentos colaborativos, que facilitem a coleta de informações e o acesso a dados relevantes.

• Coleta de Informações e Evidências:
Uma vez estabelecidas as bases, a equipe de auditoria começa a coletar informações e evidências relacionadas ao escopo definido no plano de auditoria. Isso envolve uma variedade de métodos, como entrevistas, revisão documental, observação de operações, testes de controle, análise de dados e outros procedimentos de auditoria. A coleta de evidências deve ser rigorosa e documentada de maneira apropriada para garantir a integridade e a confiabilidade dos resultados.

• Avaliação de Controles Internos :
A auditoria interna concentra-se em avaliar a eficácia dos controles internos da organização. Isso inclui a verificação de procedimentos, políticas e práticas para garantir que estejam alinhados com os objetivos da organização e conformidade com regulamentos aplicáveis. Durante essa etapa, os auditores internos buscam identificar pontos fracos nos controles e oportunidades de melhoria.

• Identificação de Riscos:
Com base na coleta de informações e na avaliação de controles, a equipe de auditoria tem base para identificar riscos não mapeados e analisar a avaliação dos riscos apontados pela Gestão de Riscos . Eles podem ser relacionados a questões financeiras, operacionais, de conformidade ou outros aspectos críticos do negócio. Desvios podem indicar falhas em controles, processos ineficazes ou não conformidade com políticas internas ou regulamentações externas. O papel dos auditores é documentar esses riscos e desvios e avaliar seu impacto potencial na organização.

• Comunicação de Resultados Intermediários :
Durante a execução da auditoria, é importante manter a comunicação aberta com as partes interessadas para compartilhar resultados intermediários e obter feedback. Isso ajuda a garantir que a auditoria esteja no caminho certo e permite ajustes no escopo ou abordagem, se necessário. Essa comunicação também promove transparência e colaboração, facilitando a aceitação dos resultados finais da auditoria.

• Documentação do Trabalho de Auditoria:
Um componente essencial da execução da auditoria interna é a documentação cuidadosa do trabalho realizado. Isso inclui registros detalhados dos procedimentos de auditoria, evidências coletadas, resultados de testes e análises, bem como qualquer comunicação relevante com as partes interessadas. A documentação sólida é crucial para validar a integridade do processo de auditoria e fornecer suporte para as conclusões e recomendações.

• Finalização da Auditoria e Relatório :
Uma vez concluída a coleta de informações, avaliação de controles e identificação de riscos e desvios, a equipe de auditoria interna passa para a etapa de finalização. Isso envolve a compilação de conclusões, a formulação de recomendações e a preparação do relatório de auditoria. O relatório deve ser claro, conciso e fornecer orientações práticas para abordar os problemas identificados. Antes de ser finalizado, o relatório deve ser revisado pelo chefe de auditoria interna e, em alguns casos, por outros membros da equipe de auditoria ou especialistas, para garantir precisão e consistência.

• Conclusão:
A execução bem-sucedida da auditoria interna, alinhada com os padrões do IPPF e do IIA, é fundamental para fortalecer a governança corporativa, aprimorar a gestão de riscos e agregar valor à organização. Por meio de uma abordagem estruturada e colaborativa, os auditores internos podem fornecer insights valiosos que contribuem para a melhoria contínua e a eficácia dos processos organizacionais.