Cinco previsões ousadas para a auditoria interna em 2020

Por Richard Chambers

A auditoria interna tem um longo histórico de se ajustar com sucesso para atender às crescentes e variáveis necessidades de seus stakeholders. Desde sua transição para a auditoria baseada em riscos nos anos 90, até sua resposta a mudanças regulatórias em leis de fraude e corrupção, reporte financeiro e, mais recentemente, privacidade de dados e cultura, a profissão têm historicamente feito prova de uma capacidade de adaptação frequente.

Com a proximidade do fim desta década, vislumbro novas perspectivas empolgantes para o futuro. No mês passado, compartilhei algumas previsões sobre macrotendências que poderiam moldar nossas vidas e impactar as organizações. Se estas previsões estiverem corretas, a década de 2020 quase certamente trará novos desafios e oportunidades significativas para a profissão de auditoria interna. E nossa reação será essencial. Para sustentar nossos êxitos das duas últimas décadas e se desenvolver a partir deles, os auditores internos precisarão se ajustar mais uma vez para atender às necessidades em transformação, impulsionadas por disrupções de alta tecnologia que impactam fundamentalmente a forma como o trabalho é feito. Para se adaptar com sucesso, os auditores internos precisarão adotar a tecnologia como nunca antes.

Esse tema estruturou grande parte do meu raciocínio no desenvolvimento de cinco previsões ousadas para a auditoria interna. Elas devem levar todos os profissionais a séria reflexão sobre sua prontidão para enfrentar as maravilhas da tecnologia e reinventar mais uma vez essa incrível profissão.

1. O surgimento da auditoria “Uber”. A “economia gig” — um mercado de trabalho caracterizado pela prevalência de contratos de curto prazo ou trabalho freelance, em vez de empregos permanentes — encontrará um encaixe natural na auditoria interna. A demanda por profissionais de auditoria interna com experiência em tecnologia, que possam responder com habilidade a ameaças cibernéticas e outros riscos relacionados à tecnologia, já supera a oferta. Ficará cada vez mais atraente para profissionais com essas e outras habilidades oferecer seus serviços por meio de contratos de curto prazo e sob demanda. Da perspectiva do chefe executivo de auditoria (CAE), as estratégias de estruturação de equipe incluirão profissionais sob demanda. Em breve, chegará o momento em que fará mais sentido simplesmente chamar um serviço ou recorrer a um aplicativo que ajudará a localizar o especialista de curto prazo necessário para concluir um trabalho de auditoria interna ou projeto de assessoria.

2. A ética dos dados e a governança da inteligência artificial (IA) serão a “auditoria de cultura” da próxima década. Conforme nos aproximamos do fim desta década, a profissão adotou as auditorias de cultura. Há apenas cinco anos, muitos na profissão acreditavam que os profissionais teriam dificuldade de desenvolver as habilidades sociais para auditar “como fazemos as coisas” em nossas organizações. Mas auditar a cultura, ou mais especificamente, entender como a cultura influencia todos os aspectos das operações organizacionais e, às vezes, pode estar na raiz das fraquezas de controle e das ineficiências de processos, agora é visto como parte integrante da auditoria interna. Passaremos por uma transição, saindo de um mandato de auditoria de cultura, para a auditoria da ética de dados e da inteligência artificial. Essas duas áreas desempenharão papéis cada vez mais significativos na forma como o trabalho é feito, portanto, auditar a ética de como os dados são coletados e usados e como a inteligência artificial é alavancada se tornará uma ferramenta vital no kit de ferramentas do profissional. De fato, os CAEs identificaram a ética de dados como o segundo risco de mais rápido crescimento em termos de relevância nos próximos cinco anos, de acordo com o relatório publicado recentemente pelo The IIA, OnRisk 2020: A Guide to Understanding, Aligning, and Optimizing Risk. Apenas os dados e novas tecnologias tiveram classificação mais alta em termos de crescimento na relevância do risco.

3. O bastão será passado para uma nova geração, com conhecimento tecnológico e sem medo da tecnologia. A revista Internal Auditor recentemente apresentou sua lista anual de Líderes Emergentes, e ler os perfis desses jovens sonhadores é como olhar através de uma janela para o futuro. Sua adoção da tecnologia de análise de dados, robótica e blockchain é uma certeza. Muitos não apenas entendem a tecnologia, mas são hábeis em programação e em projetar programas de análise de dados. Esse grupo multinacional diversificado reconhece o valor da integração da tecnologia nas estratégias de auditoria e governança. O aspecto mais encorajador desse avanço é que adotar a tecnologia é o que melhor posicionará a próxima geração de auditores internos para que permaneçam conselheiros confiáveis.

4. A imagem dos auditores internos como “contadores de feijão” finalmente acabará. Por muito tempo, fomos prejudicados pelo estereótipo pernicioso da auditoria interna como sendo principalmente uma extensão da função financeira. Porém, conforme a profissão se torna mais hábil em lidar com riscos emergentes e em adotar a tecnologia, os stakeholders reconhecerão cada vez mais o valor que o conhecimento e a previsão da auditoria interna agregam. Isso permitirá, finalmente, que os stakeholders vejam que a avaliação independente é vital para todos os aspectos da governança organizacional, não apenas para o reporte financeiro e a conformidade, e que a auditoria interna pode oferecer essa avaliação em toda a organização.

5. Escândalos aumentarão a conscientização de que a auditoria interna serve ao interesse público. Citei o filósofo dinamarquês Soren Kierkegaard em inúmeras ocasiões, sobre como toda mudança é precedida pela crise. A julgar pelo número de escândalos de destaque na última década, é seguro dizer que estamos quase no modo de crise na governança corporativa. É muito provável que, na próxima década, aconteçam novos escândalos que impulsionem uma maior regulamentação governamental da governança, o que poderia incluir alguma forma de regulamentação da profissão de auditoria interna.

Essencial para isso será a crescente conscientização entre reguladores e legisladores sobre o papel da auditoria interna em servir ao interesse público. Tem havido um longo debate entre os auditores internos sobre se a profissão serve ao interesse público ou serve à organização. A resposta é que ela faz as duas coisas. A avaliação independente é vital para a boa governança e a auditoria interna presta essa avaliação, desde controles internos e reporte financeiro, até cibersegurança e cultura. Simplificando, a auditoria interna apoia a boa governança, e a boa governança serve ao interesse público.

Essa maior conscientização pode se manifestar de várias formas, incluindo exigir que empresas de capital aberto reportem sobre o papel da auditoria interna em seus processos de gerenciamento de riscos, exigir que as organizações criem e mantenham uma função de auditoria interna independente e com recursos adequados e/ou exigir que a auditoria interna reporte ao Conselho completo. Podemos até ver um esforço, em algumas jurisdições, para licenciar auditores internos, o que o The IIA não apoia. E é por esse último ponto que devemos estar sempre atentos aos interesses e intervenções regulatórias.

Essas cinco ousadas previsões para o ano de 2020 estão entre muitas outras que considerei para este artigo, mas estou confiante de que algumas, se não todas, acontecerão de alguma forma. O atual plano estratégico do The IIA inclui uma visão de 2030 para a profissão de que “os profissionais de auditoria interna serão universalmente reconhecidos como indispensáveis à governança, gerenciamento de riscos e controle eficazes”. A previsão mais ousada que eu poderia fazer seria que estaremos incorporando essa visão em 10 anos.

*Richard Chambers é CEO e Presidente do The IIA – The Institute of Internal Auditors 

A era do criminal compliance

Por Dane Fernandes

Enfrentamos, atualmente, uma nova era da criminalidade que está baseada no poderio econômico e na organização. A delinquência moderna está cada vez mais refinada e a camuflagem do patrimônio obtido de forma ilícita tem se revelado instrumento de perpetuação dessa atividade. A tipificação penal da lavagem de dinheiro e crimes afins não representou a simples adição de um delito no catálogo legal. Há milhares de anos, o Código de Hamurabi já punia, com a pena de morte, aqueles que se encontrassem na posse ou fruição de bens do Estado, da Igreja ou de terceiros, sem a devida comprovação da licitude do ato.

Dizem os estudiosos que a lavagem de dinheiro teve início na China, há três mil anos, e lá era prevista a sanção dos mercadores que se apropriassem e transferissem a outros os bens subtraídos do Estado. A mentalidade predominante da política criminal é que o delinquente seja obrigado a permanecer sentado em seu capital sujo até que Estado lhe tome o assento. A possibilidade real de reintegração aos cofres públicos do capital subtraído tem levado a uma metamorfose, tanto técnica quanto mercadológica, da lavagem de dinheiro. Estudos técnicos apontam, por exemplo, que, principalmente na Itália e na Inglaterra, clubes de futebol vêm servindo como veículos para reciclagem de recursos ilícitos. O Brasil remeteu, nos últimos anos, milhões de dólares para países considerados paraísos fiscais em negociações de direitos federativos sobre atletas.

Assim, a lavagem de dinheiro tem se mostrado como a materialização da teoria crimino-lógica da aprendizagem social. Isso quer dizer que as organizações criminosas aprendem com o erro, rearticulam-se rapidamente e estão sempre um passo à frente do Estado. Após um longo período de condescendência com o crime de lavagem de dinheiro, o Brasil começa a dar sinais de que pretende alinhar-se ao movimento internacional a fim de não se tornar mais um refúgio seguro para capitais de origem ilícita.

Fato é que, pelo menos por enquanto, as normas punitivas do delito têm escassa aplicação e somente em casos pontuais o assunto toma a atenção da sociedade – o que se dá, em grande parte, por impulso das manchetes jornalísticas.

A lavagem de capital e as organizações criminosas não mantêm somente ligações antigas, mas também umbilical. Ganha ênfase a crescente associação negocial entre a macrodeinquência e os colarinhos brancos, sendo esses personificados por profissionais que dominam as estratégias de movimentação de ativos, utilizando-se de artifícios cibernéticos. Com  a extrema volatilidade dos fluxos financeiros, tornou-se difícil a identificação da origem dos recursos. O mercado não tem mais pátria. Ato contínuo, a utilização de profissionais altamente especializados, instituições financeiras cada vez mais virtuais e organizações interessadas em “alimentar o sistema” demonstra a terceirização da lavagem de dinheiro, o que tem chamado a atenção das autoridades. A figura do traficante carregando uma mala de dinheiro está ficando cada vez mais escassa, ou seja, houve a “empresarialização” da delinquência.

Estima-se que são lavados ao redor do mundo, anualmente, cerca de 2% a 5% da produção econômica global, o que equivale, por exemplo, ao Produto Interno Bruto (PIB) da Alemanha. Na esteira desse raciocínio, podemos verificar a carência de mecanismos de combate a essa  “lavanderia mundial”. O impacto dessa atividade pode ser maior do que se imagina. No caso do Chipre (país europeu), houve uma época na qual o local chegou a possuir um setor bancário com volume de recursos quase oito vezes maior do que o do seu PIB. Assim, o branqueamento de capitais acaba vulnerando, em última escala, economias nacionais e afetando a estabilidade da economia mundial ao sabor de decisões tomadas sob a racionalidade criminosa. No caso em tela, a Auditoria Interna tem um papel fundamental não só estando embasada nas normas de compliance (o que já vem sendo feito), mas estando também alinhada ao criminal compliance – que é o estabelecimento de departamentos internos que teriam a missão específica de avaliar constantemente os procedimentos da empresa com vistas a garantir a conformidade de sua atuação com as exigências normativas, em especial quanto ao cumprimento das obrigações de prevenção e repressão à lavagem de dinheiro. Seguindo nessa pavimentação, diferentemente do Direito Penal tradicional, que trabalha com a análise ‘ex post’ dos delitos criminosos, o criminal compliance trata o mesmo fenômeno a partir da análise ‘ex ante’, ou seja, de uma análise dos controles internos e das medidas que previnam a persecução da empresa ou instituição financeira, podendo ser resumido como o estudo dos controles internos e de outras medidas que serão adotadas com o fim de prevenção de crimes. Com isso, supera-se a visão do compliance como mera política de ‘boas práticas de Governança Corporativa‘ para uma verdadeira função interna, que serve como ferramenta para a gestão de riscos aos quais as organizações estão expostas, especialmente no que se refere ao risco legal, de mercado e de imagem. Surge, então, o criminal compliance para afastar a responsabilidade penal da empresa e de seu corpo diretivo, com a adoção de práticas preventivas que busquem evitar a realização de condutas criminosas. O caminho é longo e tortuoso, mas há uma necessidade urgente de definição mais precisa do objeto a ser investigado. Mesmo assim, com limitações e dificuldades, a atitude apresenta-se urgente e necessária, pois, como auditores internos que somos, precisamos dar uma resposta à sociedade.

*Dane Fernandes é Oficial escrevente do Tribunal de Justiça do Rio Grande do Sul

(Foto: Markus Spiske/Unsplash)

Artigo publicado originalmente na revista do Instituto dos Auditores Internos do Brasil – AI Magazine – Edição nº 13.

 

Auditor no mundo 4.0: um nexialista

Por Marcos Vinícius Braga  e Rossana Guerra

Em um universo organizacional cada vez mais, veloz, mutável e fascinante, com conexões multitarefa, o exercício da auditoria interna não produz tédio. Mesmo se deparando com inevitáveis déjà vu, cada auditoria apresenta sempre um novo desafio, e isso é fascinante. Demanda do profissional uma visão matricial, generalista, interconectada; que ele seja um nexialista.

Em 1950, o livro The Voyage of the Space Beagle, que inspirou a série Jornada nas Estrelas, trouxe o termo “nexialista” pela primeira vez na figura do Capitão Kirk. Mesmo não sabendo todas as respostas, ele combinava os diferentes talentos de seus especialistas para chegar a conclusões e a resultados fantásticos.

O termo foi adaptado para a área de negócios em 2008, com o livro “O Marketing na Era do Nexo” e parece ser uma abordagem ideal para se inserir também na auditoria, em um contexto em que se intensificam as transformações digitais, sociais e biológicas.

Estabelecer nexo, unir, conectar, o nexialista traz a lume o sentido da competência daquele que articula as múltiplas e rápidas informações da era tecnológica, na construção de soluções. Trata-se de um alquimista, um combinador dessa profusão de saberes. As formações profissionais exclusivas e excludentes podem ser constituir em caixas limitadoras, que impeçam o exercício da auditoria com a eficiência necessária para a construção de valor. Não é a toa que os mais eficientes órgãos públicos de auditoria, têm um perfil multidisciplinar em seus times.

A auditoria como função nas organizações no mundo 4.0, evolui e se aprofundam, exponencialmente, nas demandas por novos saberes e interconexões exigidas para produzir diagnósticos conclusivos e insights consistentes à melhoria dos controles internos e, assim, agregar valor à organização.

Para cumprir sua missão, o auditor, em suas análises e recomendações, precisa atentar à necessária conexão, sentido e lógica entre objetivos organizacionais, à visão e realidade do seu segmento. Deve ser transdisciplinar.

Tem-se assim um cenário no qual os especialistas podem se tornar obsoletos e impinge ao auditor um perfil de competências amplo e de constante atualização fora de pensamento linear e padronizado. Há possibilidades para o desaprendizado e não utilizar de visões monoculares nos objetos de análises e recomendações.

“Para quem só tem um martelo, todo problema parece um prego”, já alertava o escritor Mark Twain. É preciso ter um cinto de utilidades e capacidade de enxergar as organizações como parte de um todo mutável. É essencial construir previsões que auxiliem na tomada de decisões com nexo, provendo insights ou melhorias, com a observância aos requisitos tradicionais da profissão de proficiência e zelo, além de adicionar a competência de ser nexialista.

A gestão se transformou e a atividade de auditoria interna também. Ao invés de se discutir, o que anda na moda ou quais funções serão extintas, seria importante que os debates se dessem em relação ao redesenho necessário nessas profissões tradicionais, além de discutir que caminhos serão mais relevantes sobre os novos contextos que se descortinam. Nesse sentido, o nexialismo trará percepções plurais e interessantes para os ambientes corporativos.

*Marcos Vinícius Braga é auditor governamental na CGE/RJ e doutorando em políticas públicas na Universidade Federal do Rio de Janeiro (UFRJ)

*Rossana Guerra é auditora governamental (TJPB e UFPB), doutora em ciências contábeis, conselheira do Instituto dos Auditores Internos do Brasil