auditoria-gil-t-editorHTML-00000013-18012021172845

Prévia do material em texto

AUDITORIA ÁGIL 
 
 
Sumário Executivo Patrocinado por: 
 
 
2 
ÍNDICE 
 
 
 
 
INTRODUÇÃO ................................................................................................................................................ 3 
VISÃO GERAL DA AUDITORIA INTERNA ÁGIL ........................................................................................... 4 
O Que é a Auditoria Interna Ágil? ........................................................................................................ 4 
Desenvolvimento Ágil (com "A" maiúsculo) de Software ................................................................. 5 
POR QUE ADOTAR A AUDITORIA INTERNA ÁGIL ..................................................................................... 6 
Características Comuns da Auditoria Interna Ágil ............................................................................. 7 
Uma Proposta de Valor Para a Auditoria Interna Ágil ........................................................................ 7 
Benefícios da Auditoria Interna Ágil ................................................................................................... 8 
IMPLANTAÇÃO E DESENVOLVIMENTO DA AUDITORIA INTERNA ÁGIL .............................................. 10 
Visão Geral do Processo Ágil de AI de Ponta a Ponta Usando o Framework Scrum ................... 10 
O Início ................................................................................................................................................. 10 
O Meio .................................................................................................................................................. 10 
O Fim .................................................................................................................................................... 11 
Sumário ................................................................................................................................................ 11 
CONCLUSÃO................................................................................................................................................ 12 
 
 
 
Sobre o Especialista 
Rick A. Wright Jr., CIA 
Rick A. Wright Jr., CIA, é diretor de auditoria interna e gerenciamento 
de riscos corporativos da YRC Worldwide. Ele tem mais de 20 anos 
de experiência em prática e treinamento de auditoria interna. 
Também é fundador da Resonate Training and Assurance Services, 
LLC., onde continua vivendo sua paixão pela educação para adultos 
como autor, palestrante e facilitador de treinamento. 
Esta publicação completa foi generosamente patrocinada pelas filiais 
IIA-Chicago e IIA-Kansas City. 
3 
INTRODUÇÃO 
 
 
Em Agile Auditing: Transforming the Internal Audit Process, o autor 
Rick Wright oferece aos leitores uma visão do valor, criação e 
implantação do processo de auditoria Ágil, em comparação com a 
abordagem tradicional aos processos de auditoria interna. 
Este resumo fornece: 
• Um exame da abordagem tradicional em cascata aos 
processos de auditoria interna, e por que essa abordagem 
deve evoluir e mudar. 
• Uma breve visão geral de como o processo Ágil de 
desenvolvimento de software pode ser aplicado à 
auditoria, impulsionando essa evolução. 
 
A auditoria interna Ágil 
(AI Ágil) é o uso de 
valores, princípios, 
frameworks, métodos 
e/ou práticas de 
desenvolvimento de 
software Ágil na 
execução de trabalhos 
de auditoria interna. 
4 
VISÃO GERAL DA 
AUDITORIA INTERNA ÁGIL 
 
 
Os processos tradicionais de auditoria interna baseados em riscos envolvem uma abordagem em cascata, 
onde uma fase do processo (por. ex., planejamento) deve ser substancialmente concluída antes que uma 
nova fase (p. ex., trabalho de campo) seja iniciada. Nessa abordagem, é raro que os auditores internos 
repitam o trabalho em uma fase anterior, devido às ineficiências, orçamento e contratempos de recursos que 
isso pode causar. Devido à sua progressão linear e outras deficiências de desenvolvimento, esta abordagem 
também se presta a outras preocupações, incluindo a relutância em liberar os resultados da auditoria antes 
de revisar e validar completamente o trabalho, atrasos na obtenção de planos de ação da gestão após a 
conclusão de um relatório preliminar, discordância sobre os fatos de uma auditoria e retrabalho subsequente 
após a conclusão dos testes. 
O Que é a Auditoria Interna Ágil? 
O termo “ágil” no contexto de auditoria interna pode significar coisas diferentes para pessoas diferentes. Para 
alguns, é uma mentalidade de nível macro, focada em melhorar os trabalhos e atividades de auditoria interna 
de forma a minimizar o desperdício e a ser responsiva a oferecer insights tempestivos e ágeis o suficiente 
para acomodar o ambiente dinâmico de riscos. Para outros, é uma abordagem específica e definida para a 
execução de trabalhos de auditoria interna que agregam valor aos stakeholders. Essas duas definições 
diferentes são chamadas de ágil (com “a” minúsculo) e Ágil (com “A” maiúsculo), respectivamente. 
• ágil (“a” minúsculo): adjetivo usado no sentido do verbo agilizar, para descrever os esforços de 
melhoria do processo (exclusivo de uma metodologia específica) empregados pelas funções de 
auditoria interna para alcançar um processo de auditoria interna mais ágil e com menos desperdício. 
Por exemplo, um chefe executivo de auditoria está procurando oportunidades que tornem os 
processos de auditoria mais ágeis, para que os serviços de auditoria interna sejam mais capazes de 
lidar com o ambiente dinâmico de riscos. 
• Ágil (“A” maiúsculo): usado como substantivo, para descrever o uso de metodologias específicas 
de desenvolvimento ágil de software e uma mudança de mentalidade associada, para obter mais 
valor e agilidade do processo de auditoria interna. Por exemplo, uma função de auditoria interna está 
usando a metodologia Ágil para inovar o processo de auditoria interna, em um esforço para lidar 
melhor com o ambiente dinâmico de riscos. 
A implantação e execução dessas abordagens distintas para melhorar a auditoria interna são muito 
diferentes. É importante reconhecer o caminho de melhoria de processo para se tornar uma função de 
auditoria interna mais ágil (ou seja, ágil com "a" minúsculo), porque os profissionais estão agregando valor 
real a esses esforços. No entanto, esse caminho não tem uma abordagem universal subjacente. Por esse 
motivo, o último caminho (ou seja, Ágil com “A” maiúsculo) é o foco principal de atenção deste ponto em 
diante, porque tem uma metodologia associada a ser implantada. 
5 
Desenvolvimento Ágil (com "A" maiúsculo) de Software 
A auditoria interna Ágil (AI Ágil) é derivada de metodologias populares de desenvolvimento Ágil de software 
(Agile software development – Agile SD) e usa seus valores, princípios e práticas na execução de trabalhos 
de auditoria interna. Os valores e princípios do Agile SD (definidos no Manifesto for Agile Software 
Development) concentram-se em descobrir maneiras mais eficientes e eficazes de desenvolver software. 
Alguns dos principais elementos desta metodologia de desenvolvimento de software incluem o planejamento 
iterativo, incrementos de trabalho de duração definida (referidos como "sprints"), racionalização da documentação, 
estreita colaboração com os stakeholders ao longo do projeto, lançamentos iterativos de produtos de trabalho 
e priorização de trabalho com base nas dependências. Embora existam muitas metodologias sob a égide do 
Agile SD, o scrum foi a que se tornou amplamente adotada. O uso do processo de scrum é uma tendência 
crescente para gerenciar projetos de vários tipos, incluindo trabalhos de auditoria interna. 
Comparação e Contraste de Metodologias: 
Auditoria Interna Ágil x Auditoria Tradicional em Cascata 
Atributo AI Ágil Auditoria Tradicional em Cascata 
Foco Orientado Expectativas definidas de valor Objetivosde auditoria 
Sequência de Trabalho Ciclos sequenciais de trabalho Estágios/fases lineares 
Relacionamento com o 
Cliente 
Colaborativo, para: 
- Explorar a expertise 
- Facilitar o acordo sobre as observações 
- Melhorar a tempestividade da resposta a 
risco 
Distante, para garantir 
independência e objetividade 
do auditor 
Observações/ 
Descobertas/ Conclusões 
de Auditoria 
Alinhadas com estratégias de negócios e 
objetivos correspondentes; descoberta 
colaborativa 
Foco em riscos e controles, 
com potencial de limpeza 
excessiva pela gestão de 
auditoria interna; estéril 
Planejamento Iterativo e incremental Plano mestre semirrígido 
Propriedade Baseada em equipe 
Exclusiva da equipe de 
auditoria interna 
Gestão de Recursos Gerida em incrementos de duração definida 
Orçamento mestre de trabalho 
(excedentes aprovados 
conforme necessário) 
Avaliação de Riscos 
Avaliações multiníveis vinculadas aos 
objetivos de negócios 
Riscos identificados e 
avaliados para os objetivos de 
negócios 
Atualização de Status 
Reuniões diárias em pé; leituras 
incrementais com o cliente de auditoria e 
outros stakeholders principais 
Ad hoc; conforme necessárias 
ou definidas pela metodologia 
de auditoria específica da 
organização 
Documentação 
Racionalizada; baseada em valor; regra 
80/20 
Integralidade e precisão muito 
valorizadas, para garantir que o 
trabalho seja defensável 
Normas Profissionais 
Alinhadas com o Framework Internacional 
de Práticas Profissionais do IIA 
Alinhadas com o Framework 
Internacional de Práticas 
Profissionais do IIA 
Fonte: Adaptado de Agile Auditing: Transforming the Internal Audit Process. Usado com permissão. 
6 
POR QUE ADOTAR 
A AUDITORIA INTERNA ÁGIL 
 
 
 
Antes de fazer a mudança das práticas tradicionais de auditoria em cascata para a AI Ágil, é importante 
compreender os pontos fortes e fracos dos métodos tradicionais e como os recursos comuns da auditoria 
Ágil ajudam a compensar os pontos fracos inerentes. Alguns dos pontos fortes da abordagem tradicional 
em cascata na auditoria interna incluem: 
• O processo é intuitivo. Cada fase do processo tem um propósito definido e é fácil de entender. 
• O processo foi testado e comprovado. Essa abordagem resistiu ao teste do tempo, ainda é o 
método predominante usado para trabalhos de auditoria interna e funciona. 
• O processo é apoiado por ferramentas. A maioria das ferramentas de auditoria interna é criada 
para oferecer suporte a essa abordagem tradicional. 
Também há pontos fracos inerentes a esta abordagem tradicional: 
• O processo é rígido. Esta abordagem em cascata é um modelo linear, assumindo que uma fase 
deve ser concluída antes que uma nova fase seja iniciada. É inflexível. 
• Os clientes não são envolvidos com frequência suficiente. Podem existir longos períodos em 
que as equipes de auditoria interna estão realizando tarefas de auditoria de forma isolada. 
• Tempestividade dos insights. Os resultados da auditoria não podem ser compartilhados até bem 
depois de feitas as observações da auditoria. 
• Visibilidade do progresso. O progresso durante o processo de auditoria geralmente é 
desconhecido. Embora seja possível monitorar em que fase o processo está, existem muitos pontos 
cegos do progresso real da auditoria durante cada fase. 
• Desentendimentos entre a equipe de auditoria e o cliente da auditoria. A comunicação ineficaz 
e/ou infrequente com o cliente durante o processo de auditoria pode levar a discordâncias sobre as 
observações de auditoria. 
Muitos desses pontos fracos foram contornados por equipes de auditoria interna durante anos. No entanto, 
essas “correções” são simplesmente soluções adaptadas e não abordam as deficiências de desenvolvimento 
inerentes à abordagem tradicional em cascata. A AI Ágil melhora muitas dessas desvantagens na natureza 
de seu desenvolvimento. 
7 
Características Comuns da Auditoria Interna Ágil 
Os recursos da AI Ágil que impulsionam o valor incluem: 
• Foco no valor, não nos objetivos de auditoria. Enquanto os processos tradicionais se concentram 
na definição dos objetivos de auditoria durante a fase de planejamento, a AI Ágil define 
antecipadamente o valor a ser buscado durante o trabalho de auditoria. Dessa forma, a meta de 
produzir valor acontece quando as entregas de auditoria se alinham aos objetivos e estratégias da 
organização. 
• Os clientes são envolvidos. Os clientes de auditoria são parte integrante da equipe do projeto. Isso 
permite uma interação mais regular entre a equipe de auditoria e o cliente de auditoria, em 
comparação com os métodos tradicionais, o que resulta em uma comunicação melhor e frequente. 
• Disciplina com intervalos definidos de tempo. Durante a AI Ágil, ciclos de trabalho de intervalos 
fixos são definidos. Isso permite uma disciplina inerente para concluir os trabalhos de auditoria dentro 
do prazo. 
• Percepções e respostas tempestivas. Como os clientes de auditoria estão envolvidos durante a 
AI Ágil, eles recebem feedback e percepções simultâneas durante todo o processo de auditoria. Os 
insights de auditoria não demoram a ser validados, como na abordagem tradicional, de modo que 
os clientes podem começar a formular respostas aos riscos imediatamente. 
• Menos discordâncias. Como os clientes de auditoria estão mais intimamente envolvidos conforme 
um trabalho de AI Ágil progride, há oportunidades de discutir os resultados de auditoria, examinados 
mutuamente e acordados simultaneamente com a equipe de auditoria. Esse envolvimento aumenta 
a probabilidade de que os clientes de auditoria adotem os resultados da auditoria e assumam 
posições mais fortes de propriedade em relação às respostas. 
• Racionalização de documentos. Simplicidade (a arte de maximizar a quantidade de trabalho não 
realizado) é um elemento chave na AI Ágil. O foco é tornar o processo de auditoria mais eficiente e 
eliminar itens desnecessários. 
Uma Proposta de Valor Para a Auditoria Interna Ágil 
Para realmente ser transformacional, a proposta de valor da AI Ágil deve gerar um resultado que substitua o 
valor da abordagem tradicional de auditoria interna em cascata. Há um argumento forte de que a AI Ágil pode 
entregar um resultado de auditoria mais ágil, mais perspicaz e mais eficiente do que as abordagens 
tradicionais em cascata em algumas circunstâncias. A seguir, está uma discussão sobre os componentes 
envolvidos na proposta de valor da AI Ágil. Esses componentes são discutidos em detalhes em Auditoria Ágil: 
Transformando o Processo de Auditoria Interna. 
• Agilidade de risco. Permitir que as funções de auditoria interna implantem recursos de forma 
flexível, para suportar riscos dinâmicos. 
• Insights integrados e baseados em valor. Um reporte que produza comentários perspicazes de 
ponto de vista, orientados por valor (ou seja, integrados a estratégias organizacionais, riscos 
correspondentes e cadeias de valor). 
8 
• Eficiência. Reduzir os tempos do ciclo de auditoria e o consumo de recursos para aumentar a 
capacidade de cobertura de riscos. 
• Benefícios complementares. Retorno sobre o investimento que gere energia para manter a 
qualidade e resultados de alto valor (por exemplo, motivação e fortalecimento da equipe, 
colaboração aprimorada, aumento da marca da função de auditoria interna, etc.). 
 
Fonte: Adaptado de Agile Auditing: Transforming the Internal Audit Process. Usado com permissão. 
 
Benefícios da Auditoria Interna Ágil 
Há uma lista convincente de benefícios associados à AI Ágil: 
• Restrições de recursos. A maioria das organizações é regularmente desafiada a fazer mais com o 
mesmo ou menos recursos e as funções de auditoria interna não são diferentes. A metodologia de 
AI Ágil promove valores que criam oportunidades para obter eficiência, o que, por sua vez, pode 
aumentar a capacidade disponível. 
• Trabalhos de auditoria altamente complexos. Uma das razões pelas quais os frameworks doAgile SD foram originalmente criados foi a abordagem a projetos altamente complexos e ambíguos. 
A metodologia de AI Ágil possui recursos semelhantes que a tornam adequada para projetos de 
auditoria complexos (por exemplo, planejamento iterativo e entrega de produtos, incrementos de 
trabalho em períodos definidos, estreita colaboração entre auditoria/cliente e adaptabilidade). 
• Construção de relacionamento. A AI Ágil valoriza muito as relações de colaboração com os 
clientes de auditoria. Em um ambiente em que os clientes de auditoria estão fornecendo feedback 
que é mais construtivo do que positivo (por exemplo, desafios de comunicação, problemas de 
compreensão de problemas enfrentados pelos negócios, etc.), uma abordagem de AI Ágil pode 
9 
ajudar a fechar a lacuna de alguns dos problemas de relacionamento comuns enfrentados pelos 
auditores internos. A AI Ágil convida os clientes de auditoria a ter um papel mais participativo nos 
trabalhos de auditoria e pode melhorar significativamente o relacionamento auditor/cliente. 
• Re-branding. Às vezes, as funções de auditoria interna e sua proposta de valor correspondente nas 
organizações a que servem se tornam obsoletas e podem perder sua vantagem. Quando uma marca 
envelhece, um novo começo pode recarregar e trazer nova vida à atividade de auditoria interna. 
Uma mudança radical como a AI Ágil pode ser uma boa receita para revigorar a marca de auditoria 
interna de uma organização e obrigar os stakeholders a adotar um novo paradigma de auditoria 
interna. 
• Atender às expectativas dos stakeholders. A auditoria interna é um serviço. Embora as normas 
profissionais determinem, em grande medida, como nosso serviço é executado, se as expectativas 
dos stakeholders não forem atendidas, elas procurarão outro lugar em que suas necessidades sejam 
atendidas. A AI Ágil pode fornecer uma solução para atender às mudanças nas expectativas dos 
stakeholders e/ou aprimorar as experiências e resultados dos stakeholders na auditoria. 
• Otimização de esforço. As abordagens tradicionais de auditoria em cascata são inerentemente 
propensas a desperdício. Embora a AI Ágil não seja a única maneira de abordar práticas 
desnecessárias de auditoria interna, ela é criada para valorizar princípios enxutos que busquem 
eliminar o desperdício e obter eficiência no processo de auditoria. 
• Conhecimento especializado. Um dos requisitos mais importantes ao executar um trabalho de 
auditoria interna é que a equipe de auditoria tenha o conhecimento e a competência necessários 
para o tema da auditoria. A AI Ágil foi criada para acomodar a participação de especialistas na equipe 
de auditoria, sem a infraestrutura organizacional necessária para dar apoio a um auditor convidado 
ou a programas rotacionais. Ter esse conhecimento especializado como parte da equipe de AI Ágil 
também pode fornecer à equipe de auditoria interna oportunidades de aprendizado e 
desenvolvimento. 
 
10 
IMPLANTAÇÃO E DESENVOLVIMENTO 
DA AUDITORIA INTERNA ÁGIL 
 
 
Visão Geral do Processo Ágil de Auditoria Interna de Ponta a Ponta 
Usando o Framework Scrum 
Embora cada processo de AI Ágil tenha suas próprias nuances, um processo de AI Ágil geralmente flui de 
acordo com os segmentos de início, meio e fim, que representam atividades distintas do processo de AI Ágil. 
As atividades descritas abaixo são indicativas de uma abordagem de AI Ágil que espelha o framework do 
Agile Scrum. Scrum é compatível com quase qualquer tipo de projeto, e os trabalhos de auditoria interna não 
são exceção. Para simplificar, a discussão abaixo usa termos leigos para descrever o processo de AI Ágil 
usando o Scrum; no entanto, esteja ciente de que o Scrum tem seu próprio vernáculo. Conforme a discussão 
avança, a terminologia do Scrum é introduzida, para ajudar a familiarizar os leitores com parte deste léxico. 
O Início 
Durante esta atividade, que representa o desenvolvimento do plano inicial do projeto, a equipe de auditoria 
colabora com os principais stakeholders do projeto de auditoria para definir o projeto em um alto nível. Uma 
diferença importante entre essa atividade inicial e uma fase de planejamento de auditoria tradicional é o nível 
de detalhe. Em uma fase de planejamento tradicional, o plano de trabalho de auditoria é elaborado em 
detalhes, incluindo planos específicos de teste. O planejamento inicial feito em um projeto de AI Ágil adia o 
planejamento detalhado até os ciclos intermediários de trabalho do projeto. O plano inicial desenvolvido no 
início de um projeto de AI Ágil concentra-se em definir o escopo e os principais objetivos do projeto, 
identificando preocupações de gerenciamento e problemas conhecidos, e estabelecendo as áreas finalizáveis 
que direcionarão o foco do planejamento, teste e reporte. Outro foco principal do plano inicial é a identificação 
de uma proposta de valor para o projeto de auditoria. Pense nisso como uma espécie de caça ao tesouro, 
que busca sincronizar os principais resultados de valor esperados da auditoria com a estratégia e as metas 
de negócios. É também aqui que começa a descoberta dos principais riscos para a área que está sendo 
auditada. 
O Meio 
A seção intermediária de um projeto de AI Ágil ocorre em ciclos de trabalho sequenciais comumente 
chamados de "sprints". Pense nesses ciclos de trabalho como capítulos de uma história, na qual alguns 
capítulos se baseiam nos anteriores, enquanto outros podem funcionar por conta própria. A primeira etapa 
de cada sprint é criar um plano de trabalho (conhecido como “backlog do sprint”). O backlog do sprint 
determina o que deve ser realizado durante cada sprint. 
Cada sprint tem uma duração definida (duas semanas é comum, mas pode variar de uma a quatro semanas), 
com data definidas para início e término que não mudam, independentemente de todo o trabalho no backlog 
do sprint ter sido concluído ou não. Além disso, a cada dia durante o ciclo de trabalho, há uma breve reunião 
de atualização (referida como "stand-up diária"), onde os membros da equipe de auditoria revisam o trabalho 
realizado no dia anterior, o trabalho planejado para o dia atual e quaisquer impedimentos ao progresso que 
tenham sido encontrados. 
11 
Embora possa inicialmente parecer que esta seção intermediária de um projeto de AI Ágil reflete a fase de 
trabalho de campo no processo de auditoria interna tradicional, um olhar mais atento revela algumas 
diferenças substanciais, especificamente no que se refere às reuniões incorporadas ao sprint (chamadas de 
"cerimônias"). Cada sprint começa com um exercício de planejamento (ou seja, cerimônia de "planejamento 
do sprint") onde as metas para o ciclo atual são identificadas, os riscos são priorizados e os procedimentos 
de teste são definidos. Assim que a cerimônia de planejamento do sprint estiver concluída, o teste de auditoria 
começa. No último dia do sprint, uma reunião de revisão (ou seja, cerimônia de “revisão do sprint”) é 
conduzida, onde as observações são discutidas com os membros da equipe de auditoria e outros 
stakeholders relevantes (o público depende dos objetivos e do conteúdo do sprint). 
A cerimônia de revisão do sprint representa um exercício de reporte incremental e pode produzir um item de 
relatório acionável, para o qual o cliente de auditoria começará a desenvolver respostas ou planos de ação. 
Isso é diferente do relatório de auditoria tradicional, em que os itens reportáveis podem ser mantidos desde 
a comunicação formal aos stakeholders até que todas as atividades de campo e análises de auditoria sejam 
concluídas. A comunicação incremental e formal das observações durante cada sprint facilita o melhor 
entendimento e acordo das descobertas com os stakeholders, e permite que a gestão comece a desenvolver 
respostas aos riscos durante o trabalho, conforme os problemas são descobertos. Sprints cronometrados, 
juntamente com cerimônias de sprint, são recursos essenciais queaprimoram a disciplina e a prestação de 
contas do processo de AI Ágil. 
Por fim, um elemento importante da seção intermediária da AI Ágil, que é exclusivo para este processo, é a 
equipe de auditoria avaliar seu próprio desempenho em cada sprint e fazer alterações ou outros ajustes para 
melhorar o trabalho em sprints subsequentes. Esta atividade (conduzida em uma cerimônia de “retrospectiva 
do sprint”) ajuda a equipe de auditoria a melhorar continuamente seu desempenho em todo o projeto de AI 
Ágil. A cerimônia retrospectiva do sprint é a última atividade realizada em cada sprint. Na conclusão de cada 
sprint, um novo sprint começa, com uma cerimônia de planejamento de sprint. Todas as tarefas não 
concluídas em um sprint anterior são adicionadas de volta ao backlog do projeto e reavaliadas para inclusão 
em sprints subsequentes. 
O Fim 
O segmento final do processo de AI Ágil envolve o reporte final e o encerramento do projeto de auditoria, 
uma vez que todas as atividades do segmento intermediário estejam concluídas. O relatório final deve ser 
um acúmulo dos incrementos de reporte que foram entregues durante as cerimônias de revisão dos sprints 
em todo o projeto de AI Ágil. O formato real do relatório e o processo de distribuição são específicos da 
organização e serão exclusivos para cada função de auditoria interna. Tal como acontece com o processo 
de auditoria interna tradicional, um relatório final de auditoria por escrito será emitido, incluindo todas as 
respostas desenvolvidas pela gestão. A equipe de auditoria também executará procedimentos de finalização, 
para encerrar a auditoria de acordo com seus próprios processos internos. 
Sumário 
Vários recursos distintivos tornam a AI Ágil um empreendimento muito diferente das práticas tradicionais de 
auditoria em cascata. Definir um modelo padronizado de processo de AI Ágil é inerentemente difícil, porque 
a AI Ágil é baseada em princípios, em vez de em uma única estrutura de processo; entretanto, os elementos 
comuns do Scrum parecem ressoar em organizações que implantaram a AI Ágil. Exemplos do processo de 
AI Ágil são discutidos em Auditoria Ágil: Transformando o Processo de Auditoria Interna. Esses exemplos 
destacam de uma forma mais prática como os processos de AI Ágil são desenvolvidos e executados, usando 
exemplos do mundo real. 
12 
CONCLUSÃO 
 
 
 
A transição para a AI Ágil pode ser um empreendimento complexo, 
mas frutífero. Como é o caso de qualquer grande mudança de 
paradigma, o planejamento da mudança e a liderança adequados 
são essenciais para o sucesso. Identifique os obstáculos de 
implantação com antecedência e antecipe os pontos fortes e fracos 
do ambiente que influenciarão o sucesso ou precederão os 
reveses. 
A AI Ágil é conceitualmente intuitiva; no entanto, devido ao seu 
afastamento fundamental das abordagens tradicionais de auditoria 
interna em cascata, pode ser uma metodologia enganosamente 
desafiadora de implantar. Isso não deve desencorajar as funções 
de auditoria interna de buscar a AI Ágil se for o ajuste certo. Com um plano de implantação bem pensado, a 
transição para a AI Ágil pode ser feita com o mínimo de apreensão. Para obter informações mais detalhadas 
sobre o processo de AI Ágil, incluindo uma discussão mais aprofundada dos princípios do scrum, consulte 
Auditoria Ágil: Transformando o Processo de Auditoria Interna (do original Agile Auditing: Transforming 
the Internal Audit Process). 
 
Leituras sugeridas da 
revista Internal Auditor 
• Agile Planning 
• Agile Performer 
• A Blended Approach 
https://iaonline.theiia.org/2019/Pages/Agile-Planning.aspx
https://iaonline.theiia.org/2017/Pages/Agile-Performer.aspx
https://iaonline.theiia.org/2019/Pages/A-Blended-Approach.aspx
13 
Copyright © 2020 The Internal Audit Foundation. Todos os direitos reservados. 
 
Publicado pela Internal Audit Foundation 
1035 Greenwood Blvd., Suíte 149 
Lake Mary, Flórida 32746, EUA 
 
Nenhuma parte desta publicação pode ser reproduzida, armazenada em um sistema de recuperação ou transmitida em 
qualquer forma por qualquer meio — eletrônico, mecânico, fotocópia, gravação ou outro — sem a permissão prévia por 
escrito do editor. Os pedidos de permissão ao editor devem ser enviados eletronicamente para: copyright@theiia.org com 
o assunto “reprint permission request”. 
 
Limite de Responsabilidade: A The Internal Audit Foundation publica este documento para fins informativos e 
educacionais, e não é um substituto para assessoria jurídica ou contábil. A Foundation não fornece tal assessoria e não 
oferece qualquer garantia quanto a quaisquer resultados jurídicos ou contábeis através da publicação deste documento. 
Em casos de questões jurídicas ou contábeis, deve-se buscar e contratar assistência profissional. 
 
O Framework Internacional de Práticas Profissionais (IPPF) do IIA compreende toda a gama de orientações práticas 
existentes e em desenvolvimento para a profissão. O IPPF fornece orientação para auditores internos em todo o mundo e 
abre caminho para a auditoria interna de nível mundial. 
 
O The IIA e a Foundation trabalham em parceria com pesquisadores de todo o mundo, que conduzem estudos valiosos 
sobre questões críticas que afetam o mundo dos negócios de hoje. Muito do conteúdo apresentado em seus relatórios 
finais é resultado de pesquisas financiadas pela Foundation e preparadas em serviço à Foundation e à profissão de 
auditoria interna. As opiniões, interpretações ou pontos de vista expressos representam um consenso dos pesquisadores 
e não refletem nem representam necessariamente a posição oficial ou as políticas do The IIA ou da Foundation. 
 
 
SOBRE A INTERNAL AUDIT FOUNDATION 
A Internal Audit Foundation esforça-se para ser um recurso global essencial para o avanço da profissão de auditoria 
interna. Os produtos educacionais e de pesquisa da Foundation fornecem uma visão sobre tópicos emergentes para 
profissionais de auditoria interna e seus stakeholders, e promove e avança o valor da profissão de auditoria interna 
globalmente. Por meio do Fundo Acadêmico, a Foundation apoia o futuro da profissão, fornecendo bolsas a alunos e 
educadores que participam do Internal Auditing Education Partnership Program do The IIA. Para mais informações, visite 
www.theiia.org/Foundation. 
 
 
SOBRE O THE IIA 
O Institute of Internal Auditors (IIA) é o defensor, educador e fornecedor de normas, orientações e certificações mais 
amplamente reconhecido pela profissão de auditoria interna. Estabelecido em 1941, o IIA hoje atende a mais de 200.000 
membros em mais de 170 países e territórios. A sede global da associação fica em Lake Mary, FL. Para obter mais 
informações, visite www.theiia.org. 
 
 
SOBRE O IIA CHILE 
O Institute of Internal Audit e o Corporate Governance of Chile A.G. (IAI Chile) tem a missão de promover práticas 
adequadas de auditoria interna e inovação, nas quais o auditor seja um parceiro estratégico valioso e um colaborador 
qualificado. Afiliado ao IIA Global desde 2005, o IIA Chile desenvolve e colabora em várias atividades de educação e 
treinamento envolvendo auditoria interna e assuntos atuais, bem como a divulgação de material técnico e profissional 
local e internacionalmente. Para obter mais informações, visite www.iaichile.org. 
 
ISENÇÃO DE RESPONSABILIDADE 
A Internal Audit Foundation publica este documento para fins informativos e educacionais. Este material não se destina a 
fornecer respostas definitivas a circunstâncias individuais específicas e, como tal, destina-se apenas a ser usado como 
guia. A Foundation e o IIA recomendam buscar assessoria especializada independente, relacionada diretamente a 
qualquer situação específica. A Foundation e o IIA não se responsabilizam pela confiança de qualquer pessoa neste 
material exclusivamente. 
http://www.iaichile.org./