¶ ¶ O QUE É O IA-CM?
O Modelo de Capacidade de Auditoria Interna (IA-CM) para o setor público (Internal Audit Capability Model for the Public Sector), desenvolvido em 2009 pelo Instituto dos Auditores Internos (IIA) com apoio do Banco Mundial, atualizado posteriormente em 2017, é um framework internacionalmente reconhecido que identifica os fundamentos necessários para uma auditoria interna efetiva, de modo a atender às necessidades da administração da organização e às expectativas profissionais da função. É um modelo universal baseado em práticas líderes que podem ser aplicadas globalmente. O IA-CM se presta a ser uma ferramenta estratégica, uma estrutura para auto avaliação e avaliações externas e um roteiro para melhoria e desenvolvimento ordenados.
O modelo está estruturado em uma matriz, denominada, Matriz de 1 Página, contendo 5 níveis de maturidade , 6 elementos de auditoria e 41 macroprocessos (KPA – key process areas) vinculados a esses níveis e elementos. Cada macroprocesso possui um objetivo específico e identifica as atividades essenciais que devem ser colocadas em prática e sustentadas. Para alcançar um nível de maturidade é necessário que todos os macroprocessos do mesmo nível estejam implementados (institucionalizados), o que representa estar na cultura da unidade de auditoria interna.
O IA-CM é atualmente a ferramenta estratégica nacional recomendada aos membros do CONACI, com o objetivo de fortalecer a atividade de auditoria interna governamental no Brasil, mediante a Parceria instituída desde 2014 entre o Conaci e o Banco Mundial (World Bank).
¶ Matriz do Modelo de Capacidade de Auditoria Interna |
||||||
| Serviços e Papel da AI | Gerenciamento de pessoas | Práticas profissionais | Gerenciamento do Desempenho e Accountability | Cultura e Relacionamento Organizacional | Estruturas de Governança | |
| Nível 5 Otimizado | AI reconhecida como agente-chave de mudança - KPA 5.1 | Envolvimento da liderança com organizações profissionais -
KPA 5.3 |
Melhoria contínua de práticas profissionais - KPA 5.5 | Resultado e valor alcançados para a organização - KPA 5.6 | Relações efetivas e permanentes - KPA 5.7 | Independência, poder e autoridade da Atividade de AI - KPA 5.8 |
| Projeção da força de trabalho -
KPA 5.2 |
Planejamento estratégico da AI - KPA 5.4 | |||||
| Nível 4 Gerenciado | Avaliação geral sobre governança, gestão de riscos e controles - KPA4.1 | AI contribui para o desenvolvimento da gestão - KPA 4.4 | Estratégia de auditoria alavanca a gestão de risco da organização - KPA 4.5 | Integração de medidas de desempenhos qualitativas e quantitativas - KPA 4.6 | CAI aconselha e influencia a mais alta gerência - KPA 4.7 | Supervisão independente da Atividade de AI - KPA 4.8 |
| A atividade de AI apoia classes profissionais - KPA 4.3 | ||||||
| Planejamento da força de trabalho - KPA 4.2 | ||||||
| Nível 3 Integrado | Serviços de consultoria -
KPA 3.2 |
Criação de equipe e competência - KPA 3.5 | Estrutura de gestão da qualidade - KPA 3.7 | Medidas de desempenho - KPA 3.10 | Coordenação com outros grupos de revisão - KPA 3.12 | CAI informa à autoridade de mais alto nível - KPA 3.15 |
| Auditorias de desempenho / value-for-money - KPA 3.1 | Profissionais qualificados -
KPA 3.4 |
Planos de auditoria baseados em riscos - KPA3.6 | Informações de custos - KPA 3.9 |
Componente essencial da equipe de gestão - KPA 3.11 | Supervisão e apoio gerencial para a Atividade de AI - KPA 3.14 |
|
| Coordenação de força de trabalho - KPA 3.3 | Relatórios de gestão de AI - KPA 3.8 | Mecanismos de financiamento - KPA 3.13 | ||||
| Nível 2 Infraestrutura | Auditoria de conformidade - KPA 2.1 | Desenvolvimento profissional individual - KPA 2.3 | Estrutura de práticas profissionais e de processos - KPA 2.5 | Orçamento operacional de AI - KPA 2.7 | Gerenciamento dentro da Atividade de AI - KPA 2.8 | Acesso pleno às informações, aos ativos e às pessoas da organização - KPA 2.10 |
| Pessoas qualificadas identificadas e recrutadas - KPA 2.2 | Plano de auditoria baseado nas prioridades da gestão e das partes interessadas - KPA 2.4 | Plano de negócio de AI -
KPA2.6 |
Fluxo de reporte de auditoria estabelecido - KPA 2.9 | |||
| Nível 1 Inicial | Ad hoc não estruturada; auditorias isoladas ou revisão de documentos e transações com finalidade de aferir correção e conformidade; produtos dependem de habilidades específicas de indivíduos que estão acupando as posições; ausência de práticas profissionais estabelecidas, além das fornecidas por associações profissionais; financiamento aprovado por gerência, quando necessário; falta de infraestrutura; auditores provavelmente são parte de uma unidade organizacional maior; nenhuma capacidade estabelecida; portanto, inexistência de macroprocessos-chave. | |||||
Legenda:
¶ Nível 2 do IA-CM |
||
| KPA | Atividade Essencial | |
| Não existe | 50% | 24% |
| Não institucionalizado | 10% | 1% |
| Institucionalizado | 40% | 75% |
¶ Nível 3 do IA-CM |
||
| KPA | Atividade Essencial | |
| Não existe | 80% | 72% |
| Não institucionalizado | 7% | 9% |
| Institucionalizado | 13% | 19% |