Measure Performance.

PwC & IPAIOutubro 2020

Measure Performance. Enable Growth in Uncertain Times.

PwCInternal Audit: Measure Performance. Enable Growth Outubro 2020

When performance is measured, performance improves. When performance is measured and reported back, the rate of improvement accelerates.Pearson’s Law

2

1

performance?medir

Porquê


Avaliação da Função de AI

4

Monitorização Contínua

Avaliações Periódicas

Avaliação Externa Report

Avaliar a funçãoComo

2


Definição de Key Performance Indicators

6

Os Key Performance Indicators, ou KPIs, são as métricas utilizadas para medir a performance da função de auditoria interna em relação aos seus objetivos.

KPIs Qualitativos

KPIs Quantitativos


Definição de objetivos de performance

7

Definição da Estratégia de Auditoria Interna

Reporte de KPI’s

Identificação de Stakeholders-chave

Desenho de KPI’s apropriados

Reporte

Stakeholders

Estraté

gia

Desenho

de KPI’s

PwC

KPI’s – Indicadores de performance

8

KPI-1: Taxa de conclusão do plano de auditoria

KPI-2: Feedback dos auditados

KPI-3: Nível de cumprimento das expectativas dos

stakeholders

KPI-4: Tempo orçamentado vs tempo

real gasto

KPI-5: Número de auditorias adiadas

KPI-7: Número de ações corretivas / preventivas

iniciadas no processo de auditoria

KPI-8: Tempo médio decorrido entre a identificação da

deficiência e a resolução

KPI-9: Número de auditorias concluídas por

ano por auditor

KPI-6: Tempo para concluir a auditoria

auditordo

Avaliação3


Atributos de avaliação

10

Visão

A visão da PwC incorpora 8 atributos de forma

a responder quer aos desafios colocados pelos

Stakeholders quer à necessidade de

acompanhamento do desenvolvimento do

Sistema de Controlo Interno.

Acreditamos que cada componente tem um

contributo relevante para a maturidade da

função de Auditoria Interna, para a organização

e para o auditor interno.

Gestão de stakeholders

Modelo de talento

Foco no risco

Qualidade e inovação

Alinhamento com o negócio

Cultura de serviço

Tecnologia

Otimização de custos


Características de KPIs do auditor interno

11

Avaliação

consequente

Manutenção da

independência

Métrica

s

individuais

e

de equipa

Métrica

s com

Qualidad

e

02Afectar os objectivos da equipa com comportamentos individuais.

04O auditor interno não deve ter métricas que influenciem a sua independência

Avaliação de performance

Avaliação deve ser consequente para o auditor

03Métricas devem ser

relevantes para o auditor e para a organização

01

Principais4

Takeaways


Principais takeaways (1/2)

13

Não existe um conjunto único de indicadores-chave de desempenho.

As empresas devem desenvolver as suas próprias métricas para melhor responderem às atividades da auditoria interna e às necessidades da organização.

Os KPIs apropriados variam de entidade para entidade, dependendo da sua estratégia de auditoria interna e da função atribuída à auditoria interna.


Principais takeaways (2/2)

14

O estabelecimento de KPIs deve estar vinculado às expectativas dos stakeholders e deve haver consenso de que os KPIs escolhidos sejam apropriados (equilíbrio entre KPIs quantitativos e qualitativos)

O Responsável da Auditoria Interna deve garantir que os KPIs usados são apropriados para a sua atividade e para as leis e regulamentos aplicáveis no setor, país e legislação.

Os KPIs devem ser motivadores de uma função de AI proativa e menos reactiva.

Pandemiavs.

Auditoria Interna5

Estes são tempos desafiantes para muitas organizações. Durante os últimos anos, a Auditoria Interna esteve focada em temas como a ‘agilidade’ e o ‘valor criado na organização’. As organizações precisam disso, agora, mais que nunca. Esta é a nossa oportunidade!

António Loureiro, PwC Partner

16PwC


Auditoria Interna vs. Pandemia

A situação actual de pandemia representa um desafio adicional para todas as organizações. O impacto irá ser sentido nos próximos meses. Como auditores internos, é necessário demonstrar agilidade na resposta aos novos desafios.

Contexto actual

As áreas de auditoria Interna desempenham um papel importante na garantia de manutenção de um forte ambiente de controlo interno durante esta fase de incerteza. Na maior parte das organizações, o plano de auditoria interna foi mantido como se o cenário fosse normal.O plano de auditoria interna deverá ser adaptado para responder aos novos riscos e potenciais aproveitamentos das novas formas de trabalhar para contornar controlos implementados na organização. O trabalho remoto adiciona pressão ao auditor interno e exige que seja demonstrada uma agilidade maior que nunca de forma a continuar a entregar valor e manter a posição de confiança da organização.

Qual o impacto para Auditoria Interna?

Assegurar a segurança dos elementos da equipa

Acções imediatas

Rever o plano anual (re-priorizar, adiar, adicionar, cancelar)

Manter contacto regular com stakeholders

Disponibilizar suporte ao negócio na resposta aos eventos actuais

Considerar impactos no plano do próximo ano

Auditoria Interna vs. Pandemia


1. Redireccionar a experiência em risco para as prioridades COVID-19.

Alterações no ambiente de controlo decorrentes da ativação do Plano de Continuidade

Novos riscos relacionados com a saúde dos colaboradores

Transparência e Gestão de RH

Protecção dos colaboradores

Cultura de RiscoConsiderar impacto na cultura de risco e organizacional

FraudeFalha de controlos-chave e/ou atenção da Gestão

Riscos Emergentes COVID-19

● Mapeamento de processos e controlos de funções críticas do negócio● Revisão do Plano de Continuidade de Negócio

● Avaliação de preparação para trabalho-remoto e respectiva adequação às funções

● Avaliação de controlos implementados para mitigar riscos de controlo-remoto

● Avaliação de alteração de políticas de recursos humanos motivadas pela pandemia e validação do cumprimento da legislação e matérias relacionadas com a protecção dos colaboradores

● Observar e avaliar impactos comportamentais consequentes do COVID-19

● Avaliar impacto nos processos-core e o impacto no potencial de fraude.

Riscos Resposta do Auditor Interno

Riscos e Oportunidades para o Auditor Interno


Gestão remota e capacidadeAumento da utilização de sistemas remotamente

Novos riscos de cibersegurança

Aumento do trabalho remoto

Protecção de Dados

Potencial exposição de informação protegida

Rápidas mudanças na infraestruturaAumento da pressão de grandes alterações num curto período de tempo

Riscos Tecnológicos

● Avaliação de preparação para trabalho-remoto e respectiva adequação às funções

● Avaliação dos canais de comunicação e acessos aplicacionais

● Avaliação da preparação para trabalho remoto● Avaliação da preparação de acessos e comunicações● Resposta e monitorização de incidentes de segurança

● Revisitar procedimentos relacionados com falhas de protecção de dados

● Avaliação do impacto das orientações da CNPD

● Revisitar políticas relacionadas com gestão de crise e/ou medidas tomadas com avaliação de cumprimento de controlos que mitigam riscos existentes




Cadeia de abastecimentoVisibilidade e eficiência da cadeia

Liquidez e Resiliência financeiraConsiderar financiamentos a curto, médio e longo prazo

TerceirosContinuidade de prestação de serviços externalizados

Impactos fiscais e regulamentares

Riscos Financeiros e Operacionais

● Conhecimento profundo e funcionamento da cadeia de abastecimento● Avaliação da robustez da cadeia de abastecimento

● Suporte à gestão na priorização de gastos e obrigações financeiras, bem como nos recebimentos e geração de valor

● Avaliação da forma como são geridos quaisquer fundos/apoios governamentais e/ou da Banca

● Revisão dos contratos com prestadores de serviço● Auditorias independentes aos fornecedores para avaliação de serviço

prestado e/ou continuidade do prestador.

● Avaliar impacto das medidas adoptadas pela organização em termos fiscais e regulatórios

● Conciliar medidas com optimização fiscal




Reporte Financeiro

Resiliência do processo de reporte financeiro

Requisitos de Compliance e RegulatóriosManter compliance e planear potenciais alterações temporárias

Alterações ao ambiente de controlo

Estruturas organizacionais e de gestão alteradas

Controlos sobre o Reporte Financeiro

Eficácia e eficiência dos controlos

Riscos de Conformidade

● Apoio na interpretação e implementação das regulação● Apoio no planeamento e cumprimento dos prazos

● Mapeamento de processos e controlos de funções críticas do negócio● Continuidade no cumprimento de deadlines e requisitos regulatórios

● Avaliar capacidade de cumprimento dos requisitos de reporte financeiro

● Avaliar impacto com auditor externo

● Avaliar continuidade de eficácia e eficiência dos controlos inicialmente desenhados para ambiente não-remoto



pwc.com

Stay relevant & be safe!

Pedro Miguel SantinhosSenior Manager

T +351 919 289 453E [email protected]

© 2020 PwC.

www.pwc.pt/ras

Antonio LoureiroPartner

T +351 916 601 370E [email protected]

Measure Performance.

Documents

Transcript of Measure Performance.