Audit & Risk Alert
Controles internos eficazes reduzem erros, perdas e operações indevidas por meio de procedimentos claros, responsáveis definidos, verificações periódicas e acompanhamento das divergências.
Controles internos são medidas incorporadas aos processos para reduzir a possibilidade de erros, perdas, operações indevidas e informações inconsistentes. Eles podem atuar antes da transação, durante sua execução ou após o processamento.
Exigir aprovação prévia de uma compra é um controle preventivo. Conciliar o extrato bancário com a contabilidade é um controle de detecção. Ambos precisam de responsáveis definidos e critérios claros.
A existência de um manual, por si só, não demonstra que o controle funciona. É necessário verificar se o procedimento foi executado, se utilizou informações confiáveis e se as divergências encontradas foram resolvidas.
Exemplo prático: o sistema registra que um gestor aprovou um pagamento, mas não demonstra quais documentos ele examinou. Se a aprovação ocorrer automaticamente ou sem conferência, sua capacidade de prevenir pagamentos indevidos será limitada.
Um controle também pode deixar de funcionar quando o responsável está ausente, o volume de operações aumenta ou o processo muda sem atualização dos procedimentos.