Diferença Chave - Auditoria Interna vs Controle Interno
A auditoria interna e o controle interno são dois aspectos principais de qualquer tipo de organização. Em geral, esses dois termos são freqüentemente confundidos e usados de forma intercambiável; no entanto, eles são diferentes um do outro. A principal diferença entre a auditoria interna e o controle interno é que a auditoria interna é uma função que fornece garantia independente e objetiva de que o controle interno de uma organização e o sistema de gestão de risco estão funcionando de forma eficaz, enquanto o controle interno é o sistema implementado por uma empresa para garantir a integridade financeira e informações contábeis e que está progredindo no sentido de cumprir seus objetivos de lucratividade e operacionais de forma bem-sucedida.
CONTEÚDO
1. Visão geral e principais diferenças
2. O que é auditoria interna
3. O que é controle interno
4. Comparação lado a lado - Auditoria interna vs. controle interno
5. Resumo
O que é auditoria interna?
A auditoria interna é uma função que fornece garantia independente e objetiva de que o sistema de controle interno e gerenciamento de risco de uma empresa está funcionando conforme o esperado. O departamento de auditoria interna é liderado pelo auditor interno, que deve ter experiência financeira recente e relevante. O auditor interno é nomeado pelo comitê de auditoria, que avaliará a eficácia do auditor interno e receberá relatórios de auditoria periodicamente. O comitê de auditoria tem as seguintes funções a desempenhar com relação à auditoria interna.
- Monitorar e revisar a eficácia da função de auditoria interna da empresa
- Garantir que a função de auditoria interna tenha acesso a recursos financeiros adequados e outros recursos para realizar suas funções
- Garantir que a função de auditoria interna tenha o suporte e acesso às informações relevantes de todas as partes da organização para realizar uma auditoria bem-sucedida
- Reporte ao conselho e faça recomendações apropriadas sobre como melhorar o sistema de auditoria interna da empresa
- Considere a resposta da gestão a quaisquer recomendações-chave de auditoria externa ou interna
Se a empresa não possuir uma função de auditoria interna (isto é possível em certo tipo de empresas, especialmente nas pequenas empresas onde existe apenas uma função de auditoria externa), a necessidade de criação de uma função de auditoria interna deve ser considerada anualmente.
O que é controle interno?
O controle interno é o sistema implementado por uma empresa para garantir a integridade das informações financeiras e contábeis e que a empresa está progredindo no sentido de cumprir seus objetivos operacionais e de lucratividade de forma bem-sucedida. A principal razão pela qual os procedimentos de controle interno estão em vigor é para garantir que os riscos que a empresa enfrenta sejam mitigados. Mesmo quando um sistema de controle interno eficiente está em vigor, não há garantia de que os riscos serão totalmente eliminados; no entanto, eles podem ser controlados de causar destruição notável para a empresa. As medidas de controle interno podem assumir as seguintes formas.
- Segregação de funções para dividir a responsabilidade de registrar, inspecionar e auditar transações para evitar que um único funcionário cometa um ato fraudulento
- Controle de acesso por meio de fechaduras (para acesso físico) e por meio de senhas (para acesso online)
- Reconciliações contábeis para garantir que os saldos das contas correspondam aos saldos mantidos por outras entidades, incluindo fornecedores, clientes e instituições financeiras
- Atribuição de autoridade a gerentes específicos para autorizar transações de valor significativo
- Verificações independentes sobre o desempenho do funcionário, como supervisão
O tipo de controle que deve ser implementado para cada risco é decidido com base em dois aspectos.
- Probabilidade / probabilidade de risco - possibilidade de um risco ser materializado
- Impacto do risco - tamanho da perda financeira se o risco se materializar
Tanto a probabilidade quanto o impacto de um risco podem ser altos, médios ou baixos. Para um risco com alta probabilidade e impacto, controles com alto efeito devem ser implementados. Caso contrário, estará exposto a um alto risco de controle.
Figura 01: Probabilidade e impacto de um risco ajuda a empresa a identificar o tipo de medida de controle interno a ser usada
Qual é a diferença entre Auditoria Interna e Controle Interno?
Artigo Diff meio antes da tabela
Auditoria Interna vs Controle Interno |
|
A auditoria interna é uma função que fornece garantia independente e objetiva de que o controle interno de uma organização e o sistema de gerenciamento de risco estão funcionando de maneira eficaz. | O controle interno é o sistema implementado por uma empresa para garantir a integridade das informações financeiras e contábeis e que a empresa está progredindo no sentido de cumprir seus objetivos operacionais e de lucratividade de forma bem-sucedida. |
Principal responsabilidade | |
A principal responsabilidade da auditoria interna é revisar a eficácia do sistema de controle interno. | Garantir que procedimentos de controle interno sólidos estejam em vigor é a principal responsabilidade do sistema de controle interno. |
Natureza | |
A auditoria interna é uma medida preventiva. | O controle interno é uma medida de detetive. |
Resumo - Auditoria Interna vs Controle Interno
A diferença entre auditoria interna e controle interno é distinta devido à sua natureza e aplicabilidade. Embora mitigar riscos por meio de controles adequados e garantir que a empresa não seja impedida de atingir seus objetivos é o objetivo do controle interno; inspecionar se tais controles estão funcionando conforme pretendido é o objetivo da auditoria interna. Várias empresas de grande porte, como a Enron e a Lehman Brothers, entraram em colapso devido à falta de um sistema de controle interno sólido e de uma função de auditoria interna eficaz.