Gestão do Risco e Auditoria Interna

Expositivo, resolução de exercícios e aplicação e discussão de estudos de Casos.

 Metodologia de avaliação

i) Elaboração de um trabalho prático, com elaboração e entrega de relatório, em contexto organizacional, em grupo (máximo de 3 elementos).

O trabalho consiste na realização de uma simulação “in loco” (sempre que possível) de uma auditoria interna baseada na gestão de risco, numa entidade externa, supervisionado pelo docente responsável desta UC, durante o horário letivo, com uma valorização de 1 a 20 valores e com um peso de 60% na classificação final.

ii) Elaboração de trabalho escrito individual, com valorização de 1 a 20 valores e com um peso na classificação final de 40%

Assim, a classificação final é igual a CF= 60% * i) + 40% * ii), e os mestrandos obtêm aprovação com uma classificação igual ou superior a nove valores e meio (9,5 valores), ficando reprovado com a classificação inferior.

Dotar os alunos de conhecimentos teórico-prático dos sistemas de gestão no sector público, através do pensamento baseado no risco e de uma abordagem sistemática da avaliação dos processos de gestão de risco, controlo e governação. Proporcionar ferramentas e metodologias de gestão de risco que articularão com a função de monitorização dos sistemas de gestão, a auditoria interna, permitindo enfrentar as exigências legais e o novo paradigma da gestão pública. Reconhecer e evangelizar que a Auditoria interna, enquanto parte integrante do ciclo PDCA, assume um papel determinante em prol da transparência e do accountability na gestão pública. Tem ainda como objetivo fornecer uma base sustentada de estudo para os auditores internos que pretenderem candidatar-se à certificação profissional CIA (Certified Internal Auditor) e CRMA (Certification in Risk Management Assurance) do IIA.

1 – O corporate governance no Setor Publico e o enquadramento da gestão de risco e auditoria interna.

2 – A gestão de risco nos sistemas de Gestão e o pilar do pensamento baseado no risco: referenciais, modelos, sistemas e ferramentas (FERMA/ ERM e ISO): Conceito, objetivo, processos e sistema; Tipos de risco e técnicas de identificação, e análise; Monitorização e reporting.

3 – A importância dos KRI´s (Key Risk Indicators)  e os planos de ação.

4 – Enquadramento da Auditoria Interna numa entidade Pública e enquanto função de monitorização integrante do ciclo PDCA: (Conceito, objetivo, Evolução e tipos)

5 – Princípios orientadores para a prática de auditoria interna (código Ética e Normas)

Perfil do auditor, formação e certificação profissional

5- Criação, organização e certificação da função de auditoria interna

6 – A auditoria interna baseada no modelo ICIF do COSO

7 – A função de AI baseada na gestão de risco

8 – A auditoria interna numa política antifraude em articulação com os Planos de Gestão de Riscos.

9– O processo de AI: As TI para a auditoria; o risco na Auditoria interna; o planeamento, Execução e comunicação dos resultados; Follow-up e a avaliação da AI: KPI’s (Key Performance Indicators)

10 – A Auditoria Interna por áreas / processos de uma entidade pública

NAO

MORAIS, Georgina e MARTINS, Isabel (2013), Auditoria Interna – Função e processo, 4ª edição, Lisboa, Áreas Editora
COSO (2017), ERM Framework Update – Enterprise Risk Management – Integrated Framework; 2017
Committee of Sponsoring Organizations of the Treadway Commission (COSO); Internal Control- Integrated Framework; 2013
IIA, (2019), International Profesional Pratices Framework (IPPF), IIA, Janeiro de 2019,
https://na.theiia.org/standards-guidance/Pages/New-IPPF.aspx
IPQ, (2019), NP EN 31000 – Gestão do risco: Princípios e linhas de orientação
IPQ, (2016) NP EN 31010 – Gestão do risco: Técnicas de apreciação do risco
FERMA-Federation of European Risk Management Associations (2003), A norma de Gestão de Risco
CPC, Recomendações do CPC- Conselho de Prevenção de Corrupção
IPQ , (Normas 9001 e 14001 dos Sistemas de Gestão da Qualidade e Ambiente)
Chambers, Richard; (2020); The Speed of Risk: Lessons Learned on the Audit Trail, 2ND EDITION; IIA
Sobel, P.; (2018); Managing Risk in Uncertain Times: Leveraging COSO’S New ERM Framework; IIA
BRASILIANO, António C.R., (2015), Gestão de Risco de fraude, São Paulo, Sicurezza Editora
MOELLER, R.R., (2015) Brink’s Modern Internal Auditing: A Common Body of Knowledge: Seventh Edition, Wiley & Sons, Ltd
PICKETT, K.H. Spencer, (2015), Audit Planning: A Risk-Based Approach, Wiley & Sons, Ltd
SOBEL, Paul J. (2015), Auditor’s Risk Management Guide: Integrating Auditing and ERM