Prévia do material em texto
AUDITORIA E INVESTIGAÇÃO DE FRAUDES Professor Me. Henrique Lacerda Nieddermeyer Reitor Márcio Mesquita Serva Vice-reitora Profª. Regina Lúcia Ottaiano Losasso Serva Pró-Reitor Acadêmico Prof. José Roberto Marques de Castro Pró-reitora de Pesquisa, Pós-graduação e Ação Comunitária Profª. Drª. Fernanda Mesquita Serva Pró-reitor Administrativo Marco Antonio Teixeira Direção do Núcleo de Educação a Distância Paulo Pardo Coordenação Pedagógica do Curso Henrique Lacerda Nieddermeyer Edição de Arte, Diagramação, Design Gráfico B42 Design *Todos os gráficos, tabelas e esquemas são creditados à autoria, salvo quando indicada a referência. Informamos que é de inteira responsabilidade da autoria a emissão de conceitos. Nenhuma parte desta publicação poderá ser reproduzida por qualquer meio ou forma sem autorização. A violação dos direitos autorais é crime estabelecido pela Lei n.º 9.610/98 e punido pelo artigo 184 do Código Penal. Universidade de Marília Avenida Hygino Muzzy Filho, 1001 CEP 17.525–902- Marília-SP Imagens, ícones e capa: ©freepik, ©envato, ©pexels, ©pixabay, ©Twenty20 e ©wikimedia BOAS-VINDAS Ao iniciar a leitura deste material, que é parte do apoio pedagógico dos nossos queridos discentes, convido o leitor a conhecer a UNIMAR – Universidade de Marília. Na UNIMAR, a educação sempre foi sinônimo de transformação, e não conseguimos enxergar um melhor caminho senão por meio de um ensino superior bem feito. A história da UNIMAR, iniciada há mais de 60 anos, foi construída com base na excelência do ensino superior para transformar vidas, com a missão de formar profissionais éticos e competentes, inseridos na comunidade, capazes de constituir o conhecimento e promover a cultura e o intercâmbio, a fim de desenvolver a consciência coletiva na busca contínua da valorização e da solidariedade humanas. A história da UNIMAR é bela e de sucesso, e já projeta para o futuro novos sonhos, conquistas e desafios. A beleza e o sucesso, porém, não vêm somente do seu campus de mais de 350 alqueires e de suas construções funcionais e conectadas; vêm também do seu corpo docente altamente qualificado e dos seus egressos: mais de 100 mil pessoas, espalhados por todo o Brasil e o mundo, que tiveram suas vidas impactadas e transformadas pelo ensino superior da UNIMAR. Assim, é com orgulho que apresentamos a Educação a Distância da UNIMAR com o mesmo propósito: promover transformação de forma democrática e acessível em todos os cantos do nosso país. Se há alguma expectativa de progresso e mudança de realidade do nosso povo, essa expectativa está ligada de forma indissociável à educação. Nós nos comprometemos com essa educação transformadora, investimos nela, trabalhamos noite e dia para que ela seja ofertada e esteja acessível a todos. Muito obrigado por confiar uma parte importante do seu futuro a nós, à UNIMAR e, tenha a certeza de que seremos parceiros neste momento e não mediremos esforços para o seu sucesso! Não vamos parar, vamos continuar com investimentos importantes na educação superior, sonhando sempre. Afinal, não é possível nunca parar de sonhar! Bons estudos! Dr. Márcio Mesquita Serva Reitor da UNIMAR Que alegria poder fazer parte deste momento tão especial da sua vida! Sempre trabalhei com jovens e sei o quanto estar matriculado em um curso de ensino superior em uma Universidade de excelência deve ser valorizado. Por isso, aproveite cada minuto do seu tempo aqui na UNIMAR, vivenciando o ensino, a pesquisa e a extensão universitária. Fique atento aos comunicados institucionais, aproveite as oportunidades, faça amizades e viva as experiências que somente um ensino superior consegue proporcionar. Acompanhe a UNIMAR pelas redes sociais, visite a sede do campus universitário localizado na cidade de Marília, navegue pelo nosso site unimar.br, comente no nosso blog e compartilhe suas experiências. Viva a UNIMAR! Muito obrigada por escolher esta Universidade para a realização do seu sonho profissional. Seguiremos, juntos, com nossa missão e com nossos valores, sempre com muita dedicação. Bem-vindo(a) à Família UNIMAR. Educar para transformar: esse é o foco da Universidade de Marília no seu projeto de Educação a Distância. Como dizia um grande educador, são as pessoas que transformam o mundo, e elas só o transformam se estiverem capacitadas para isso. Esse é o nosso propósito: contribuir para sua transformação pessoal, oferecendo um ensino de qualidade, interativo, inovador, e buscando nos superar a cada dia para que você tenha a melhor experiência educacional. E, mais do que isso, que você possa desenvolver as competências e habilidades necessárias não somente para o seu futuro, mas para o seu presente, neste momento mágico em que vivemos. A UNIMAR será sua parceira em todos os momentos de sua educação superior. Conte conosco! Estamos aqui para apoiá-lo! Sabemos que você é o principal responsável pelo seu crescimento pessoal e profissional, mas agora você tem a gente para seguir junto com você. Sucesso sempre! Profa. Fernanda Mesquita Serva Pró-reitora de Pesquisa, Pós-graduação e Ação Comunitária da UNIMAR Prof. Me. Paulo Pardo Coordenador do Núcleo EAD da UNIMAR 007 Aula 01: 015 Aula 02: 023 Aula 03: 031 Aula 04: 038 Aula 05: 046 Aula 06: 053 Aula 07: 060 Aula 08: 068 Aula 09: 076 Aula 10: 082 Aula 11: 090 Aula 12: 098 Aula 13: 104 Aula 14: 111 Aula 15: 119 Aula 16: Introdução à Auditoria e Investigação de Fraudes Origens e Fundamentos de Auditoria Auditoria: do Século XX à Atualidade Metodologias de Auditorias: Abordagens Preventivas e Detetivas O Processo de Investigação Corporativa Planejamento da Investigação de Fraudes Coleta e Preservação de Evidências Análise de Dados Estruturados na Investigação de Fraudes Ética e Compliance no Combate às Fraudes Ética e Compliance no Combate às Fraudes II Compliance e Controles Internos Investigação de Fraudes Responsabilidades Típicas para a Prevenção de Fraudes Prevenção e Detecção de Fraude Cenários e Tendências da Auditoria e Investigação de Fraudes Perfil do Profissional de Auditoria e Investigação de Fraudes Introdução Prezado aluno, em nossas aulas, aprenderemos que, em um mundo cada vez mais globalizado e digital, as organizações enfrentam desa�os sem precedentes para garantir a integridade de suas operações e proteger seus ativos. As fraudes corporativas, que podem assumir diversas formas, desde a manipulação de demonstrações �nanceiras até a apropriação indevida de recursos, representam uma ameaça signi�cativa à estabilidade e à reputação das empresas. Exploraremos, de maneira abrangente, os conceitos, práticas e ferramentas que fundamentam a auditoria e a investigação de fraudes nas organizações modernas. Aprenderemos que essa área se expande continuamente para incorporar novas responsabilidades, na medida em que os regulamentos e as expectativas dos stakeholders se tornam mais rigorosos. Abordaremos sobre os principais desa�os que os pro�ssionais dessas áreas enfrentam, incluindo a complexidade dos esquemas fraudulentos, as pressões econômicas e regulatórias, e as dinâmicas internas que podem facilitar ou impedir a ocorrência de fraudes. Mais do que um manual técnico, esta obra pretende ser uma referência para todos aqueles que desejam compreender o papel estratégico da auditoria e da investigação de fraudes no fortalecimento da governança corporativa e na promoção de uma cultura organizacional baseada na ética e na transparência. Desta forma, convido você a mergulhar neste tema de extrema relevância e a explorar as diversas facetas que compõem a atuação dos auditores e investigadores de fraudes, com o intuito de adquirir não apenas conhecimentos técnicos, mas também uma visão crítica sobre o impacto dessas funções na construção de organizações mais robustas e resilientes. Boa jornada! Ótimos estudos! 6 01 Introdução à Auditoria e Investigação de Fraudes Prezado acadêmico,Ambiente controlado: é importante preservar as evidências em um ambiente controlado, livre de fatores que possam deteriorar ou 55 comprometer a integridade das provas, como umidade, calor excessivo ou exposição a campos magnéticos no caso de dispositivos eletrônicos. Evite contaminação: evitar qualquer ação que possa contaminar ou comprometer a integridade das evidências. Registre alterações: se for necessário fazer alguma alteração nas evidências (por exemplo, marcar documentos como “cópia”), documente todas as alterações de forma clara. Catalogação detalhada: criação de um sistema de catalogação detalhado para todas as evidências, atribuindo números de identi�cação únicos a cada item. Armazenamento adequado: armazenar evidências físicas em ambientes seguros, como cofres ou salas de evidências, com controle de acesso restrito. Cópias de segurança de evidências digitais: fazer cópias de segurança de todas as evidências digitais em mídias seguras e isoladas. Registro de acesso: mantenha um registro de todas as pessoas que têm acesso às evidências, incluindo datas e propósitos. Controle de ambiente: garantir que o ambiente onde as evidências são armazenadas seja controlado, com monitoramento de temperatura, umidade e outros fatores que possam afetar a integridade das provas, é fundamental para a preservação em longo prazo (Carvalho, 2024); (Mattos, 2017). PARA GABARITAR Atenção! Vale a pena identi�car e conhecer melhor as práticas de conservação de evidências em um processo de auditoria e investigação de fraudes! 56 Entre�stas Iniciais As entrevistas iniciais são fundamentais no processo de investigação de fraudes dentro de uma empresa. São elas que, muitas vezes, fornecem as primeiras informações detalhadas sobre a natureza do problema, as possíveis partes envolvidas e os fatores contextuais que podem in�uenciar a investigação. A partir das entrevistas iniciais, os investigadores começam a construir hipóteses sobre como a fraude pode ter ocorrido, quem pode estar envolvido e quais métodos podem ter sido utilizados. Essas hipóteses são fundamentais para orientar os próximos passos da investigação, como a análise de documentos, a revisão de registros contábeis, ou a condução de novas entrevistas mais aprofundadas. A seguir, destacam-se os principais aspectos que tornam as entrevistas iniciais essenciais no contexto de uma investigação de fraudes corporativas. Evitar coerção ou pressão: não recorra à coerção, ameaças ou pressão psicológica durante a entrevista. Isso pode comprometer a validade das informações obtidas e gerar um risco criminal ao entrevistador. Utilizar táticas de entrevistas não coercitivas: em vez de táticas de pressão, con�e em técnicas de entrevista não coercitivas, como fazer perguntas abertas e ouvir ativamente. Preserve a dignidade: mantenha o respeito pela dignidade do entrevistado em todos os momentos, independentemente das circunstâncias. Utilizar técnicas de entrevista de cognição: técnicas de entrevista cognitiva, como a técnica da narrativa, podem ajudar os entrevistados a lembrar e relatar eventos com mais precisão. Estabeleça uma linha do tempo: ajude o entrevistado a criar uma linha do tempo dos eventos, o que pode ajudar a esclarecer a sequência de ações. Faça perguntas de acompanhamento: perguntas de acompanhamento são essenciais para aprofundar nas informações fornecidas e esclarecer qualquer ambiguidade. Use a técnica do silêncio: às vezes, �car em silêncio por um momento pode incentivar o entrevistado a compartilhar informações adicionais. Documentar cuidadosamente: mantenha registros detalhados de todas as informações obtidas durante a entrevista, incluindo datas, horários e 57 detalhes especí�cos (Carvalho, 2024, p. 13). Técnica de Entre�stas E�cazes Para garantir a e�cácia, é fundamental preparar um roteiro de perguntas bem estruturado, que permita explorar os detalhes do caso sem induzir respostas. Começar com perguntas abertas pode encorajar os entrevistados a fornecer informações amplas e espontâneas, enquanto perguntas mais especí�cas podem ser usadas para veri�car detalhes e inconsistências. A habilidade de ouvir ativamente e interpretar a linguagem corporal também é essencial para detectar sinais de evasão ou desonestidade. Além disso, criar um ambiente de entrevista neutro e sem pressões ajuda a estabelecer con�ança e a aumentar a probabilidade de obter respostas sinceras. O uso de técnicas, como a entrevista cognitiva, que se concentra em ajudar o entrevistado a recordar eventos com mais clareza, e a abordagem de entrevista baseada em entrevistas motivacionais pode ser particularmente e�caz para descobrir a verdade em investigações de fraudes. A seguir, são apresentadas algumas técnicas e�cazes em uma entrevista no processo de investigação de fraudes na empresa: Estabeleça um ambiente confortável: crie um ambiente onde o entrevistado se sinta à vontade para falar abertamente. Isso pode incluir a escolha de um local tranquilo e a garantia de privacidade. Preparo adequado: antes da entrevista, pesquise sobre o entrevistado e a situação em questão. Tenha um roteiro de perguntas preparado, mas esteja disposto a adaptá-lo conforme a conversa evolui. Escute atentamente: esteja completamente presente durante a entrevista. Ouça atentamente as respostas do entrevistado e faça perguntas de acompanhamento com base no que você ouve. Faça perguntas abertas: evite perguntas que possam ser respondidas com um simples "sim" ou "não". Em vez disso, faça perguntas abertas que estimulem o entrevistado a fornecer informações detalhadas. Empatia e compreensão: demonstre empatia e compreensão em relação ao entrevistado, independentemente das circunstâncias. Isso pode ajudar a construir uma relação de con�ança. 58 Respeito pelos direitos individuais: respeite os direitos do entrevistado, incluindo o direito de permanecer em silêncio e o direito a um advogado, se aplicável (Carvalho, 2024, p. 11). Caro aluno, podemos concluir que a coleta e a preservação de evidências são etapas indispensáveis para o êxito em investigações de fraudes, determinando a validade e a e�cácia das provas. A e�cácia dessas etapas depende de uma abordagem meticulosa que inclui a identi�cação e isolamento de evidências, documentação rigorosa e uso de ferramentas especializadas, bem como a preservação rigorosa da cadeia de custódia e o armazenamento seguro das provas. As entrevistas iniciais, conduzidas com técnicas apropriadas e respeitosas, são fundamentais para elucidar detalhes do caso e formar hipóteses investigativas. A combinação de práticas sólidas na coleta e preservação de evidências, juntamente com a aplicação de técnicas e�cazes de entrevista, assegura que a investigação seja conduzida de maneira e�ciente e que as provas obtidas sejam con�áveis e admissíveis contribuindo, assim, para a resolução justa e fundamentada dos casos de fraude. CONECTE-SE Aprofunde seus conhecimentos sobre as técnicas de entrevistas investigativas! 59 https://go.eadstock.com.br/hpp https://go.eadstock.com.br/hpp 08 Análise de Dados Estruturados na Investigação de Fraudes Prezado acadêmico, a análise de dados estruturados é uma ferramenta essencial na investigação de fraudes corporativas, oferecendo um método sistemático para examinar grande volume de informações organizacionais de forma e�ciente e e�caz. Dados estruturados, como aqueles encontrados em bancos de dados relacionais, planilhas e sistemas de contabilidade, seguem um formato prede�nido e organizado, facilitando sua análise através de consultas e relatórios. Uma das principais vantagens da análise de dados estruturados é a capacidade de identi�car padrões, anomalias e discrepâncias que podem indicar atividades fraudulentas. Técnicas estatísticas e algoritmos analíticos são frequentemente aplicados para examinar transações �nanceiras, registros de atividades e outras métricas-chave. Por exemplo, análises de desvios podem revelar transaçõesatípicas que não se alinham com o comportamento normal esperado, enquanto comparações entre diferentes conjuntos de dados podem destacar inconsistências ou irregularidades. Além disso, ferramentas de análise de dados estruturados permitem a visualização das informações através de grá�cos e dashboards, o que facilita a interpretação dos dados e a comunicação dos resultados da investigação. Essas visualizações podem ajudar os investigadores a identi�car rapidamente áreas de preocupação e a direcionar suas investigações para os aspectos mais críticos. A integração de dados de diferentes fontes estruturadas também é crucial, pois, muitas vezes, a fraude envolve a manipulação ou ocultação de informações em múltiplos sistemas. A capacidade de consolidar dados de diversos sistemas e cruzar informações pode revelar padrões complexos de comportamento fraudulento que não seriam evidentes em análises isoladas. No entanto, a e�cácia da análise de dados estruturados na investigação de fraudes depende da qualidade e integridade dos dados. Dados incompletos, imprecisos ou mal mantidos podem levar a conclusões errôneas e prejudicar a investigação. Portanto, garantir que os dados estejam corretos e atualizados é uma etapa fundamental para assegurar a precisão da análise. Nesse contexto, Carvalho (2024, p. 15) destaca a importância da análise de dados estruturados: Revelação de padrões e tendências: permite a identi�cação de padrões, tendências e correlações nos dados que podem indicar atividades suspeitas. Detecção de anomalias: ajuda a identi�car anomalias nos dados, como transações incomuns ou discrepâncias nos registros �nanceiros. Suporte a decisões baseadas em dados: fornece informações sólidas que respaldam a tomada de decisões informadas durante a investigação. 61 Rastreabilidade de transações: facilita a rastreabilidade de transações e a criação de conexões entre eventos e pessoas. Caro aluno, vale lembrar que dados estruturados são dados com um formato padronizado para acesso e�ciente por softwares e por seres humanos. Esses dados são normalmente tabulares com linhas e colunas que de�nem claramente os atributos de cada dado. A seguir, são apresentadas algumas técnicas comuns utilizadas na análise de dados estruturados (Carvalho, 2024, pp. 15-16): 11 Estatísticas descritivas: utilizar estatísticas descritivas, como médias, desvios padrão e percentis, para resumir e entender a distribuição dos dados. 22 Análise de séries temporais: quando aplicável, analisar séries temporais para identi�car tendências ao longo do tempo. 33 Análise de clusterização: agrupar dados semelhantes em clusters para identi�car grupos ou categorias que podem ser relevantes para a investigação. 44 Análise de regressão: utilizar análise de regressão para avaliar relações entre variáveis e prever resultados com base em dados históricos. 62 Caro aluno, a extração de informações signi�cativas dos dados estruturados é um processo crítico que envolve a transformação de vasto conjunto de dados organizados em insights acionáveis. Esse processo utiliza técnicas de mineração de dados, análise estatística e machine learning para identi�car padrões, tendências e anomalias que podem revelar comportamentos ou eventos relevantes, como possíveis fraudes. Ao aplicar consultas especí�cas e algoritmos analíticos, os investigadores conseguem �ltrar os dados para destacar as informações mais pertinentes, permitindo uma compreensão mais profunda das operações e ajudando na tomada de decisões informadas. A e�cácia na extração dessas informações depende não apenas da qualidade dos dados, mas também da capacidade de interpretar os resultados no contexto especí�co da investigação, garantindo que os insights extraídos sejam precisos e relevantes para os objetivos investigativos. A extração de informações signi�cativas dos dados estruturados requer um processo cuidadoso, assim descrito por Carvalho (2024, p. 16): Pré-processamento de dados: antes de iniciar a análise, é importante realizar o pré-processamento dos dados, incluindo a limpeza de dados ausentes, a normalização e a padronização de variáveis, se necessário. De�nição de hipóteses: tenha hipóteses especí�cas em mente antes de iniciar a análise, o que ajudará a orientar sua investigação e focar nos aspectos mais relevantes dos dados. Visualização de dados: utilize visualizações de dados, como grá�cos e grá�cos de barras, para tornar os padrões e tendências mais evidentes. Teste de hipóteses: realize testes estatísticos, quando apropriado, para veri�car a validade de suas hipóteses e conclusões. Compartilhamento de resultados: compartilhe os resultados da análise de dados de forma clara e acessível, de modo que outras partes interessadas na investigação possam compreender e utilizar as informações. 55 Análise de rede: se aplicável, criar visualizações de rede para mapear conexões entre pessoas, transações ou entidades. 63 Inteligência Corporativa A inteligência corporativa desempenha um papel estratégico na prevenção e investigação de fraudes, ao integrar a análise de dados, monitoramento contínuo e práticas de gestão de riscos para proteger a integridade das operações empresariais. Utilizando ferramentas avançadas de Business Intelligence (BI), as organizações conseguem monitorar transações em tempo real, identi�car padrões incomuns e antecipar possíveis ameaças, permitindo uma resposta proativa antes que as fraudes se concretizem. Além disso, a inteligência corporativa facilita a coleta e análise de dados históricos, ajudando a identi�car vulnerabilidades sistêmicas e tendências que possam indicar fraudes passadas ou futuras. A inteligência corporativa fornece uma perspectiva abrangente sobre eventuais ameaças, riscos e oportunidades que uma empresa pode enfrentar contribuindo, sobremaneira, para uma tomada de decisão e�caz e assertiva. A seguir, Carvalho (2024, p. 17) descreve as razões que justi�cam a importância da inteligência corporativa: Antecipação de ameaças: permite que as empresas antecipem ameaças potenciais, como fraudes, corrupção, violações de Compliance e problemas de segurança cibernética. Tomada de decisões informadas: fornece informações sólidas para apoiar a tomada de decisões estratégicas e operacionais. Identi�cação de oportunidades: ajuda a identi�car oportunidades de crescimento, parcerias estratégicas e mercados emergentes. Mitigação de riscos: auxilia na identi�cação e mitigação de riscos, o que é fundamental para proteger a reputação e a integridade da organização. Ao fornecer uma visão holística e integrada do ambiente operacional, a inteligência corporativa não só fortalece as medidas preventivas, mas também melhora a e�cácia das investigações, ao direcionar os esforços para áreas de maior risco e fornecer evidências robustas para a detecção e comprovação de fraudes. Nesse sentido, são descritas as seguintes aplicações da inteligência corporativa em investigações de fraudes (Carvalho, 2024, pp. 17-18): 64 11 Avaliação de riscos: antes de iniciar uma investigação, a inteligência corporativa pode ser usada para avaliar os riscos envolvidos e determinar a abordagem mais apropriada. 22 Coleta de informações: a inteligência corporativa ajuda na identi�cação de fontes de informações relevantes, como registros públicos, fontes de mídia e redes sociais. 33 Análise de cenários: permite a criação de cenários hipotéticos para entender como diferentes variáveis podem afetar a investigação. 44 Identi�cação das partes interessadas (stakeholders): ajuda na identi�cação de partes interessadas relevantes que podem estar envolvidas na investigação. Como Implementar a Inteligência Corporativa Implementar a inteligência corporativa na empresa envolve a adoção de uma abordagem estruturada que integra tecnologia, processos e cultura organizacional. O primeiro passo é investir em plataformas de Business Intelligence (BI) que possam centralizar e analisardados de diversas fontes, como sistemas �nanceiros, operacionais e de recursos humanos. 65 Esses sistemas devem ser con�gurados para fornecer dashboards personalizados, relatórios em tempo real e alertas automáticos sobre atividades suspeitas. Paralelamente, é crucial estabelecer processos claros para a coleta e integração de dados, garantindo que as informações sejam precisas, atualizadas e acessíveis para análise. De uma forma resumida, Carvalho (2024, p. 18) descreve as principais etapas- chave para implementação da inteligência corporativa nas organizações: Coleta de dados: começar pela coleta de dados de fontes internas e externas, incluindo fontes abertas e informações disponíveis publicamente. Análise de dados: realizar análises aprofundadas para identi�car padrões, tendências e anomalias nos dados coletados. Comunicação de resultados: comunicar os resultados da inteligência corporativa de forma clara e acessível às partes interessadas relevantes. Atualização contínua: manter as informações obtidas atualizadas, pois as condições e ameaças podem mudar ao longo do tempo. Caro aluno, as empresas que implementam a inteligência corporativa desfrutam de várias vantagens competitivas, incluindo a capacidade de tomar decisões mais informadas e ágeis com base em dados precisos e em tempo real. Ao centralizar e analisar grande volume de informações, essas empresas PARA GABARITAR A implementação também requer o desenvolvimento de uma cultura organizacional orientada por dados, na qual a tomada de decisões seja baseada em insights derivados da análise inteligente. Isso inclui treinar colaboradores em novas ferramentas e técnicas, além de promover a colaboração entre diferentes departamentos para garantir que a inteligência corporativa seja usada de forma e�caz e alinhada aos objetivos estratégicos da empresa. 66 conseguem identi�car tendências de mercado, otimizar operações e antecipar problemas antes que se tornem críticos. Além disso, a inteligência corporativa facilita a personalização de estratégias para diferentes segmentos de clientes, aumentando a e�cácia das campanhas de marketing e melhorando a satisfação do cliente. No contexto da prevenção e detecção de fraudes, a inteligência corporativa permite monitorar transações e atividades suspeitas de forma contínua, fortalecendo a segurança e a conformidade regulatória. Com insights mais profundos e direcionados, as empresas podem não só aumentar sua e�ciência operacional, mas também inovar com maior con�ança, adaptando-se rapidamente às mudanças do mercado e conquistando uma posição de liderança em seu setor. CONECTE-SE Saiba mais sobre os benefícios da inteligência corporativa! Basta clicar no link a seguir! 67 https://go.eadstock.com.br/hpy https://go.eadstock.com.br/hpy 09 Ética e Compliance no Combate às Fraudes Prezado acadêmico, A ética e o compliance cumprem papéis fundamentais no combate às fraudes corporativas, funcionando como pilares que sustentam a integridade e a transparência nas organizações. A ética empresarial refere-se aos princípios e valores que orientam o comportamento dos indivíduos dentro da empresa, promovendo um ambiente onde as ações são guiadas por padrões morais elevados. Quando uma organização adota uma cultura ética sólida, ela cria um clima de con�ança e responsabilidade, desencorajando práticas fraudulentas e incentivando a honestidade em todas as operações. O compliance, por outro lado, é o conjunto de políticas, procedimentos e controles implementados pela empresa para garantir que as atividades estejam em conformidade com as leis, regulamentos e normas aplicáveis. Um programa de compliance e�caz inclui a criação de códigos de conduta, treinamentos regulares para funcionários, mecanismos de denúncia e auditorias internas frequentes. Esses elementos trabalham juntos para identi�car, prevenir e corrigir potenciais violações, minimizando o risco de fraudes. A sinergia entre ética e compliance fortalece a capacidade da empresa de detectar e combater fraudes. Funcionários que compreendem e valorizam a ética corporativa estão mais propensos a agir, de acordo com as políticas de compliance, reportando irregularidades e resistindo a pressões para participar de atividades ilícitas. Além disso, a promoção de uma cultura de ética e compliance contribui para a reputação da empresa, reforçando a con�ança de clientes, investidores e outras partes interessadas. Em um cenário onde fraudes corporativas podem causar danos signi�cativos tanto �nanceiros quanto à imagem da empresa, investir em ética e compliance não é apenas uma obrigação legal, mas também uma estratégia crucial para a sustentabilidade e sucesso em longo prazo. As organizações que priorizam esses valores demonstram um compromisso sério com a transparência, a responsabilidade e a justiça, criando um ambiente onde a fraude tem menos chances de prosperar. Nesse contexto, podemos a�rmar que uma sólida base ética auxilia os gestores na convivência com abruptas mudanças, possibilitando o desenvolvimento de bons relacionamentos, baseados na con�ança e na credibilidade. Auxilia também a evitar que o nome da empresa tenha envolvimento em escândalos. 69 Nesse aspecto, a ética, de acordo com Oliveira (2010, p. 412), é de�nida como “a prática de estrita obediência às regras e exigências colocadas pela autoridade constituída, em nível local, nacional e internacional”. Entretanto, Marinho e Figueiredo (2006, pp. 197-198) apresentam uma de�nição mais abrangente do termo ética: Constitui-se em uma re�exão acerca dos costumes e das ações humanas, ou seja, ocupa-se da própria vida humana diante dos costumes considerados corretos (da moral). Assim, quando falamos em ética, necessariamente, estamos nos preocupando com as questões fundamentais relativas à liberdade, ao bem, aos valores, às leis e à consciência. De acordo com Oliveira (2010, p. 415), a ética deve ser analisada de dois pontos de vista, que se complementam: a) ética empresarial Ou seja, a conduta da entidade que chamamos empresa, formal e juridicamente entendida, como uma pessoa coletiva. A empresa tem seus comportamentos, que são expressos pela iniciativa de seus dirigentes, pelos processos e decisões que elas cumprem e, por �m, pelas consequências que esses últimos geram para as sociedades em que tais empresas atuam. b) ética pro�ssional Ou seja, a conduta individual das pessoas que trabalham na e para a empresa, enquanto indivíduos adultos e responsáveis. Muitas vezes, as pessoas que trabalham em uma empresa agem em nome delas, seja porque seus superiores determinaram que o �zessem, seja porque elas próprias decidiram É válido lembrar que a veiculação de eventuais escândalos corporativos nas principais mídias pode causar danos irreparáveis à organização empresarial, podendo até levar ao fechamento de�nitivo da empresa. Em outras situações, os danos ocorrem em relação à reputação, quando a marca da empresa �ca associada à corrupção e a escândalos na mente do consumidor mais informado. 70 agir desse modo. Outras vezes, essas pessoas não estão necessariamente agindo em nome da empresa, porém, sua imagem está de tal forma ligada a ela, que sua conduta inevitavelmente “respinga” ou repercute na imagem da organização. Em ambos os casos, existe uma inegável responsabilidade ética da pessoa envolvida (Oliveira, 2010, p. 415). Desta forma, concluímos que a ética na condução dos negócios empresariais oferece inúmeros benefícios que vão além da simples conformidade legal, contribuindo para a construção de uma reputação sólida e de longo prazo. Empresas que operam de forma ética estabelecem relações de con�ança com clientes, parceiros, investidores e a comunidade em geral, o que se traduz em maior �delidade e apoio contínuo. Além disso, a prática da ética nos negócios atrai e retém talentos, uma vez que pro�ssionais quali�cados tendem a preferir trabalhar em ambientes onde a integridade e o respeito são valorizados.A ética também reduz os riscos de envolvimento em escândalos ou litígios, o que protege a empresa de prejuízos �nanceiros e danos à imagem. No longo prazo, empresas éticas tendem a ter um desempenho �nanceiro mais sustentável, pois cultivam relacionamentos saudáveis e duradouros com todas as partes interessadas, garantindo sua viabilidade e crescimento contínuo no mercado. De�nições e Aplicações do Compliance Caro aluno, nunca foi tão evidente e necessário o compliance no cotidiano das empresas, pois esta prática garante que todas as operações e atividades estejam alinhadas com as leis, regulamentos e normas vigentes prevenindo, assim, riscos legais e �nanceiros. A implementação e�caz de um programa de compliance ajuda a estabelecer uma cultura organizacional de responsabilidade e transparência, em que os colaboradores compreendem a importância de seguir políticas internas e externas. Isso não só minimiza a probabilidade de infrações e multas, mas também protege a reputação da empresa, reforçando a con�ança de clientes, parceiros e investidores. Além disso, o compliance promove um ambiente de trabalho ético, onde as práticas corretas são incentivadas e as condutas inadequadas são rapidamente identi�cadas e corrigidas. Em um mercado cada vez mais regulamentado e 71 competitivo, o compliance é um componente estratégico que contribui para a sustentabilidade e o sucesso da empresa em longo prazo. Nesse preâmbulo, os signi�cados de compliance e risco de compliance são descritos da seguinte forma: Quando se ouve a palavra “Compliance”, tentamos traduzir e entender o que signi�ca, o que abrange, do que se trata. O termo “Compliance” vem do verbo inglês “to comply”, que signi�ca cumprir, executar, concordar, adequar-se, satisfazer o que lhe foi imposto. Compliance é o dever de cumprir e estar em conformidade com diretrizes estabelecidas na legislação, normas e procedimentos determinados, interna e externamente, para uma empresa, de forma a mitigar riscos relacionados à reputação e a aspectos regulatórios (Lamboy, 2018, p. 6). Escutamos também a expressão “Risco de Compliance”, que é o risco de sanções legais ou regulatórias de perda �nanceira ou de reputação que uma empresa pode sofrer como resultado da falha no cumprimento da aplicação de leis, normas e procedimentos. [...] O risco atrelado à reputação é, portanto, a perda potencial na reputação, provocando publicidade negativa, perda de rendimento, litígios caros, redução na base de clientes e, nos casos mais extremos, até a falência. Risco legal ou regulatório relaciona-se a não conformidade com leis, regulações e padrões de compliance que englobam matérias, como gerenciamento de segregação de função, con�itos de interesse, adequação na venda dos produtos, prevenção à lavagem de dinheiro etc. Este arcabouço regulatório tem como fonte leis, convenções do mercado, códigos e padrões estabelecidos por associações, órgãos regulatórios e códigos de conduta (Lamboy, 2018, p. 7, grifo nosso). É importante considerar que um programa de compliance não pode funcionar a não ser que seja comunicado efetivamente em toda a organização, incluindo treinamento periódico e certi�cação dos diretores e líderes. Nesse contexto, compliance como função dentro da empresa deve ser independente e sua função tem como escopo: 72 11 Assegurar, quanto a: Leis - aderência e cumprimento; Princípios Éticos e Normas de Conduta – existência e observância; Regulamentos e Normas – implementação, aderência e atualização; Procedimentos e Controles Internos – existência e observância; Sistema de Informações – implementação e funcionalidade; Planos de Contingência – implementação e efetividade, por meio de testes periódicos; Segregação de Funções – adequada implementação a �m de evitar con�itos de interesse; Relatório do sistema de controles internos (Gestão de Compliance) – avaliação dos riscos e controles internos; Políticas Internas – que previnam problemas de não conformidade com leis e regulamentações (Lamboy, 2018, p. 8). 73 Caro aluno, a presença de um forte programa de compliance fortalece a reputação da empresa, criando uma imagem de integridade e responsabilidade, o que atrai clientes, investidores e parceiros de negócios que valorizam práticas éticas. Internamente, o compliance promove uma cultura organizacional de transparência e responsabilidade, que não só aumenta a con�ança e a moral entre os colaboradores, mas também melhora a e�ciência operacional ao assegurar que todos sigam diretrizes claras e consistentes. No longo prazo, as empresas que investem em compliance tendem a ser mais resilientes, adaptáveis e preparadas para enfrentar mudanças regulatórias e desa�os do mercado, garantindo sua sustentabilidade e crescimento contínuo. 22 Fomentar o desenvolvimento da Cultura de: Prevenção à lavagem de dinheiro através de treinamentos especí�cos; Controle, juntamente com os demais pilares do sistema de controles internos, na busca da conformidade. Certi�car-se de que, nas relações com: Órgãos Reguladores e Fiscalizadores – todos os itens requeridos sejam prontamente atendidos; Auditores Externos e Internos – todos os itens de auditoria relacionados à não conformidade com leis, regulamentações e políticas da empresa sejam prontamente atendidos e corrigidos pelas várias áreas; Associações de Classe e importantes participantes do mercado – promover pro�ssionalização da função e auxiliar na criação de mecanismos de revisão de regras de mercado, legislação e regulamentações pertinentes (Lamboy, 2018, pp. 8-9). 74 CONECTE-SE Aprofunde seus conhecimentos sobre compliance, sua importância e vantagens para as empresas que implementam! 75 https://go.eadstock.com.br/hpx https://go.eadstock.com.br/hpx 10 Ética e Compliance no Combate às Fraudes II Prezado acadêmico, a cultura ética nas empresas é fundamental para o desenvolvimento sustentável e o sucesso em longo prazo. Quando uma organização adota e promove valores éticos em todas as suas operações, ela estabelece um ambiente de con�ança e respeito entre colaboradores, clientes, parceiros e a comunidade. Essa cultura ética funciona como um guia para o comportamento diário, in�uenciando decisões e ações em todos os níveis da empresa. Além de prevenir fraudes, con�itos de interesse e outras práticas prejudiciais, uma cultura ética fortalece a reputação da empresa, atraindo talentos e �delizando clientes que compartilham desses valores. Empresas com uma forte cultura ética são mais resilientes em tempos de crise, pois mantêm a integridade mesmo diante de desa�os. Assim, a ética empresarial não apenas protege a organização de riscos legais e �nanceiros, mas também contribui para um ambiente de trabalho mais harmonioso e produtivo, impulsionando o crescimento e a inovação de forma sustentável. Nesse sentido, Lamboy (2018, p. 11, grifo nosso) descreve o papel do compliance na construção de uma cultura organizacional pautada na ética: O compliance constitui a base para o estabelecimento de uma cultura ética na empresa, cultura esta imprescindível à prevenção e redução de fraudes, que representam perdas �nanceiras para as organizações. Uma organização que seja ética e que faça a difusão de uma cultura pautada na ética, por meio de um Programa de Compliance, tem menos problemas com fraudes. A cultura organizacional ligada à ética exerce uma clara in�uência sobre a integridade dos funcionários. Assim, quanto mais profunda a cultura de integridade da organização, menor a incidência de fraudes e outros comportamentos que representam desvios de recursos. Nesse contexto, podemos considerar que uma organização que age com ética evita problemas jurídicos e processos judiciais, reduzindo, portanto, os riscos legais e custos. Além disso, o compliance sustenta todos os esforços envidados pela organização para o estrito cumprimento das exigências legais e, por isso, reduz os riscos de multas ou outros encargos impostos por autoridadese, até mesmo, em casos extremos, o risco de cassação da licença para operar ou sofrer qualquer outra penalidade. As legislações vêm, a cada dia, endurecendo as punições para as organizações e indivíduos que descumprem a lei. O movimento de governança corporativa fortaleceu a tendência de se exigir a responsabilização dos administradores, não só por ação das autoridades, mas também pelo controle dos acionistas (Lamboy, 2018). 77 Ainda, de acordo com Lamboy (2018), o compliance preserva a responsabilidade civil e criminal de proprietários, conselheiros e executivos, pois auxilia na redução e na prevenção de erros de administração. No que tange à prevenção de ocorrência de fraudes, principalmente por meio da criação de uma cultura de compliance que atinja todos os colaboradores, os benefícios são mais perceptíveis, visto que conselheiros e executivos podem ser indiciados criminalmente se um de seus colaboradores adota conduta fraudulenta, mesmo sem o seu conhecimento. Um adequado programa de compliance aponta conduta diligente dos administradores na prevenção de fraudes, reduzindo, por consequência, o risco de responsabilização por condutas de colaboradores da empresa ou, pelo menos, a redução da condenação em eventuais ações. Ética e Integridade Ética e integridade são fundamentais para a construção de uma base sólida e con�ável dentro de qualquer empresa. A ética empresarial se refere aos princípios morais que orientam o comportamento e as decisões, garantindo que as práticas da organização estejam alinhadas com valores de justiça, transparência e respeito. Integridade, por sua vez, implica a adesão consistente a esses princípios, mesmo quando não há supervisão direta. Juntas, ética e integridade promovem um ambiente onde os colaboradores se sentem valorizados e motivados a agir, de acordo com padrões elevados, o que fortalece a reputação da empresa e constrói relações duradouras com clientes, parceiros e outras partes interessadas. Empresas que priorizam a ética e a integridade não apenas evitam problemas legais e de conformidade, mas também cultivam um clima de con�ança e lealdade, essencial para o sucesso e a sustentabilidade no competitivo mercado atual. De acordo com Lamboy (2018, p. 13, grifo nosso), a integridade pode ser encarada como efeito ou causa, da seguinte forma: A integridade-efeito surge do jogo de forças responsável pela coesão interna de um ovo ou de uma galáxia; de uma pessoa ou da sociedade 78 inteira; de uma empresa ou do sistema econômico no qual ela está inserida. É expressão de algo que está inteiro. Integridade-efeito = inteireza. A integridade-causa provoca a determinação em alguém. Trata-se do motor que leva uma pessoa ou uma organização a fazer o que é certo. Hábito de resistir às duas canções de maior sucesso das sereias: o egocentrismo e o oportunismo. É ato de não ceder à acrasia no combate à corrupção e à injustiça. Integridade-causa = caráter. Ainda segundo autor, a integridade-efeito de�ne os limites e os custos da identidade (portanto, da existência) e a integridade-causa de�ne os limites e os custos das escolhas (portanto, da liberdade) de uma pessoa ou organização. En�m, de forma genérica, a integridade é um agente fundamental na instituição (dar começo a) e na manutenção (sustentar, preservar) de tudo o que há. Conceito de Resiliência O conceito de resiliência nas organizações, quando relacionado à ética e compliance, refere-se à capacidade de a empresa se adaptar e prosperar diante de desa�os e adversidades, mantendo-se �el aos seus princípios e normas. Em um ambiente de negócios cada vez mais complexo e regulamentado, a resiliência ética e de compliance é crucial para enfrentar crises, mudanças regulatórias e pressões externas sem comprometer a integridade e a transparência. Empresas resilientes não apenas implementam políticas e práticas de compliance robustas, mas também cultivam uma cultura ética que permite uma rápida adaptação a novas situações, mantendo o compromisso com padrões morais elevados. Essa abordagem não só protege a organização de riscos legais e reputacionais, mas também fortalece sua posição competitiva, demonstrando aos stakeholders que a empresa é capaz de lidar com desa�os de maneira íntegra e responsável, o que contribui para a sua sustentabilidade e crescimento em longo prazo. 79 Sistema de Integridade Administrativa Efeito ou causa, a integridade não é um acontecimento espontâneo: requer infraestrutura e administração. Esquematicamente, administrar signi�ca estabelecer relações causais entre os seguintes elementos: decisões (escolhas), sequências (processos), consequências (resultados), limites (regulação e autorregularão), pessoas (treinamento) e monitoramento disto tudo. O objetivo é realizar propósitos bem de�nidos. Para coordenar as incontáveis interconexões entre estes elementos, as grandes organizações utilizam os mais variados sistemas, não necessariamente informatizados. Um deles é, justamente, o sistema de integridade corporativa (sistema) que tem por missão articular entre si as atividades das seguintes áreas: Auditoria, Compliance, Controles Internos, Ética Empresarial, Gestão de Crises, Gestão de Riscos, Segurança Corporativa e Sustentabilidade. Claro está que as atribuições e a con�guração deste sistema variam conforme a dimensão e a indústria da organização (Lamboy, 2018, p. 15). Ética nas Organizações As empresas, através de um conjunto de teorias, técnicas e instrumentos, orientam gestores e colaboradores nas tarefas de conceber, usar limites e normas (princípios, valores e regras) éticas em suas atividades. Tal conjunto recebe o nome de ética empresarial ou, de forma mais ampla, ética organizacional e é por meio deste conhecimento (know-how) que as empresas e organizações públicas e do terceiro setor incorporam, em suas atividades, contratos e operações que prometem em seus códigos morais (ética ou conduta). Em outras palavras, a ética empresarial ou organizacional é composta pelo conjunto de valores, princípios e �ns que orientam o comportamento da organização e compõem a sua cultura corporativa, in�uenciando as suas estratégias, estrutura, decisões e as suas mais diversas operações. 80 Os valores e princípios da ética orientam a governança da organização, a �m de que esta não seja conduzida apenas de acordo com a vontade dos tomadores de decisão, impondo limites à discricionariedade dos administradores e à própria ação da organização. Esta passa a ter uma identidade e um modelo próprios de governança, independentemente dos administradores que estão à frente da gestão da organização. As pessoas podem até mudar, mas a identidade da governança da organização e a forma como ela se relaciona com outros permanecem as mesmas (Lamboy, 2018, p. 18). CONECTE-SE Saiba mais sobre o programa de compliance e integridade corporativa! 81 https://go.eadstock.com.br/hwb https://go.eadstock.com.br/hwb 11 Compliance e Controles Internos Prezado acadêmico, a área de controles internos de uma empresa desempenha um papel crucial na garantia da integridade e e�ciência dos processos organizacionais. Ela se concentra na implementação de políticas e procedimentos destinados a prevenir fraudes, erros e irregularidades, além de assegurar a conformidade com regulamentações e normas internas. Por meio da avaliação contínua e da monitoração dos controles estabelecidos, essa área ajuda a proteger os ativos da empresa, a garantir a precisão das informações �nanceiras e a promover a e�cácia operacional. A e�cácia dos controles internos é fundamental para a gestão de riscos e para a manutenção da con�ança de stakeholders e investidores, contribuindo para a sustentabilidade e o crescimento da organização. Os conceitos e fundamentos de segurança e perenidade vêm sendo divulgados por economistas, acionistas, investidores, consultores, executivos e órgãos reguladores, notadamente depois dos inúmeros escândalos decorrentes de falhas de controleocorridas em empresas. Num ambiente dinâmico, amplamente baseado em tecnologia e repleto de mudanças organizacionais, um pequeno incidente pode afetar a perpetuidade da organização. Pensando nisso, cada vez mais regulamentações e normas legais vêm sendo editadas visando a fortalecer o sistema de controle das organizações. De acordo com Lamboy (2018), a área de controles internos, além do conjunto de políticas, procedimentos e normas, acompanha as atividades da organização com vistas a reduzir os níveis de incerteza da ocorrência ou não de um risco, além de contribuir para o cumprimento dos objetivos estabelecidos pela administração e assegurar a existência de conformidade com as leis e regulamentos, garantindo, ainda, a con�abilidade dos relatórios gerenciais. As políticas, procedimentos e normas que fazem parte do ambiente de controles internos e que devem ser cumpridos não garantem por si só que as atividades intrínsecas às operações das organizações permaneçam livres dos riscos inerentes às suas funcionalidades. Os �uxos de processos e sistemas da organização devem ser continuamente submetidos a avaliações pela administração e por áreas independentes para aferir a efetividade dos controles existentes e se estes estão sendo regularmente aplicados. Essa tarefa deve contar com o pleno envolvimento das áreas operacionais e de tecnologia da informação, da área de compliance e de auditoria interna, com um estreito relacionamento com os auditores externos, bem como órgãos reguladores e seus resultados devem ser submetidos ao conhecimento dos membros do conselho de administração (Lamboy, 2018, p. 38). 83 A estruturação da área de controles internos nas organizações tem como objetivo: Otimizar os processos internos das organizações, com o objetivo de buscar alternativas viáveis para a redução de custos e aumento de receitas; Desenvolver e implementar processos, para atender aos objetivos de negócios da organização; Adotar critérios de medição de resultados baseados em resultados concretos e na identi�cação de vantagens competitivas; Avaliar o nível de exposição aos riscos dos processos e os respectivos controles existentes, apontando eventuais melhorias nos controles de forma que os riscos estejam devidamente minimizados e gerenciados; e Racionalizar processos, visando eliminar eventuais duplicidades, retrabalhos e atividades improdutivas, bem como oportunidades de automatização. Com relação aos resultados esperados de um sistema de controle interno, podemos descrever os seguintes (Lamboy, 2018, p. 39): PARA GABARITAR Fique de olho! Procure identi�car os principais objetivos da área de controles internos de uma organização empresarial! 11 Auxiliar a organização a alcançar seus objetivos pela mitigação de riscos relevantes; diminuir a possibilidade de danos na reputação de uma organização. 84 De modo geral, a função de compliance envolve a avaliação de todas as normas, procedimentos, controles e registros que compõem o ambiente de controles internos, se estão funcionando adequadamente para prevenir e minimizar os riscos das atividades exercidas pelas organizações. Legisladores e órgãos reguladores têm in�uenciado, signi�cativamente, a amplitude do ambiente das organizações, estabelecendo requisitos sobre os mecanismos de gestão de riscos e de controles internos. Uma confusão que afeta a maioria dos gestores de áreas de negócios refere-se às diferenças entre compliance e controles internos. De forma sumária e ilustrativa, o Quadro 1 ilustra e explica tais diferenças: 22 Assegurar que a empresa está cumprindo as leis e regulamentações 33 Garantir a salvaguarda dos bens, exatidão e �dedignidade dos registros 44 Manter a exposição aos riscos, conforme os limites aceitos pela organização. 85 Quadro 1 - Compliance versus Controles Internos versus Auditoria Interna Fonte: Lamboy (2018, p. 40). Regras de Conduta A cultura da empresa, as suas atividades e os relacionamentos com terceiros são elementos primordiais para a de�nição das regras. Para uma maior e�ciência, e�cácia e con�abilidade, as regras devem ser elaboradas pelas áreas especí�cas, com consenso e aprovação do compliance. O gestor de compliance é o guardião dessas regras e não necessariamente aquele que vai elaborá-las, mas, sim, aquele que vai de�nir a sua necessidade. Para apuração robusta e justa de uma denúncia são necessários elementos que comprovem o desvio de atitude. Estando o ato apurado, previsto nos procedimentos formais da organização (Código de Conduta e Ética, políticas, 86 normas e procedimentos), facilitará a decisão da Comissão de Ética, que julgará com base em elementos concretos e formais. Daí a importância da organização em ter o maior número de processos formalizados, divulgados e treinados em todos os níveis. A revisão periódica, a atualização e a adaptação aos riscos têm que sempre estar no radar do compliance, suprindo possíveis de�ciências nas apurações de desvio de conduta inibindo, assim, futuros casos (Lamboy, 2018, p. 69). PARA GABARITAR A partir do per�l de riscos, é possível de�nir as políticas e os procedimentos que devem constar no Programa de Compliance, devendo levar em consideração as necessidades de cada organização. Importante considerar que, brindes, doações e patrocínios, presentes e hospitalidades, con�itos de interesse, relacionamento com agentes públicos, uso de informações privilegiadas, práticas de competição, controles �nanceiros e registros contábeis, entre outros, e, por �m, política de investigação de fraudes e má conduta, esta última essencial para credibilidade e coerência na aplicação das sanções. Código de Conduta De acordo com a KPMG (2020), a empresa respeita a legislação aplicável e os seus negócios, e está plenamente comprometida com a adoção de altos padrões éticos na condução de suas operações. A conduta empresarial é responsável e visa garantir a sustentabilidade dos negócios. O mesmo comprometimento demonstrado pela empresa é também exigido de colaboradores, parceiros e clientes. É fundamental que todos saibam que a 87 empresa não tolera desvios de conduta ou nenhum tipo de violação ou descumprimento de obrigações legais e/ou normas internas. A empresa tem o compromisso de conduzir seus negócios com integridade e com os mais elevados padrões éticos, assim como respeitar a legislação aplicável aos seus negócios e estar plenamente comprometida com a adoção de elevados padrões éticos na condução de suas operações. Do Código de conduta derivam as principais políticas sobre temas, como: anticorrupção, transações com partes relacionadas, con�ito de interesses, prevenção à lavagem de dinheiro, leis concorrenciais, recebimento de brindes, relacionamento com entes públicos, dentre outras políticas que serão tratadas individualmente (KPMG, 2020, p. 69). Caro aluno, vimos que a área de controles internos é essencial para garantir a e�ciência e a integridade das operações empresariais, desempenhando um papel vital na prevenção de fraudes e no cumprimento das normas regulamentares. A sua e�cácia não só protege os ativos e a precisão das informações �nanceiras, mas também contribui para a gestão e�caz dos riscos e a manutenção da con�ança dos stakeholders. A crescente complexidade do ambiente de negócios e a evolução das regulamentações exigem uma abordagem robusta e adaptativa para os controles internos. A intersecção entre controles internos e compliance, bem como a implementação de um código de conduta sólido, são fundamentais para assegurar que a empresa opere com transparência e ética, promovendo sua sustentabilidade e resiliência no mercado. A conduta empresarial é responsável e visa garantir a sustentabilidade dos negócios. O Código de Conduta re�ete valores, missão e crenças da empresa e, diariamente, deve ser seguido pelos colaboradores e, também, servir de referência para os parceiros. Além de nortear os negócios, é também ser uma ferramenta que amplia a comunicação e dá publicidadee garantia de transparência de todas as ações de compliance implementadas pela empresa, pois orienta, conscientiza e esclarece eventuais dúvidas. 88 CONECTE-SE Saiba mais sobre o signi�cado de um código de conduta corporativa e como implementá-lo! 89 https://go.eadstock.com.br/hwc https://go.eadstock.com.br/hwc 12 Investigação de Fraudes Prezado acadêmico, a ocorrência de fraude impacta forte e negativamente as organizações empresariais, com implicações diversas, tais como: �nanceiras, de reputação, psicológicas e sociais. Segundo os noticiários sobre fraudes, as perdas monetárias são signi�cantes, porém, o custo total da fraude é incomensurável em termos de tempo, produtividade e reputação, incluindo as relações com clientes. Dependendo do grau de perda, as organizações podem ser prejudicadas de forma irreparável, por conta do impacto �nanceiro da atividade de fraude. Nesse contexto, é essencial que as empresas consolidem e operem um programa robusto antifraude, que inclua programas de conscientização, prevenção e detecção, bem como um processo de avaliação do risco de fraude para identi�cação de tais riscos, dentro da organização. De acordo com o IPPF (2011), as fraudes podem ser cometidas por um funcionário de qualquer nível da organização, como também por aqueles externos à organização. Há três características comuns na maioria das fraudes: Pressão ou incentivo – a necessidade que o fraudador está tentando satisfazer ao cometer a fraude. Oportunidade – a habilidade do fraudador de cometer a fraude. Racionalização – a habilidade do fraudador de justi�car a fraude em sua mente. Por meio da Figura 1, é ilustrado o triângulo da fraude, um modelo para explicar os fatores que fazem com que um indivíduo cometa fraude: Figura 1 - Triângulo da fraude PRESSÃO OPORTUNIDADE RACIONALIZAÇÃO Fonte: Lamboy (2018, p. 28). 91 Um gerenciamento e�caz é crucial para a prevenção de fraudes, pois estabelece processos rigorosos de controle e monitoramento que ajudam a identi�car e mitigar riscos antes que eles resultem em perdas signi�cativas. Através de uma gestão bem estruturada, as organizações podem implementar políticas claras, realizar auditorias regulares e garantir a conformidade com as regulamentações, criando uma cultura organizacional de integridade e responsabilidade. Além disso, um gerenciamento proativo permite a identi�cação de vulnerabilidades no sistema e a adoção de medidas preventivas, como a educação contínua dos colaboradores e o uso de tecnologias avançadas de detecção de fraudes, fortalecendo a proteção contra atividades fraudulentas. Desta forma, um programa e�caz de gerenciamento de fraude inclui (IPPF, 2011, p. 2): Política de ética da empresa: o “tom no topo” a partir da alta administração. Consciência de fraude: entender a natureza, as causas e as características da fraude. Avaliação de riscos de fraude: avaliar o risco dos diversos tipos de fraude. Revisões contínuas: uma atividade de auditoria interna que considera o risco de fraude em toda auditoria e conduz os procedimentos apropriados, com base no risco de fraude. Prevenção e detecção: esforços para reduzir a ocorrência de oportunidades de fraude e persuadir os indivíduos a não cometer fraude por conta da probabilidade de detecção e punição. Investigação: procedimentos e recursos para investigar a fundo e reportar um evento suspeito de fraude. PARA GABARITAR Procure conhecer detalhadamente o triângulo da fraude e suas três características! 92 De�nição de Fraude A fraude empresarial con�gura-se como uma prática desonesta ocorrida no interior da empresa, envolvendo colaboradores, pessoal terceirizado, fornecedores, prestadores de serviços, entre outros. O principal objetivo da fraude é a obtenção de ganho �nanceiro indevido ou vantagens ilícitas. Nesse contexto, são descritos pelo IPPF (2011, p. 4), três conceitos de fraude: Quaisquer atos ilegais caracterizados por desonestidade, dissimulação ou quebra de con�ança. Estes atos não implicam o uso de ameaça de violência ou de força física. As fraudes são perpetradas por partes e organizações a �m de se obter dinheiro, propriedade ou serviços; para evitar pagamento ou perda de serviços; ou, ainda, para garantir vantagem pessoal ou em negócios. Fraude é qualquer ato ou omissão intencional para enganar outros, levando a vítima a sofrer uma perda e/ou o feitor a ter um ganho. Fraudes são caracterizadas pelo engano intencional ou pela representação enganosa. Este guia prático pode se referir como “fraude” a certas ações que também podem ser de�nidas legalmente e/ou conhecidas comumente como corrupção. Alguns Exemplos de Fraude A fraude é um conceito amplamente estudado em diversas disciplinas, como direito, contabilidade, economia, criminologia e tecnologia da informação, devido ao seu impacto signi�cativo em organizações e na sociedade como um todo. A fraude é de�nida como uma ação intencional realizada com o propósito de obter vantagem indevida ou causar prejuízo a terceiros. Essa vantagem pode ser de natureza �nanceira, patrimonial ou de outra ordem, e o ato 93 fraudulento, geralmente, envolve engano, dissimulação ou abuso de con�ança. A seguir, são descritos pela IPPF (2011, pp. 7-8) alguns esquemas comuns de fraudes: Apropriação indevida de ativos Envolve roubar dinheiro ou ativos (suprimentos, inventário, equipamento e informações) da organização. Em muitos casos, o perpetrador tenta ocultar o roubo, normalmente ajudando os registros. Skimming Ocorre quando o dinheiro é roubado de uma organização antes de ser registrado nos livros e registros da organização. Por exemplo, um funcionário aceita um pagamento de um cliente, mas não registra a venda. A fraude de desembolso Ocorre quando uma pessoa faz com que a organização emita um pagamento por bens ou serviços �ctícios, faturas in�acionadas ou faturas de compras pessoais. Por exemplo, um funcionário pode criar uma empresa fantasma e, então, cobrar de seu empregador por serviços inexistentes. Outros exemplos incluem requerimentos de serviços de saúde fraudulentos (cobranças de serviços não prestados, cobranças não agrupadas, em vez de agrupadas), solicitação de seguro-desemprego por pessoas que estão trabalhando ou pedidos de pensão ou bolsa social por pessoas já falecidas. A fraude de reembolso de despesas Acontece quando um funcionário é pago por despesas �ctícias ou in�acionadas. Por exemplo, um funcionário emite um relatório de despesas fraudulento, solicitando o reembolso por viagens pessoais, refeições inexistentes, milhas extras etc. A fraude de folha de pagamento Ocorre quando o fraudador faz com que a organização emita um pagamento por conta de pedidos falsos de compensação. Por exemplo, um funcionário solicita o pagamento de horas extras não trabalhadas ou um funcionário acrescenta funcionários fantasmas à folha de pagamento e recebe seus contracheques. 94 A fraude de demonstração �nanceira Envolve a representação falsa de demonstrações �nanceiras, geralmente, declarando ativos ou receita a mais ou passivos ou despesas a menos. A fraude de demonstração �nanceira é normalmente cometida por gerentes de organizações, buscando melhorar a aparência econômica da empresa. Os membros da gerência podem se bene�ciar diretamente da fraude com a venda de ações, recebimento de bônus de desempenho, ou usando o relatório falso para acobertar outra fraude. A representação falsa de informações Envolve o fornecimento de tais informações falsas, normalmente para pessoas externas à organização. Com maior frequência, isso envolve demonstrações �nanceiras fraudulentas, embora também possa ocorrer a falsi�cação de informações usada como medidas de desempenho. A corrupção É o mau uso do poder con�ado a uma pessoa para ganho privado. A corrupção inclui o suborno e outros usos impróprios de poder. A corrupção é, geralmente, uma fraude off-book, o que signi�ca que há poucas evidências de demonstrações �nanceiras disponíveis para provarque o crime ocorreu. Funcionários corruptos não precisam alterar fraudulentamente as demonstrações �nanceiras para encobrir seus crimes; eles simplesmente recebem pagamentos em dinheiro, por baixo dos panos. Na maioria dos casos, esses crimes são descobertos por meio de denúncias ou reclamações de terceiros, normalmente, através de um canal de denúncias. A corrupção frequentemente envolve a função de compras. Qualquer funcionário autorizado a gastar o dinheiro da organização é um candidato em potencial à corrupção. Suborno É oferecer, dar, receber ou pedir qualquer coisa de valor para in�uenciar um resultado. Subornos podem ser oferecidos a funcionários-chave ou gerentes, como agentes de compras que têm a liberdade de concessão de negócios a fornecedores. Em um caso típico, um agente de compras aceita propina para favorecer um fornecedor externo para a compra de bens ou serviços. O outro lado de oferecer ou receber qualquer coisa de valor é exigi-lo como condição para a concessão de negócios, considerado extorsão econômica. Outro exemplo é um funcionário corrupto de concessão de crédito, exigindo uma 95 propina em troca da aprovação de um empréstimo. Aqueles que pagam as propinas tendem a ser vendedores comissionados ou intermediários para fornecedores externos. Um con�ito de interesse Ocorre quando um funcionário, gerente ou executivo de uma organização tem um interesse pessoal oculto em uma transação que afeta adversamente os interesses da organização, ou dos acionistas. Um desvio É o ato de desviar para um funcionário ou pessoa externa à empresa uma transação potencialmente lucrativa que, normalmente, geraria lucro para a organização. O uso não autorizado Uso não autorizado ou ilegal ou o roubo de informações con�denciais ou registradas para bene�ciar erroneamente um indivíduo. Atividade de partes relacionadas É uma situação em que uma parte recebe algum benefício não obtenível em uma transação normal, em plena concorrência. A sonegação de impostos É o reporte intencional de informações falsas, em uma declaração de imposto de renda, para reduzir os impostos a pagar (IPPF, 2011, pp. 7-8). Caro aluno, como vimos, as oportunidades para a prática de fraudes nas organizações são amplas e variadas, especialmente em um ambiente cada vez mais digitalizado e complexo. No entanto, a implementação de medidas e�cazes pode mitigar signi�cativamente esses riscos. O fortalecimento dos controles internos, a adoção de tecnologias de monitoramento em tempo real e a promoção de uma cultura organizacional ética são fundamentais para a prevenção de fraudes. Além disso, o treinamento contínuo dos colaboradores e a realização de auditorias regulares contribuem para identi�car vulnerabilidades e reduzir a incidência de práticas fraudulentas, garantindo a integridade e a sustentabilidade das operações empresariais. 96 CONECTE-SE O Portal KPMG apresenta o per�l do fraudador! Procure conhecer as características e faça uma pesquisa com você mesmo! Não se surpreenda com o resultado! 97 https://go.eadstock.com.br/hwe https://go.eadstock.com.br/hwe 13 Responsabilidades Típicas para a Prevenção de Fraudes Prezado acadêmico, considerando que o exemplo a ser seguido sempre é aquele do escalão superior, a prevenção de fraudes corporativas é uma responsabilidade compartilhada por diversos setores dentro de uma organização, exigindo uma abordagem integrada e colaborativa. Cada departamento desempenha um papel decisivo na mitigação de riscos e na criação de um ambiente corporativo seguro e ético. Um desempenho exemplar da função de supervisão é importante para prevenir ou dissuadir com e�cácia a fraude. A supervisão pode ter diversas formas e pode ser conduzida por muitos, dentro ou fora da organização, sob a supervisão geral do conselho de administração. A seguir, são descritas pela IPPF (2011, p. 10), as principais responsabilidades de cada área da organização para prevenção ou detecção de falhas: Conselho de Administração O conselho de administração tem responsabilidade sobre a governança e�caz e responsável de fraude corporativa. O papel do conselho é de supervisionar e monitorar as ações da gerência para gerenciar os riscos de fraude. Especi�camente, o conselho avalia a identi�cação dos riscos de fraude, a implementação de medidas antifraude e a criação do tone at the top, por parte da gerência. Como o conselho é a autoridade maior de uma organização, ele é responsável por determinar o tom para o gerenciamento do risco de fraude dentro da organização. O conselho pode implementar políticas que encorajem o comportamento ético, incluindo processos para funcionários, clientes e parceiros de relacionamento externo de negócios (EBR – external business relationships), para reportar casos nos quais essas políticas tenham sido violadas. Comitê de Auditoria Um comitê de auditoria do conselho de administração atua como os olhos e ouvidos dos investidores e outras partes interessadas. O papel do comitê é avaliar a identi�cação dos riscos de fraude e a implementação de medidas antifraude por parte da gerência, além de determinar o tone at the top de que fraudes não serão aceitas de forma alguma. O comitê de auditoria é responsável por supervisionar os controles para prevenir ou detectar fraudes na gestão. Neste papel, o comitê de auditoria é responsável por supervisionar a conformidade da alta administração com o reporte �nanceiro apropriado e por prevenir a sobreposição aos controles por parte da alta administração ou outra in�uência inapropriada sobre o processo de reporte. 99 Gerência A gerência é responsável por supervisionar as atividades dos funcionários e, normalmente, faz isso por meio da implementação e do monitoramento de processos e controles internos. Além disso, a gerência avalia a vulnerabilidade da entidade a atividades fraudulentas. Fraudes podem ocorrer em qualquer organização, mas o grau e os detalhes envolvidos na avaliação de riscos podem corresponder ao tamanho e à complexidade da organização. A gerência é responsável por estabelecer e manter um sistema de controle interno e�caz a custos razoáveis. Além disso, as discussões da gerência com investigadores e conselheiros legais desempenham um papel importante no desenvolvimento de controles para o processo de investigação, incluindo o desenvolvimento de políticas e procedimentos para investigações e�cazes de fraude e para lidar com os resultados de investigações, reporte e comunicação. Auditores Internos Os auditores internos avaliam riscos enfrentados por suas organizações, com base em planos de auditoria com testes apropriados. Os auditores internos precisam estar alertas aos sinais e possibilidades de fraude dentro da organização. Enquanto auditores direcionam seu foco a declarações enganosas nas demonstrações �nanceiras que são materiais, os auditores internos, frequentemente, se encontram em uma melhor posição para detectar os sintomas que acompanham fraudes. Os auditores internos, normalmente, têm uma presença constante na organização, o que possibilita um melhor entendimento da organização e de seus sistemas de controle. Especi�camente, os auditores internos podem auxiliar na dissuasão da fraude, examinando e avaliando a adequação e a e�cácia dos controles internos. Além disso, podem auxiliar a gerência no estabelecimento de medidas e�cazes de prevenção de fraudes, já que conhecem as forças e fraquezas da organização e podem fornecer consultoria especializada. 100 Auditores Externos Os auditores externos de uma organização têm a responsabilidade de garantir a conformidade com as normas pro�ssionais, além de planejar e conduzir a auditoria das demonstrações �nanceiras da organização. O objetivo é chegar a uma avaliação razoável sobre se as demonstrações �nanceiras estão livres de declarações falsas e, caso existam, se essas declarações foram causadas por erro ou fraude. Sempre que um auditor externo tiver determinado que há evidênciasde que possa haver uma fraude, as normas pro�ssionais do auditor externo tipicamente exigem que o assunto seja encaminhado ao nível apropriado da gerência. O auditor externo, normalmente, reporta fraudes envolvendo a alta administração diretamente àqueles encarregados da governança (ex.: o comitê de auditoria). Gerente de Prevenção de Perdas O gerente de (loss prevention – LP) prevenção de perdas (ou grupo de segurança da companhia) lida com as áreas de riscos de negócios, como crimes, desastres, acidentes e lixo, que têm a capacidade de levar um negócio à falência. Como expert em segurança da organização, o gerente de prevenção de perdas está em uma posição vantajosa para liderar a comunicação de riscos entre outros gerentes de riscos e linha. Ao identi�car e entender padrões reais e, em potencial, dentro do negócio, o gerente de LP pode fornecer insights valiosos à gerência acerca da avaliação da e�cácia dos processos de gerenciamento de riscos da organização. O gerente de LP, normalmente, trabalha junto com os auditores internos para identi�car áreas de controles internos fracos dentro da organização. Investigadores de Fraude São normalmente responsáveis pela detecção e investigação de fraudes, além da recuperação de ativos. Eles também desempenham um papel na prevenção da fraude. A alta administração e o comitê de auditoria precisam apoiar os investigadores para deixar todas as partes interessadas cientes de que a organização está pronta para responder rápida e apropriadamente a riscos de fraude. O alinhamento organizacional da unidade de investigação de fraude (fraud investigation unit – FIU) pode variar. Se uma FIU estiver instalada dentro de um departamento de segurança corporativa, pode ser bené�co para eles trabalhar em conjunto ou estar envolvidos nas atividades de auditoria interna, para que os funcionários da FIU tenham acesso às descobertas de auditores 101 internos e independentes. Os investigadores de fraude, frequentemente, trabalham com o conselheiro legal para tomar medidas legais contra o perpetrador. O investigador principal, normalmente, determina o conhecimento, habilidades e outras competências necessárias para conduzir a investigação com e�cácia e designa as pessoas competentes e apropriadas para a equipe. Este processo pode incluir a avaliação de que não haja con�ito de interesse em potencial com aqueles sendo investigados ou quaisquer outros funcionários da organização. Outros funcionários Todo funcionário tem um papel a desempenhar no combate à fraude. Os funcionários são os olhos e os ouvidos da empresa e devem ter a capacidade de manter um ambiente de trabalho íntegro. Os funcionários podem reportar suspeitas de fraude ao canal de denúncias, ao departamento de auditoria interna ou a um membro da gerência. Para dissuadir ou detectar fraude e abuso, muitos especialistas acreditam que um canal de denúncias monitorado apropriadamente é a medida de detecção e dissuasão de fraude de maior custo-benefício. Caro aluno, os líderes corporativos são responsáveis por estabelecer e promover uma cultura corporativa que valorize a integridade, a transparência e a ética. Isso inclui a criação de políticas e procedimentos robustos de controle interno, a implementação de auditorias regulares, e o apoio a programas de conformidade e treinamentos contínuos para os colaboradores. Além disso, a alta administração deve garantir que exista uma comunicação clara e e�caz entre todos os níveis da organização, promovendo um ambiente em que denúncias de irregularidades sejam incentivadas e tratadas com seriedade. Liderando pelo exemplo e demonstrando um compromisso inabalável com a ética, a alta administração pode, efetivamente, minimizar os riscos de fraudes e proteger a reputação e os ativos da empresa. As comunicações entre os investigadores de fraude e o conselheiro legal, provavelmente, serão consideradas con�denciais (ex.: privilegiadas) para permitir um diálogo livre e aberto. Além disso, o trabalho de um investigador de fraude feito sob a direção do conselheiro legal pode ser considerado produto de trabalho protegido de advogado. 102 CONECTE-SE Você sabia que ferramentas de I.A (Inteligência Arti�cial) já são utilizadas no combate às fraudes? Clique no link a seguir e con�ra! 103 https://go.eadstock.com.br/hw9 https://go.eadstock.com.br/hw9 14 Prevenção e Detecção de Fraude Prezado acadêmico, a prevenção e detecção de fraudes nas empresas são componentes essenciais para garantir a integridade e a sustentabilidade dos negócios em um ambiente cada vez mais complexo e competitivo. Fraudes corporativas podem ocorrer em diversas formas, desde manipulações �nanceiras até desvios de ativos, e representam uma ameaça signi�cativa tanto para as �nanças quanto para a reputação de uma organização. Para enfrentar esse desa�o, é imperativo que as empresas adotem uma abordagem proativa, implementando controles internos robustos, políticas de conformidade rigorosas, e tecnologias avançadas de monitoramento. Por essa razão, a promoção de uma cultura organizacional ética e a realização de auditorias regulares são estratégias fundamentais para identi�car potenciais fraudes e mitigar seus impactos antes que possam causar danos irreparáveis. A fraude pode ocorrer em diversos níveis da organização; portanto, é importante estabelecer técnicas apropriadas de prevenção e detecção. Embora a prevenção e a detecção de fraudes sejam conceitos relacionados, eles não são a mesma coisa. A prevenção de fraudes signi�ca a implementação de políticas e procedimentos, treinamento de funcionários e a comunicação da gerência para educar os funcionários acerca de atividades fraudulentas. Por outro lado, a detecção de fraudes engloba as atividades e programas desenvolvidos para identi�car fraude ou má conduta que esteja ocorrendo ou tenha ocorrido (IPPF, 2011, p. 19). É impossível a eliminação dos riscos de fraudes nas empresas, pois há sempre pessoas motivadas a cometer fraude e pode surgir uma oportunidade de alguém na organização se sobrepor aos controles internos ou entrar em conluio com outros para driblar os controles internos. Embora toda organização seja suscetível à fraude, é economicamente inviável eliminar todo o risco de fraude. Uma organização pode escolher desenvolver seus controles para detectar, em vez de prevenir os riscos de fraude. Se o custo do desenvolvimento, implementação e monitoramento dos controles internos contra a fraude exceder o impacto estimado do risco, pode não ser rentável implementar os controles internos (IPPF, 2011). Por meio da Figura 1, o processo de inter-relação entre prevenção, detecção e investigação de fraudes é ilustrada: 105 Figura 1 - Inter-relação entre prevenção, detecção e investigação de fraudes Controles preventivos Detecção e monitoramento Investigações e processos judiciais Fraude em potencial, lixo e abuso Fraude em potencial, lixo e abuso Fraude em potencial Lições aprendidas influenciam o uso futuro dos controles preventivos Fonte: IPPF (2011, p. 19). Para melhor entendimento e avaliação sobre ocorrências de fraudes nas empresas é importante compreender a cultura corporativa, a qual possibilita uma visão abrangente relacionada à �loso�a geral da administração e do ambiente de controle. Somente uma cultura corporativa ética robusta não é su�ciente para a proteção da empresa contra eventuais fraudes. Cultivar uma cultura ainda é o passo essencial na tentativa de redução do risco de fraude, a qual ainda exige treinamento e educação, políticas e procedimentos rigorosos para implementação e monitoramento de controles internos, além de ações para detectar indicadores do risco de fraude de forma oportuna e, quando necessário, encaminhar casos para a Justiça. Prevenção da Fraude A prevenção da fraude consiste em ações tomadas para desencorajar a fraude e limitar a exposição à mesma, quando ela ocorrer. Instilar uma cultura ética forte e estabelecer o tomcorreto no topo são elementos essenciais para a prevenção da fraude. Um mecanismo principal forte para a prevenção da fraude são controles internos e�cazes e e�cientes, incluindo controles relativos a �ltrar consumidores, fornecedores e parceiros de relações de negócios externos. 106 Uma organização com controles internos e�cazes dissuade os fraudadores da tentação de cometer fraude. A gerência é a principal responsável por estabelecer e manter os controles internos em uma organização. O Committee of Sponsoring Organizations of the Treadway Commission (COSO) apresentou uma estrutura para avaliar e melhorar os sistemas de controles internos para combater a fraude. O COSO identi�cou cinco componentes em sua Estrutura Integrada - Controle Interno: o ambiente de controle, a avaliação de riscos, as atividades de controle, informação e comunicação, e o monitoramento, que podem servir como premissa para o desenvolvimento de controles para combate à fraude. Os elementos são profundamente ligados e sobrepostos em sua natureza e fornecem um processo interativo natural para promover o tipo de ambiente no qual a fraude não será tolerada, em nível algum (IPPF, 2011, p. 20). Os cinco componentes do COSO são descritos a seguir, com suas especi�cidades: Ambiente de controle Os elementos de um ambiente de controle forte ajudam a prevenir a fraude, incluindo os seguintes (IPPF, 2011, p. 20): Um código de conduta, política de ética ou política de fraude, para estabelecer o tone at the top apropriado. Programas de ética e de denúncias anônimas para reportar preocupações. Diretrizes e práticas de contratação e promoção. Supervisão por parte do comitê de auditoria, conselho ou outros órgãos supervisores. Avaliação de risco Estabelecimento de um processo de avaliação do risco de fraude que considere os fatores do risco de fraude e seus esquemas. Envolver o pessoal apropriado no processo de avaliação do risco de fraude. Conduzir avaliações do risco de fraude, regularmente. Atividades de controle Políticas e procedimentos para processos de negócios, incluindo limites apropriados de autoridade e segregação de funções incompatíveis. 107 Informação e comunicação Promoção da importância do programa de gerenciamento do risco de fraude e da posição da organização acerca do risco de fraude, tanto interna quanto externamente, por meio de programas de comunicação corporativa. Desenvolvimento e entrega de treinamentos de conscientização contra a fraude. Um processo de a�rmação ou certi�cação para con�rmar que os funcionários leram e entenderam as políticas corporativas e que os funcionários estão em conformidade com as políticas. Monitoramento Fornecimento de avaliações periódicas dos controles antifraude. Usando avaliações independentes do programa de gerenciamento do risco de fraude, por parte da auditoria interna ou outros grupos. Implementando tecnologias para auxiliar nas atividades contínuas de monitoramento e detecção. Além disso, a criação de caixas de sugestões físicas ou digitais dentro da empresa oferece uma alternativa discreta para o envio de informações. Sessões de treinamento e conscientização também podem ser utilizadas para educar os colaboradores sobre a importância de reportar comportamentos suspeitos e sobre como utilizar, corretamente, os canais de denúncia disponíveis. A coleta de denúncias de fraudes em uma organização é um processo vital para a detecção precoce e a prevenção de irregularidades. Existem diversas formas e�cazes de coletar essas denúncias, cada uma projetada para garantir con�dencialidade e encorajar a participação dos colaboradores. As linhas de denúncia anônimas, por exemplo, são uma ferramenta comum que permite aos funcionários reportar fraudes sem medo de retaliação, muitas vezes, operadas por meio de números de telefone, plataformas on-line, ou aplicativos dedicados. 108 A seguir, são descritas as principais formas de coleta de informações sobre fraudes, comumente utilizadas pelas organizações empresariais (IPPF, 2011, pp. 21-22): Con�rmação do Código de Conduta Quando o funcionário assinar o código anual de conduta, que determina suas responsabilidades na prevenção e detecção de fraudes, é possível pedir que reporte qualquer violação de que ele tenha ciência. Canal de denúncias Pode ser uma linha telefônica ou um sistema de reporte on-line, no qual o denunciante possa permanecer anônimo. Entrevistas de saída Conduzir entrevistas de saída com funcionários demitidos ou com aqueles que pediram demissão pode ajudar a identi�car esquemas de fraude. Elas também podem ajudar a determinar se há questões relacionadas à integridade da gerência e podem fornecer informações, com relação às condições que levam à fraude. @shutterstock Para assegurar a e�cácia desses métodos, é essencial que a organização garanta a proteção das identidades dos denunciantes e se comprometa a investigar todas as denúncias de maneira imparcial e rigorosa. 109 Pesquisa proativa para funcionários Pesquisas rotineiras para os funcionários podem ser conduzidas para coletar conhecimentos de fraude ou comportamento antiético, dentro da organização. Uma pesquisa proativa poderia provocar a entrega de informações anônimas por parte dos funcionários, o que ajudaria as organizações a detectar fraudes mais cedo do que o fariam se esperassem que os funcionários revelassem a informação, deliberadamente. CONECTE-SE Você sabia que 80% das empresas brasileiras já identi�caram desvios de conduta de seus funcionários nos últimos 4 anos? Saiba mais sobre o assunto no link adiante! 110 https://go.eadstock.com.br/hxa https://go.eadstock.com.br/hxa 15 Cenários e Tendências da Auditoria e Investigação de Fraudes Prezado acadêmico, o cenário empresarial contemporâneo está em constante evolução, impulsionado por avanços tecnológicos, mudanças regulatórias e uma crescente demanda por transparência e integridade. Nesse contexto, os trabalhos de auditoria e investigação de fraudes ganham uma importância cada vez maior, sendo essenciais para a proteção dos ativos das organizações e para a manutenção da con�ança dos stakeholders. Nesse contexto, descreveremos as principais tendências e cenários futuros para as práticas de auditoria e investigação de fraudes, abordando como a tecnologia, a regulamentação e a mudança nas expectativas sociais estão moldando essas atividades capitais. A Transformação Digital e o Papel da Tecnologia Uma das tendências mais signi�cativas para o futuro da auditoria e da investigação de fraudes é a transformação digital, que está revolucionando a forma como essas atividades são conduzidas. Ferramentas avançadas de análise de dados, como a inteligência arti�cial (IA) e o aprendizado de máquina, estão permitindo que auditores e investigadores processem grande volume de informações de maneira mais e�ciente e precisa. Essas tecnologias são capazes de identi�car padrões e anomalias que poderiam passar despercebidos em análises manuais, facilitando a detecção precoce de fraudes e outras irregularidades. Além disso, o uso de blockchain está emergindo como uma tendência promissora para garantir a integridade dos dados e das transações. Por ser uma tecnologia de registro distribuído, o blockchain oferece um nível elevado de segurança e transparência, tornando mais difícil a manipulação ou a falsi�cação de informações. Auditores e investigadores podem se bene�ciar do uso do blockchain para rastrear transações e veri�car a autenticidade de registros de maneira mais e�caz. 112 No futuro, espera-se que a automação desempenhe um papel ainda mais central, na medida em que as ferramentas se tornem mais so�sticadas e capazes de lidar com tarefas cada vez mais complexas (IPPF, 2011); (Lamboy, 2018); (Gil, Arima e Nakamura, 2013). A automação de processos também está se tornando uma prática comum nas auditorias, com o uso de robôs de software para executar tarefas repetitivas e suscetíveis a errosA segurança privada é um componente fundamental na proteção de uma organização contra uma ampla gama de ameaças, que vão desde invasões físicas até fraudes complexas que podem comprometer a integridade �nanceira e operacional da empresa. Dentro desse espectro de atuação, a auditoria e a investigação de fraudes se destacam como atividades críticas que complementam e reforçam os esforços de segurança, proporcionando uma abordagem mais holística e e�caz na proteção dos ativos e na manutenção da conformidade e transparência organizacional. Auditoria como Pilar da Segurança Privada A auditoria, tradicionalmente vista como uma ferramenta de veri�cação �nanceira, se expande no contexto da segurança privada para abranger uma análise mais ampla das operações e dos controles internos de uma organização. Essa prática envolve a revisão sistemática e independente de processos, políticas, sistemas e operações, com o objetivo de assegurar que todas as práticas adotadas pela empresa estão em conformidade com as normas regulatórias e as políticas internas estabelecidas. No âmbito da segurança privada, a auditoria desempenha um papel vital na identi�cação de vulnerabilidades que podem ser exploradas tanto por agentes internos quanto externos. Por exemplo, uma auditoria pode revelar falhas nos sistemas de controle de acesso, inconsistências nos registros de vigilância ou, ainda, a inadequação de medidas de resposta a incidentes de segurança. Ao identi�car essas lacunas, a auditoria permite que a organização tome medidas preventivas para corrigir as de�ciências, reduzindo o risco de incidentes de segurança que possam resultar em perdas �nanceiras, danos à reputação ou compromissos legais. A auditoria é a função administrativa responsável pelos processos de mudança organizacional, e sua qualidade é vista a partir das veri�cações efetuadas e recomendações dadas para (Gil, Arima e Nakamura, 2013, p. 18): o alcance do nível de conformidade; 8 a intensidade da homogeneização das práticas organizacionais obtidas a partir da natureza e utilidade das customizações efetuadas; e o impacto da mudança gerada em face dos tipos das inovações introduzidas no processo/produto dos negócios. Além disso, a auditoria de segurança privada não apenas se concentra na identi�cação de falhas, mas também na avaliação da e�cácia das medidas preventivas existentes. Isso inclui a revisão de protocolos de segurança, treinamento de pessoal, e a adequação de tecnologias de segurança empregadas, como sistemas de vigilância por câmeras, alarmes e barreiras físicas. Ao assegurar que todas essas medidas estão funcionando de maneira e�caz, a auditoria contribui para a criação de um ambiente seguro, no qual os riscos são continuamente monitorados e mitigados. Investigação de Fraudes: Proteção Proativa e Reativa A investigação de fraudes é uma função essencial da segurança privada que visa detectar, investigar e abrandar atos fraudulentos dentro de uma organização. Fraudes podem ocorrer de várias formas, desde a manipulação de documentos e registros �nanceiros até o desvio de ativos e práticas de corrupção. Essas atividades não apenas representam perdas �nanceiras signi�cativas, mas também podem causar danos irreparáveis à reputação da empresa. 9 Esses dados são essenciais para que os investigadores possam traçar o escopo da fraude, identi�car os envolvidos e propor medidas corretivas. Proativamente, a segurança privada também desempenha um papel crucial na prevenção de fraudes, através da implementação de controles rigorosos e do monitoramento constante de áreas de risco. Por exemplo, sistemas de vigilância e controles de acesso rigorosos podem impedir a entrada não autorizada em áreas sensíveis, enquanto a análise de padrões de comportamento pode ajudar a identi�car atividades suspeitas antes que se tornem uma ameaça real. Além disso, a segurança privada pode colaborar com auditores internos para revisar e reforçar as políticas de controle interno, garantindo que não haja brechas que possam ser exploradas por agentes mal-intencionados. No contexto da segurança privada, a investigação de fraudes é tanto uma atividade reativa quanto proativa. Reativa, no sentido de que a investigação é frequentemente iniciada após a identi�cação de uma irregularidade ou a suspeita de fraude. Nesses casos, a equipe de segurança privada pode ser responsável por coletar e preservar evidências críticas, como registros de câmeras de segurança, logs de sistemas de acesso, e até depoimentos de funcionários. A Sinergia entre Auditoria, Investigação de Fraudes e Segurança Privada A interconexão entre auditoria, investigação de fraudes e segurança privada cria um ciclo contínuo de melhoria e fortalecimento da segurança organizacional. Enquanto a auditoria atua de forma preventiva, identi�cando possíveis riscos e sugerindo melhorias nos controles internos, a investigação de 10 fraudes entra em ação para responder a incidentes especí�cos, assegurando que as falhas sejam rapidamente corrigidas e que os responsáveis sejam identi�cados e responsabilizados. Essa sinergia é vital para a construção de uma cultura de conformidade e transparência dentro da organização. Ao integrar auditorias regulares com atividades de investigação de fraudes, a segurança privada não apenas garante que as operações sejam conduzidas de maneira ética e segura, mas também reforça a con�ança dos stakeholders na capacidade da empresa de proteger seus interesses. Tal abordagem integrada também serve como um forte dissuasor contra práticas fraudulentas, ao deixar claro que a organização monitora ativamente seu ambiente e está preparada para agir de forma decisiva contra qualquer atividade ilícita. Para a qualidade da sustentabilidade e continuidade dos negócios, são fundamentais as seguintes ferramentas e instrumentos tratados como diretrizes para as metodologias da gestão ou da auditoria da gestão (Gil, Arima e Nakamura, 2013, p. 9): 11 Controle interno. 22 Indicadores/métricas. 33 Gestão do conhecimento. 11 Os parâmetros da gestão ou da auditoria da gestão – efetividade, e�cácia, e�ciência, produtividade, economicidade, segurança e regulamentações – são os direcionadores dos projetos de mudança moderados pelas dimensões tecnológica, econômica, social e ambiental da sustentabilidade, segundo suas respectivas especi�cidades (Gil, Arima e Nakamura, 2013, p. 14). Efetividade: cumprir o prometido, compromissado. E�cácia: atender às especi�cações estabelecidas para produtos, resultados ou serviços e, concomitantemente, satisfazer às necessidades dos consumidores/usuários. Fazer produtos ou prestar serviços por valores monetários e características compatíveis com os desejos de consumo de usuários ou clientes. E�ciência: usar os recursos disponibilizados aos processos organizacionais segundo suas características e especi�cações. Não ocorrer desperdícios. Produtividade: a relação entre e�cácia e e�ciência ou entre benefícios dos produtos ou resultados em face da natureza dos insumos e os custos usados nos processos para alcançar esses mesmos produtos ou resultados. Economicidade: adquirir os bens, recursos ou insumos para exercício dos processos por valores monetários justos. Segurança: integridade dos recursos alocados no processo ou dos produtos ou resultados gerados. Manter o processo/produto com as condições de estabilidade para que possa desempenhar suas funções: Segurança física: referente aos recursos materiais; Segurança lógica: modi�cação não autorizada de recurso tecnológico (ativo intangível); 44 Gestão do risco (contingência/incerteza). 55 Parâmetros da gestão/auditoria da gestão. 12 Con�dencialidade: – captação não autorizada de recurso tecnológico (ativo intangível); Segurança ambiental: integridade dos recursos componentes da infraestrutura de ambiente organizacional; e Segurança ocupacional: estabilidade física e mental de recurso humano. Regulamentações: atender a normas, manuais, legislação,humanos. Isso não só aumenta a e�ciência das auditorias, mas também libera tempo para que os pro�ssionais possam se concentrar em atividades mais analíticas e estratégicas. O Impacto das Mudanças Regulamentares As mudanças regulatórias estão desempenhando um papel crucial na moldagem do futuro da auditoria e investigação de fraudes. Em resposta a escândalos �nanceiros e ao aumento das exigências por transparência, muitos governos e órgãos reguladores estão fortalecendo as leis e normas que regem a conduta empresarial. Regulamentações, como o Regulamento Geral de Proteção de Dados (GDPR) na Europa, e a Lei Geral de Proteção de Dados (LGPD) no Brasil, exempli�cam como as normas de proteção de dados estão afetando a forma como as empresas coletam, armazenam e utilizam informações, incluindo as relativas a auditorias e investigações. Além disso, o aumento da cooperação internacional em matéria de combate à corrupção e lavagem de dinheiro está criando um ambiente em que as empresas devem estar preparadas para auditorias mais rigorosas e investigações transnacionais. Com o crescimento das operações globais, as organizações precisam garantir que seus processos de compliance estejam em conformidade não apenas com as regulamentações locais, mas também com as exigências internacionais. 113 No futuro, é provável que vejamos um endurecimento das normas relacionadas à governança corporativa, com ênfase na responsabilidade dos conselhos de administração e da alta direção pela prevenção de fraudes. A implementação de políticas mais rígidas e a exigência de maior transparência nas operações �nanceiras são tendências que devem continuar a moldar o trabalho de auditoria e investigação (IPPF, 2011); (Lamboy, 2018); (Gil, Arima e Nakamura, 2013). A Importância da Cultura Organizacional A cultura organizacional desempenha um papel fundamental na prevenção e detecção de fraudes, e essa importância tende a crescer no futuro. Empresas que promovem uma cultura de ética e integridade estão mais bem posicionadas para evitar práticas fraudulentas. Nesse contexto, a auditoria interna e as investigações de fraudes devem ir além da simples veri�cação de conformidade com normas e regulamentos, focando também na análise da cultura organizacional e nos comportamentos dos colaboradores. A promoção de uma cultura de denúncia segura, na qual os funcionários se sintam à vontade para reportar comportamentos suspeitos, sem medo de retaliação, será cada vez mais relevante. As empresas precisarão investir em programas de treinamento contínuo que enfatizem a importância da ética e da conformidade, além de estabelecer canais e�cazes para a coleta de denúncias. Adicionalmente, a inclusão de métricas de cultura organizacional nas auditorias pode se tornar uma prática comum. Essas métricas poderiam avaliar a percepção dos funcionários sobre a integridade e a ética dentro da empresa, fornecendo informações valiosas para identi�car áreas de risco e oportunidades de melhoria. No futuro, as auditorias podem se tornar mais holísticas, incorporando análises qualitativas sobre a cultura organizacional, juntamente com as tradicionais revisões �nanceiras e operacionais (IPPF, 2011); (Lamboy, 2018); (Gil, Arima e Nakamura, 2013). 114 A Evolução das Competências dos Pro�ssionais de Auditoria e Investigação Na medida em que as ferramentas e as práticas de auditoria e investigação de fraudes evoluem, as competências exigidas dos pro�ssionais dessas áreas também estão mudando. No futuro, os auditores e investigadores precisarão dominar uma combinação de habilidades técnicas e interpessoais para serem e�cazes em seus papéis. As habilidades técnicas, como o domínio de softwares de análise de dados, compreensão de cibersegurança, e conhecimento de tecnologias emergentes, como blockchain e inteligência arti�cial, serão cada vez mais valorizadas. Pro�ssionais que entendem como utilizar essas ferramentas para analisar grande volume de dados e identi�car padrões de comportamento anômalos terão uma vantagem competitiva. Por outro lado, as habilidades interpessoais, como a capacidade de comunicação, a empatia e a ética, continuarão a ser fundamentais. Auditores e investigadores precisam ser capazes de interagir de maneira e�caz com diferentes stakeholders, desde a alta administração até os colaboradores de linha de frente. A capacidade de conduzir entrevistas, realizar investigações de forma imparcial e comunicar resultados de maneira clara e objetiva é essencial para o sucesso na detecção e prevenção de fraudes. Além disso, o aprendizado contínuo será uma necessidade. Com o rápido avanço das tecnologias e as mudanças constantes no ambiente regulatório, os pro�ssionais de auditoria e investigação precisarão estar em constante atualização, buscando certi�cações e participando de treinamentos que os mantenham atualizados com as melhores práticas do mercado (IPPF, 2011); (Lamboy, 2018); (Gil, Arima e Nakamura, 2013). 115 O Papel da Sustentabilidade e da Responsabilidade Social A crescente importância da sustentabilidade e da responsabilidade social nas operações empresariais está começando a in�uenciar também o trabalho de auditoria e investigação de fraudes. Stakeholders, incluindo investidores, clientes e reguladores, estão cada vez mais exigindo que as empresas operem de maneira ética, não apenas em termos �nanceiros, mas também em relação ao impacto ambiental e social. No futuro, as auditorias poderão incluir avaliações de práticas de sustentabilidade, veri�cando se as empresas estão cumprindo seus compromissos ambientais e sociais de forma transparente e responsável. A investigação de fraudes também poderá se expandir para cobrir áreas, como fraudes ambientais e violações de direitos humanos, que estão se tornando preocupações centrais para muitas organizações globais. A responsabilidade social corporativa (RSC) passará a ser um componente cada vez mais integrado nas práticas de auditoria e investigação. Empresas que demonstram compromisso com a sustentabilidade e a ética não só melhoram sua reputação, mas também reduzem o risco de fraudes e outras práticas ilícitas. Assim, a auditoria do futuro precisará equilibrar a análise �nanceira tradicional com uma compreensão mais ampla dos impactos sociais e ambientais das atividades empresariais (IPPF, 2011); (Lamboy, 2018); (Gil, Arima e Nakamura, 2013). 116 Caro aluno, o futuro dos trabalhos de auditoria e investigação de fraudes será marcado por uma combinação de avanços tecnológicos, mudanças regulatórias, e uma maior ênfase na cultura organizacional e na responsabilidade social. As empresas precisarão adotar uma abordagem proativa, utilizando as novas tecnologias para fortalecer seus controles internos, enquanto promovem uma cultura de integridade e conformidade em toda a organização. Na medida em que as expectativas dos stakeholders evoluem, as práticas de auditoria e investigação também precisarão se adaptar, integrando novas competências e abordagens para enfrentar os desa�os e oportunidades que surgirão nos próximos anos. Dessa forma, as organizações que conseguirem alinhar suas estratégias de prevenção e detecção de fraudes com essas tendências estarão mais bem posicionadas para prosperar em um ambiente cada vez mais exigente e competitivo. PARA GABARITAR Procure conhecer as cinco principais tendências da área de auditoria e investigação de fraudes! 117 CONECTE-SE Conheça outras tendências que estão moldando o cenário global de fraude e identidade! Con�ra no link a seguir: 118 https://go.eadstock.com.br/hxb https://go.eadstock.com.br/hxb 16 Perfil do Profissional de Auditoria e Investigação de Fraudes Prezado aluno, o auditor de gestão e investigação de fraudes desempenha importante função na análise e avaliação dos processos e práticas administrativas de uma organização, garantindo que eles estejam alinhados com os objetivos estratégicos e operacionais da empresa.Este pro�ssional é responsável por identi�car áreas de melhoria, sugerir soluções para otimização de recursos, e assegurar que as políticas e procedimentos internos sejam seguidos de forma e�caz. Para desempenhar essas funções com competência, o auditor de gestão deve possuir um conjunto diversi�cado de habilidades técnicas e interpessoais, além de uma profunda compreensão dos princípios de governança corporativa, tais como: Habilidades Técnicas Uma das principais características do auditor de gestão é sua forte competência técnica. Ele deve ter um conhecimento sólido de práticas de auditoria, contabilidade, e �nanças, permitindo que analise registros �nanceiros e operacionais com precisão. Além disso, é fundamental que o auditor esteja familiarizado com normas e regulamentos aplicáveis ao setor em que a organização opera, garantindo a conformidade com leis e diretrizes. O auditor de gestão também deve ter habilidades avançadas em análise de dados. Com o advento de tecnologias, como a análise de big data e a inteligência arti�cial, a capacidade de interpretar grande volume de informações e identi�car padrões ou anomalias tornou-se essencial. Essas habilidades permitem ao auditor de gestão oferecer insights valiosos que podem impactar positivamente a tomada de decisões estratégicas. Habilidades Interpessoais Além das habilidades técnicas, o auditor de gestão deve possuir fortes habilidades interpessoais. A capacidade de se comunicar de forma clara e e�caz é crucial, pois o auditor precisa apresentar suas descobertas e recomendações a diferentes níveis da organização, incluindo a alta administração. Essa comunicação deve ser feita de maneira objetiva e diplomática, garantindo que as observações sejam recebidas de forma construtiva. 120 A ética pro�ssional é outra qualidade indispensável para um auditor de gestão. Ele deve atuar com imparcialidade e integridade, mantendo a con�dencialidade das informações e evitando qualquer con�ito de interesse. O compromisso com a ética garante que o auditor possa realizar suas funções de forma justa e objetiva, contribuindo para a credibilidade do processo de auditoria (Portal de Auditoria, 2024). Visão Estratégica e Adaptabilidade Um auditor de gestão também precisa ter uma visão estratégica, compreendendo como suas análises e recomendações se encaixam no quadro geral da organização. Isso requer uma compreensão profunda dos objetivos de longo prazo da empresa e de como as diferentes áreas funcionais contribuem para esses objetivos. Um auditor com visão estratégica pode identi�car riscos potenciais e oportunidades de melhoria que estão alinhados com a estratégia organizacional. A adaptabilidade é outra característica essencial no per�l do auditor de gestão. O ambiente de negócios está em constante mudança, com novos desa�os e oportunidades surgindo regularmente. @freepik Um auditor e�caz deve ser capaz de se adaptar a essas mudanças, atualizando seus conhecimentos e abordagens conforme necessário. Isso pode incluir a adoção de novas tecnologias, a aprendizagem de novas metodologias de auditoria, ou a adaptação a novas regulamentações (Portal de Auditoria, 2024). 121 Deveres Éticos da Pro�ssão Em qualquer pro�ssão e, também, na vida pessoal, é importante que todos estejam pautados e sigam suas vidas e carreiras, de acordo com os valores e comportamentos éticos esperados pela empresa e pela sociedade. No entanto, na área de auditoria esses padrões de convivência e atitudes devem ser seguidos com extrema rigidez. O auditor deve agir como modelo de postura ética. O auditor, seja ele interno ou externo, circula, durante suas análises, em todas as áreas da empresa e pode acabar identi�cando desvios de conduta ou até mesmo desvios operacionais de rotina que, por força da pro�ssão, deve levar ao conhecimento da alta administração da empresa. Por esse motivo, é importante que o auditor mantenha um padrão ético e uma postura equilibrada, evitando con�itos e minimizando situações que podem dar margem para que o seu trabalho seja contestado. Alguns pilares são fundamentais para a manutenção de um padrão ético adequado na pro�ssão de auditoria, pilares que devem ser rigorosamente respeitados (Mattos, 2017, p. 54). Postura, discrição e sigilo O auditor deve ser discreto em suas atividades, suas ações não devem chamar a atenção das áreas auditadas, não devem gerar incômodos ou desgastes na rotina. É notório que, em determinados trabalhos, as solicitações da auditoria atrapalhem a rotina da área, ou coloquem os auditados em uma situação desconfortável. Nesses casos, cabe ao auditor se dedicar a superar essas adversidades. O nível de discrição do auditor deve ultrapassar os padrões normais, visto que, além de um padrão natural, as medidas de discrição são utilizadas como ferramentas de trabalho. Por vezes, as atitudes e os questionamentos do auditor para com o auditado devem ser tão sutis que será imperceptível a real necessidade de informação ou documentação que o auditor está solicitando. Esse fato vai dar uma vantagem ao auditor em relação ao auditado, no sentido de evitar que alguma inconformidade seja “maquiada” durante o processo de auditoria, além de evitar que você, como auditor, necessite interpelar os auditados e gerar desconfortos. O fator sigilo é outro ponto mandatório na carreira de um auditor. 122 É verídica a a�rmação de que os auditores, de forma geral, têm acesso a informações privilegiadas. Sendo assim, o compromisso desses pro�ssionais na salvaguarda dessas informações é um ponto-chave na atividade de auditoria. Muitas vezes, as informações podem comprometer o andamento dos negócios (Mattos, 2017, p. 54). Abordagem e Quali�cações Técnicas do Auditor O bom relacionamento entre auditado e auditor é um dos principais fatores de sucesso no trabalho de auditoria. Essa sintonia irá ditar o ritmo do trabalho e, por vezes, será determinante para o resultado. A seguir, veja alguns cuidados a serem tomados (Mattos, 2017, p. 56): Tom de voz: o auditor deve se comunicar de forma �rme, porém, utilizando um tom agradável e constante para evitar que o auditado se sinta intimidado. Não exigir, pedir: embora sua posição o coloque em condição de exigir que suas recomendações sejam acatadas, deve evitar esse tipo de confronto. Procure demonstrar de forma clara a importância e a urgência de suas solicitações, porém, sem valer-se de seu cargo. Bom senso: procure utilizar o bom senso e ponderar as situações, o auditor precisa ser justo e imparcial em suas decisões. Portanto, não se apegue em detalhes que possam gerar desgastes, mas não alterem o resultado do trabalho ou teste. Autocon�ança: demonstre que está seguro de sua capacidade e que é capaz de executar o trabalho. No entanto, tome muito cuidado para não exagerar em suas demonstrações de autocon�ança, pois o auditado pode interpretar isso como arrogância e se fechar, fato que pode prejudicar o trabalho. Ser um bom ouvinte: procure ouvir mais do que falar, não interrompa o auditado enquanto estiver falando e não conclua o raciocínio dele para demonstrar que domina o assunto, mesmo que você saiba o que será dito. 123 Respeito e humildade: mantenha o respeito e a tranquilidade mesmo quando for desa�ado, seja humilde e trate todos da mesma forma (operadores, gerentes, diretores). Lembre-se de que todos são iguais, independentemente do cargo que exercem. Caro aluno, o per�l pro�ssional de um auditor de gestão é marcado por um equilíbrio entre habilidades técnicas e interpessoais, visão estratégica, e ética inabalável. Este pro�ssional deve estar preparado para atuar em um ambiente dinâmico e em constante evolução, aplicando seu conhecimento para garantir que a organização opere de maneira e�ciente e em conformidade com suas metas estratégicas. Ao combinar essas qualidades, o auditor de gestão desempenha um papel vital na promoção da governança corporativa e na melhoria contínua das operações organizacionais, contribuindo parao sucesso sustentável da empresa. CONECTE-SE O Portal Administradores.com apresenta um artigo cientí�co sobre o per�l de um auditor. Vale a pena conferir! 124 https://go.eadstock.com.br/hxc https://go.eadstock.com.br/hxc Conclusão Prezado estudante, ao chegarmos ao �nal desta aula, sobre auditoria e investigação de fraudes, �ca evidente a importância dessas disciplinas na proteção das organizações contra riscos �nanceiros, operacionais e reputacionais. Foi possível explorarmos a complexidade e a so�sticação dos esquemas fraudulentos que ameaçam as empresas, bem como as estratégias e ferramentas que os pro�ssionais podem empregar para detectá-los e preveni- los. Conhecemos conceitos fundamentais que nos possibilitaram uma visão prática e atualizada das técnicas de auditoria e investigação, destacando a relevância dessas atividades no contexto empresarial contemporâneo. Vimos que a auditoria, com seu enfoque em garantir a conformidade e a e�ciência dos processos internos, se revelou como uma das primeiras linhas de defesa contra fraudes. Através de práticas rigorosas de controle e análise, os auditores desempenham um papel crucial na identi�cação de vulnerabilidades e na recomendação de melhorias que fortalecem a governança corporativa. Já a investigação de fraudes, com sua abordagem meticulosa e multifacetada, surge como uma resposta necessária quando as defesas preventivas falham, permitindo que as organizações compreendam a extensão dos danos, identi�quem os responsáveis e implementem medidas corretivas. Além dos aspectos técnicos, abordamos sobre a necessidade de uma cultura organizacional sólida, baseada na ética e na transparência, como um fator decisivo para a prevenção de fraudes. A promoção de um ambiente em que os valores éticos são incorporados em todos os níveis hierárquicos, e as denúncias de irregularidades são encorajadas e levadas a sério é fundamental para o sucesso das iniciativas de auditoria e investigação. Concluindo nossos estudos, veri�camos que a área de auditoria e a investigação de fraudes são mais do que funções operacionais; elas são componentes estratégicos que contribuem para a resiliência e a sustentabilidade das organizações. Em um cenário no qual as fraudes se tornam cada vez mais so�sticadas, a formação contínua e a adaptação às novas tendências são essenciais para que os pro�ssionais se mantenham à frente dos desa�os. Desejo a você muito sucesso em sua trajetória acadêmica e pro�ssional! 125 Livro Filme 126 Web 127 https://go.eadstock.com.br/hxd https://go.eadstock.com.br/hxd 128 Introdução à Auditoria e Investigação de Fraudes Origens e Fundamentos de Auditoria Auditoria: do Século XX à Atualidade Metodologias de Auditorias: Abordagens Preventivas e Detetivas O Processo de Investigação Corporativa Planejamento da Investigação de Fraudes Coleta e Preservação de Evidências Análise de Dados Estruturados na Investigação de Fraudes Ética e Compliance no Combate às Fraudes Ética e Compliance no Combate às Fraudes II Compliance e Controles Internos Investigação de Fraudes Responsabilidades Típicas para a Prevenção de Fraudes Prevenção e Detecção de Fraude Cenários e Tendências da Auditoria e Investigação de Fraudes Perfil do Profissional de Auditoria e Investigação de Fraudespráticas, regras, contratos, regulamentações determinadas ou preestabelecidas. Caro aluno, desta forma, podemos a�rmar que a auditoria e a investigação de fraudes são elementos indispensáveis dentro do escopo da segurança privada, contribuindo de forma signi�cativa para a proteção dos ativos e para a manutenção da integridade organizacional. Enquanto a auditoria assegura que os sistemas de segurança e os controles internos estão operando, de acordo com os padrões exigidos, a investigação de fraudes atua na detecção e mitigação de ameaças que possam comprometer a segurança e a estabilidade da empresa. Ao integrar essas atividades no âmbito da segurança privada, as organizações não apenas fortalecem sua capacidade de prevenir e responder a incidentes de segurança, mas também garantem que suas operações sejam conduzidas de maneira ética, segura, e em conformidade com as melhores práticas do mercado. Essa abordagem integrada é essencial para a construção de uma cultura corporativa sólida, baseada na transparência, na conformidade e na responsabilidade, fatores críticos para o sucesso e a sustentabilidade em longo prazo de qualquer organização. PARA GABARITAR Fique atento a esses importantes conceitos relacionados à auditoria e investigação de fraudes! É fundamental o seu entendimento! Não durma no ponto! 13 CONECTE-SE Conheça mais sobre a área de auditoria, sua importância, atribuições e certi�cações. Acesse o Portal do Instituto de Auditores Internos do Brasil. 14 https://go.eadstock.com.br/hoR https://go.eadstock.com.br/hoR 02 Origens e Fundamentos de Auditoria Alunos, As auditorias têm suas origens na necessidade de garantir a precisão e a integridade das informações �nanceiras e operacionais das organizações. O conceito começou a se formalizar no século XIX, quando as empresas começaram a expandir e a complexidade das transações �nanceiras aumentou, demandando um controle mais rigoroso para assegurar a transparência e a conformidade com regulamentos e normas contábeis. A importância das auditorias é indiscutível, pois elas fornecem uma avaliação independente e objetiva das operações de uma organização ajuda a identi�car fraudes, erros e irregularidades. Além disso, as auditorias oferecem segurança a investidores, credores e outras partes interessadas de que as informações �nanceiras são con�áveis e de que os controles internos são e�cazes. Isso promove a integridade e a e�ciência operacional, contribuindo para a tomada de decisões informadas e para a construção de uma reputação sólida no mercado. Nesse contexto, Mattos (2017, p. 12) descreve o processo de origem das auditorias, bem como a razão para o seu surgimento: A origem da auditoria advém de tempos antigos, por volta do século XVII. Embora ainda não fossem intitulados auditores, alguns contadores introduziram em sua rotina as atividades de averiguação das contas, além das habituais rotinas de guarda-livros. Com o crescimento do capitalismo, a partir de 1900, e a expansão dos mercados, as empresas passaram a buscar investimentos externos. Com isso, surgiram novas demandas e a instituição efetiva da pro�ssão auditoria, tanto em âmbito interno como externo. Em seu aspecto interno, a auditoria foi criada para apoiar os administradores na otimização de processos e, consequentemente, de resultados. Em contrapartida, a necessidade de investimentos internos criou oportunidades para que auditores independentes pudessem emitir parecer alheio aos interesses da empresa, de forma a atender às necessidades de informações dos investidores e demais stakeholders. A contratação de auditorias independentes é uma prerrogativa dos gestores empresariais, dada a dimensão tomada pelos empreendimentos e pela escassez de tempo para monitorar e �scalizar cada uma das unidades de negócio. No entanto, pode ocorrer que o parecer emitido pelos serviços de auditoria seja contrário ao que pensa o contratante, podendo gerar desconforto e até mesmo con�itos. Em alguns casos, os serviços de auditoria são contratados por investidores, desejosos de conhecer mais a fundo a empresa na qual investem, bem como o estilo de administração desenvolvido. 16 Com relação aos primeiros indícios de serviços de auditoria no Brasil, Mattos (2017, p. 12) enfatiza o seguinte: Em relação à auditoria interna no Brasil, os primeiros registros a respeito da pro�ssão são de 1949, mas a pro�ssão só foi de fato fortalecida a partir da criação do Instituto dos Auditores Internos do Brasil, por volta de 1960. A partir desse momento, a pro�ssão foi difundida e desenvolvida no país, pois a criação desse órgão apresentou, de forma clara, os benefícios da pro�ssão – algo que hoje já é compreendido pelas empresas dos mais variados portes e regiões do país. Outro fato importante foi a homologação da Lei n.º 6.404/1976, que, através de seu artigo 177, instituiu que as demonstrações �nanceiras das companhias abertas deveriam ser, obrigatoriamente, submetidas a auditoria por auditores independentes registrados na Comissão de Valores Mobiliários (CVM). Decorrente da homologação da Lei 6.404/1976, o mercado de auditoria no Brasil foi alavancado. Atualmente, quatro empresas de auditoria dominam o mercado no Brasil e no mundo, são as chamadas Big-Four (Mattos, 2017, p. 13). 11 EY – Ernst & Young. 22 PwC – Price Waterhouse Coopers. 33 KPMG. 17 44 Deloitte. Objetivos e Vantagens da Auditoria De acordo com Mattos (2017), a auditoria contábil objetiva a averiguação das principais áreas �nanceiras da empresa, re�etidas em seus resultados �nanceiros. Entre essas áreas estão o imobilizado, o caixa e outros ativos e passivos de relevância. A partir dessas averiguações, é possível fazer a emissão de parecer a respeito da veracidade dos dados contábeis. No entanto, uma área �nanceira não deve ser analisada isoladamente; devem ser avaliadas também as demais áreas e controles-chave da empresa. No que se refere à auditoria interna, que em alguns casos pode estar dividida em duas ou três subáreas, dependendo de seu escopo de atuação, tem maior liberdade para transitar entre as diversas áreas da empresa. Diferentemente de uma auditoria contábil, que normalmente é utilizada para atender aos interesses dos acionistas e �nanciadores das empresas, a auditoria interna visa ao atendimento das necessidades da administração da empresa. No que tange ao parecer do auditor, vale destacar o seguinte: 18 Embora a auditoria não tenha como �nalidade principal a identi�cação de fraudes, desvios éticos e erros operacionais, ela tem como objetivo demonstrar, de forma estruturada, essas ocorrências, caso identi�que fraude durante o trabalho. Além disso, auditoria, tanto externa como interna, tem a �nalidade de analisar tecnicamente os dados das empresas auditadas, emitindo parecer sobre as referidas informações, e recomendar ações de correção e melhoria. Não é competência de uma auditoria contábil emitir parecer sobre qualidade de produtos e serviços da empresa. A área de auditoria interna, entretanto, poderá fazer avaliações em relação aos produtos da empresa, com a �nalidade de contribuir para a melhoria contínua desses itens, se isso estiver atribuído em seu escopo de trabalho. O parecer do auditor poderá, por vezes, recomendar a criação de algum controle, porém, sempre observando a relação custo-benefício. No entanto, a recomendação de criação de controles não é mandatória no processo de auditoria, pois, em muitos casos, a empresa auditada não necessita de aprimoramento, uma vez que seus controles apresentem rendimento satisfatório e atendam ao negócio (Mattos, 2017, p. 14, grifo nosso). No entanto, a principal contribuição da auditoria é, sem dúvida, a identi�cação de eventuais fraudes. Nesse sentido, Mattos (2017, p. 15, grifo nosso) destaca as principais contribuições das auditorias: Vale destacar que a realização de auditorias internas gera desconforto entre os colaboradores da empresa, a�nal, ninguém gosta de ter o seu serviço avaliado ou, ainda,que se encontrem falhas na atividade desenvolvida. As principais contribuições dos serviços de auditoria são as propostas de melhorias nas áreas, setores e departamentos analisados. 19 Embora, por força de lei, as empresas de capital aberto tenham que passar por auditorias realizadas por empresas independentes, o trabalho de auditoria não tem como vantagem habilitar empresas a operar no mercado de ações, mas, sim, divulgar aos acionistas uma opinião transparente e independente da situação econômico- �nanceira da empresa. Esse parecer gera credibilidade aos números, agregando valor à empresa auditada. A contribuição de uma auditoria é bastante abrangente, porém, de forma geral, ela gira em torno da con�abilidade da informação ou processo. Sendo assim, a principal vantagem de um processo de auditoria está baseada em sua opinião, orientação e sugestões de aprimoramento, relacionados ao escopo de trabalho. Desta forma, podemos concluir que o auditor externo tem um papel fundamental e contributivo para o desenvolvimento do mercado de capitais. Em contrapartida, ainda que o auditor interno também exerça essa função, seu foco está nos interesses internos da empresa. Ambos geram valor aos negócios, de diferentes maneiras, porém, correlacionadas. A seguir, são descritas as principais áreas de atuação das auditorias: Auditoria operacional e de gestão É responsável por avaliar o nível de operacionalização dos processos de uma empresa e contribuir para a sua melhoria contínua, com recomendações sólidas, pautadas por evidências e material técnico. Além disso, tem em seu escopo, a missão de veri�car se as normas e diretrizes operacionais estão adequadas ao negócio. Outra característica importante desse tipo de auditoria é a tempestividade dos dados analisados. A auditoria operacional avalia os fatos em uma linha temporal passado/presente, ou seja, trabalha em cima de eventos que já ocorreram ou que ainda estão ocorrendo. Além disso, neste tipo de auditoria, há uma maior liberdade em relação à formação de equipes de trabalho, ou seja, não há obrigatoriedade em relação à formação dos auditores, ou seja, o time poderá ser formado por pessoas de diferentes áreas de conhecimento (Mattos, 2017, p. 16). Auditoria de TI É fato notório que as empresas estão cada vez mais investindo em tecnologia, algo que é primordial para a sobrevivência de qualquer empresa, já que a tecnologia traz agilidade e torna as empresas mais competitivas. Com esse 20 movimento de crescimento tecnológico, cresce também a pro�ssão de auditor de TI. É comum o auditor de TI estar integrado a equipes de auditorias operacionais, pois ele pode, entre outras atividades, dar suporte na extração e manipulação de dados. No entanto, a auditoria de TI tem como objetivo especí�co, garantir a segurança do ambiente tecnológico da empresa, desenvolvendo e testando controles que evitam a circulação indevida de informações internas. Outro ponto importante no portfólio de atividades vinculadas às auditorias de TI é a investigação de fraudes cibernéticas, em que, por meio de técnicas forenses, os auditores identi�cam e evidenciam fatos que possam gerar perdas �nanceiras para as empresas, como falsi�cação de documentos, falsi�cação de boletos e vazamento de informações internas para concorrentes, entre outros (Mattos, 2017, pp. 16-17). Auditoria contábil e Due Dilligence A auditoria contábil é baseada em um conjunto de procedimentos técnicos e testes que são utilizados para examinar os dados contábeis das empresas, em todas as áreas de relevância, cujo trabalho irá re�etir nos resultados �nanceiros da entidade. O objetivo principal da auditoria contábil é emitir um parecer transparente e assertivo sobre os dados analisados. Portanto, esse tipo de auditoria pode ser realizado, tanto por auditores internos como externos, a única diferença é que quando realizada por auditoria independente (externa), os dados serão levados a conhecimento público, já em um trabalho interno, o resultado �cará em posse da alta administração da empresa (Mattos, 2017, p. 18). Auditoria �scal e governamental A auditoria �scal, também chamada de auditoria tributária, é bastante comum e importante no mercado de auditoria brasileiro, pois o país tem uma estrutura tributária complexa. As constantes alterações na legislação tributária, as diferentes aplicações da lei em determinadas regiões do país e por determinados segmentos, contribuem para o crescimento desse mercado de auditoria, que é formado, fundamentalmente, por contadores e advogados tributários. Esse tipo de auditoria pode ser realizado por servidores públicos, com a �nalidade de identi�car possíveis falhas na escrituração �scal e consequente falta de recolhimentos, ou até mesmo manobras de estruturação �scal realizadas pelas empresas para reduzir, indevidamente, sua carga tributária (Mattos, 2017, p. 18). 21 Caro aluno, podemos concluir que as auditorias se consolidaram como um mecanismo indispensável para garantir a transparência e integridade das operações empresariais, evoluindo de práticas informais de veri�cação para uma pro�ssão fundamental na gestão moderna. A história da auditoria revela sua importância crescente conforme os mercados se expandiram e as transações �nanceiras se tornaram mais complexas, necessitando de controles rigorosos e avaliações independentes. No contexto brasileiro, a formalização da auditoria, impulsionada por legislações especí�cas e pela criação de instituições dedicadas contribuiu, signi�cativamente, para o fortalecimento da con�ança dos investidores e para a melhoria contínua dos processos internos nas organizações. Assim, a auditoria não apenas assegura a conformidade e a precisão das informações �nanceiras, mas também desempenha um papel essencial na prevenção de fraudes e na promoção da e�ciência operacional, sendo um pilar para a construção de um ambiente empresarial ético e transparente. CONECTE-SE É superinteressante a área da Biblioteca de Segurança! Conheça seu acervo relacionado às investigações de fraudes! 22 https://go.eadstock.com.br/hoZ https://go.eadstock.com.br/hoZ 03 Auditoria: do Século XX à Atualidade Prezado acadêmico, a auditoria evoluiu, signi�cativamente, desde suas origens, que remontam ao século XIX, quando sua principal função era a veri�cação de conformidade contábil e �nanceira. Com o passar dos anos, especialmente a partir da metade do século XX, a auditoria expandiu seu escopo para além das demonstrações �nanceiras, integrando aspectos operacionais e de gestão. A globalização e a crescente complexidade dos mercados �nanceiros impulsionaram a necessidade de auditorias mais robustas, incorporando tecnologias avançadas e práticas de governança corporativa. Hoje, a auditoria moderna é uma ferramenta estratégica que vai além da simples conformidade, focando na identi�cação de riscos, avaliação de controles internos e suporte à tomada de decisões, sendo crucial para a transparência e sustentabilidade das organizações. A evolução cronológica sobre a prática dos serviços de auditoria é descrita da seguinte forma, por Ribeiro e Coelho (2013, pp. 10-12): 1930 Devido à Grande Depressão vivida pela economia norte-americana, no �nal da década de 1920, e início da década de 1930, surgiram nos Estados Unidos organismos preocupados em estabelecer regras de auditoria e contabilidade. A partir dessas regras, a auditoria contábil independente passou a ser obrigatória nesse país, especialmente para as companhias que mantinham ações em negociação na bolsa de valores. O American Institute of Certi�ed Public Accountants (AICPA) foi um desses organismos, sendo criado em 1930, com a �nalidade de emitir normas de contabilidade e de auditoria. 1934 Foi criada, nos Estados Unidos, a Securities and Exchange Commission (SEC). Atribui-se a esse órgão o reconhecimento da função do auditor independente como verdadeiro guardião da adequacidade e transparência das informações contábeis das organizações e suadivulgação para o mercado de capitais e toda a sociedade. 1959 A Accounting Principles Board (APB – Junta de Princípios Contábeis) passou a emitir e publicar os boletins sobre pesquisas contábeis (Accounting Research Bulletins – ARB) que, até então, era tarefa do Comitê de Procedimentos Contábeis do American Institute of Certi�ed Public Accountants (AICPA). 24 1960 Em 20 de novembro, foi fundado o Instituto dos Auditores Internos do Brasil (Audibra – IIA Brasil). O Audibra é uma entidade civil, sem �ns lucrativos, �liada ao The Institute of Internal Auditors (IIA Global), associação internacional dos pro�ssionais de auditoria interna e áreas a�ns, com sede nos Estados Unidos. Entre suas atividades de capacitação, o instituto oferece cursos técnicos, seminários e congressos e promove o debate e o intercâmbio de assuntos referentes à atuação do pro�ssional de auditoria interna no país. Além disso, coordena no Brasil todo o processo para a obtenção das principais certi�cações internacionais para auditores internos, com destaque para o Certi�ed Internal Auditor (CIA). 1973 Foi criado a Financial Accounting Standards Board (Fasb – Junta de Normas de Contabilidade Financeira). Esse organismo independente, reconhecido pela Securities and Exchange Commission (SEC), tinha como objetivo determinar e aperfeiçoar os procedimentos, conceitos e normas contábeis. É importante destacar que essa junta era composta por sete membros indicados pelo AICPA. Os pronunciamentos emitidos pelo Fasb tinham o título de Statements of Financial Accountings Standards (SFAS). Em 29 de junho de 1973, foi criado em Londres, na Inglaterra, o Comitê de Pronunciamentos Contábeis Internacionais (International Accounting Standards Committee – Iasc) pelos organismos @freepik Assim como o IIA Global, o instituto brasileiro tem como objetivo promover o valor dos auditores internos nas organizações, proporcionar condições para o desenvolvimento e a capacitação dos executivos do setor e, ainda, pesquisar e disseminar o papel desse pro�ssional para o mercado. 25 pro�ssionais de contabilidade de dez países: Alemanha, Austrália, Canadá, Estados Unidos, França, Irlanda, Japão, México, Países Baixos e Reino Unido. Esse organismo internacional foi instituído em forma de fundação sem �ns lucrativos e independente, com o objetivo de formular e publicar um novo padrão de normas contábeis internacionais para ser adotado por todos os países do mundo. Tendo em vista que o Iasc não tem �ns lucrativos, sobrevive mediante contribuições recebidas dos seus membros associados que são, em sua maioria, entidades de auditoria e conselhos pro�ssionais de contabilidade de vários países. Os objetivos do Iasc são: 1977 Foi fundada na cidade de Munique, na Alemanha, durante o 11º Congresso Mundial de Contadores, a Federação Internacional de Contadores (Ifac). Esse importante órgão que atualmente está instalado na cidade de Nova York, nos Estados Unidos, foi criado com o intuito de fortalecer a pro�ssão de contabilidade em todo o mundo e tem como objetivos: Desenvolver elevados padrões de qualidade internacional e apoiar a sua adoção e utilização; Facilitar a colaboração e a cooperação entre os organismos de seus membros; Colaborar e cooperar com outras organizações internacionais; e Servir de porta-voz internacional para a pro�ssão de contabilista. 11 Elaborar e publicar, notoriamente, normas contábeis internacionais, que deverão ser observadas nos relatórios contábeis. 22 Promover a aceitação e adoção prática de tais normas em escala. É importante destacar que, no início, os pronunciamentos do Iasc eram denominados International Accounting Standards (IAS). 26 Tanto o Iasc quanto a Ifac têm por tarefas a elaboração e divulgação de normas internacionais. Entretanto, o Iasc trata de normas de contabilidade, enquanto a Ifac opera basicamente em relação a normas de auditoria. Esses dois organismos internacionais, que têm como associados conselhos pro�ssionais de contabilidade de vários países, recebem apoio da Organização Mundial do Comércio (OMC), importante fonte de informações das normas contábeis em nível internacional. O Brasil é membro associado do Iasc e da Ifac, por meio do Conselho Federal de Contabilidade (CFC) e do Instituto dos Auditores Independentes do Brasil (Ibracon). A Ifac recomenda, como parte do serviço ao interesse público, que seus membros e associados realizem a tradução das suas normas internacionais e demais publicações. Esse organismo internacional, mediante cessão de direitos �rmada, outorgou ao CFC e ao Ibracon os direitos de realizar, no Brasil, a tradução, publicação e distribuição das normas internacionais impressas e em formato eletrônico. 1985 Foi criado nos Estados Unidos o Committee of Sponsoring Organization of the Treadway Commission (Coso). Essa organização privada, que foi estabelecida com o principal objetivo de prevenir e evitar fraudes nas demonstrações contábeis, é formada por representantes da American Accounting Association, American Institute of Certi�ed Public Accountants; Financial Executives International; Institute of Managements Accountants; e pelo Institute of Internal Auditors, ao qual está ligado o Audibra, por intermédio da Federação Latino-americana de Auditores Internos (Flai). 1997 O Iasc criou um comitê técnico dentro da sua própria estrutura. Esse novo organismo, denominado Standing Interpretations Committee (SIC), �cou responsável pelas publicações de interpretações chamadas SIC cujo objetivo era responder às dúvidas de interpretações dos usuários. Em dezembro de 2001, o nome do SIC foi mudado para International Financial Reporting Interpretations Committee (Ifric). Esse órgão, a partir de 2002, �cou responsável pela publicação de todas as interpretações sobre o conjunto de normas internacionais. 27 2001 Em 1º de abril de 2001, o Iasc criou mais um organismo em sua própria estrutura, denominado International Accounting Standards Board (Iasb). Esse órgão tem por objetivo o aperfeiçoamento da estrutura técnica de formulação e validação dos novos pronunciamentos internacionais a serem por ele emitidos. Os pronunciamentos, que até então eram de responsabilidade do Iasc, a partir da criação do Iasb, receberam a nova denominação de pronunciamentos International Financial Reporting Standards (IFRS). IFRS, portanto, compreendem um conjunto de pronunciamentos de contabilidade internacionais publicados e revisados pelo Iasb. Em 2001, a sede do Iasb foi transferida para Cannon Street, ainda em Londres, na Inglaterra. Os novos pronunciamentos IFRS, para atender às expectativas crescentes dos usuários das informações �nanceiras mundiais, objetivam transformar, gradativamente, os pronunciamentos contábeis anteriores em novos padrões internacionalmente aceitos de reporte �nanceiro. 2002 O SIC passa a denominar-se Internacional Financial Reporting Interpretations Committee (Ifric). Esse órgão, além da responsabilidade de interpretar as IAS e IFRS existentes, presta orientações tempestivas sobre questões não abordadas nas IAS ou IFRS. O Iasb (Inglaterra) e a Fasb (Estados Unidos) publicam um acordo conjunto sobre convergência. Em 30 de julho de 2002, foi aprovada nos Estados Unidos, a lei Sarbanes-Oxley, de autoria do senador Paul Sarbanes (democrata de Maryland) e do deputado Michael Oxley (republicano de Ohio). Essa lei foi elaborada em decorrência dos escândalos �nanceiros corporativos (dentre eles, o da Enron, que atingiu energicamente a empresa de auditoria Arthur Andersen). A Lei Sarbanes-Oxley foi redigida para garantir a criação de mecanismos de auditoria e segurança con�áveis nas empresas, incluindo, ainda, regras para a criação de comitês encarregados de supervisionar suas atividades e operações, visando a atenuar riscos aos negócios, evitar a ocorrência de fraudes ou assegurar que haja meios de identi�cá-las quando ocorrem, garantindo a transparência na gestão das empresas. Embora restrita ao territórionorte-americano, pela sua importância, especialmente ao assegurar a credibilidade nos trabalhos de auditoria, está sendo adotada por organizações multinacionais que mantêm operações �nanceiras no exterior. No Brasil, ela é seguida por algumas organizações, como Petrobras, Sabesp, TAM Linhas Aéreas etc. É importante destacar que, em 2009, 28 o Conselho Federal de Contabilidade aprovou a Norma Brasileira de Contabilidade NBC TA ESTRUTURA CONCEITUAL, com o �m de garantir a qualidade dos serviços de auditoria independente no âmbito nacional e internacional. 2004 Início das transmissões das reuniões do Iasb pela internet. É importante destacar que, em março de 2004, o Iasb publicou muitas das normas IS/IFRS. Dentre essas normas, a norma IFRS 1 de�ne os princípios a serem respeitados pelas empresas no processo de conversão e primeira publicação de demonstrações �nanceiras em IFRS (Ribeiro e Coelho, 2013, pp. 10-12). 2005 Foi a partir de 1º de janeiro de 2005 que as companhias abertas da Europa �caram obrigadas a publicar suas demonstrações �nanceiras consolidadas, de conformidade com as normas IFRS. 2008 O prazo do período de adaptação na Europa foi encerrado em 31 de dezembro de 2008. 2009 A partir de 1º de janeiro de 2009, passaram a vigorar na Europa, as normas e padrões IFRS, tornando-se obrigatórios para todas as empresas de capital aberto, bem como para as de capital fechado de médio e grande portes. Caro aluno, a evolução histórica da auditoria re�ete não apenas a resposta às crises econômicas e escândalos �nanceiros, mas também à crescente interdependência das economias globais e a necessidade de padronização das práticas contábeis. A institucionalização da auditoria, através da criação de organismos internacionais e da adoção de normas, como as IFRS, transformou- a em um pilar fundamental para a transparência, credibilidade e sustentabilidade das organizações. O compromisso contínuo com a melhoria dos padrões e práticas de auditoria garante que a pro�ssão continue a desempenhar um papel crucial na proteção dos interesses dos investidores e na manutenção da integridade dos mercados �nanceiros. 29 CONECTE-SE Conheça alguns números da pesquisa global sobre fraudes e corrupção realizada pela PwC no ano de 2022. Vale a pena conferir! 30 https://go.eadstock.com.br/hpg https://go.eadstock.com.br/hpg 04 Metodologias de Auditorias: Abordagens Preventivas e Detetivas Prezado acadêmico, Um método ou metodologia nada mais é do que os passos a serem seguidos para atingir determinado objetivo. Qualquer atividade pro�ssional, por mais simples que seja, demanda conhecimento técnico para que as ações sejam realizadas. Na pro�ssão de auditoria não é diferente – alguns passos importantes devem ser seguidos para que o trabalho de auditoria seja adequado. Embora não haja uma receita pronta para todas as áreas auditadas, os pro�ssionais devem estar atentos desde a escolha e o planejamento dos trabalhos, para que possam obter bons resultados. Antes de conhecermos as principais metodologias de auditoria, vamos conhecer alguns importantes fundamentos e conceitos sobre a temática, descritos por Ribeiro e Coelho (2013, p. 13), tais como: Objetivo da auditoria O objetivo da auditoria é aumentar o grau de con�ança dos usuários em relação a seu objeto. Quando se tratar de auditoria independente, por exemplo, cujo objeto são as demonstrações contábeis, seu objetivo será aumentar o grau de con�ança dos usuários em relação às informações contidas nessas demonstrações que foram examinadas (Ribeiro e Coelho,2013, p. 13): Objeto da auditoria Considerando-se que o objetivo da auditoria é aumentar o grau de con�ança dos usuários em relação a documentos, informações, controles, procedimentos etc., seu objeto variará conforme o �m a que se destina ou que se tem em vista. O objeto da auditoria, portanto, variará de acordo com seu propósito. Quando seu propósito for: �. Examinar a veracidade dos dados contidos nas demonstrações �nanceiras, seu objeto serão as próprias demonstrações �nanceiras; �. Veri�car a con�abilidade dos controles internos, seu objeto serão os controles internos; �. Garantir a credibilidade do sorteio em um concurso de loteria, seu objeto será o respectivo concurso. Finalidade da auditoria Tendo em vista que a auditoria é uma técnica contábil com múltipla aplicação, sua �nalidade variará conforme os objetivos desejados. Quando o objetivo da auditoria for o exame das demonstrações contábeis, sua �nalidade será 32 expressar a opinião que assegure aumentar o grau de con�ança dos usuários em relação às respectivas demonstrações contábeis. No caso da maioria das estruturas conceituais para �ns gerais, essa opinião expressa se as demonstrações contábeis estão apresentadas adequadamente, em todos os aspectos relevantes, em conformidade com a estrutura de relatório �nanceiro (Ribeiro e Coelho,2013, p. 13). Tipos de auditoria A auditoria pode ser classi�cada segundo vários aspectos. Tendo em vista a sua �nalidade, ela pode ser: Auditoria das demonstrações contábeis: tem como propósito expressar a opinião sobre a veracidade das informações contidas nas demonstrações contábeis. Auditoria de gestão: tem por �nalidade expressar a opinião sobre a e�ciência da gestão das operações e sobre a sua consistência com os planos e metas que foram orçados. Auditoria de sistemas: tem por �m expressar a opinião sobre a qualidade do sistema de processamento eletrônico de dados e dos controles existentes no ambiente de tecnologia de informações. Auditoria �scal e tributária: tem por objetivo expressar a opinião sobre a e�ciência e e�cácia dos procedimentos adotados para o controle, @freepik Quando se tratar de auditoria independente das demonstrações contábeis, o auditor expressará a opinião garantindo, por exemplo, que as demonstrações contábeis tenham sido elaboradas em todos os aspectos relevantes, em conformidade com uma estrutura de relatório �nanceiro aplicável. 33 apuração e recolhimento de tributos (Ribeiro e Coelho, 2013, p. 13). Metodologia de Auditorias A metodologia de auditoria é um conjunto estruturado de procedimentos e técnicas utilizados pelos auditores para conduzir uma auditoria de forma e�ciente e e�caz. Ela abrange todas as etapas do processo, desde o planejamento até a emissão do relatório �nal, garantindo que os objetivos da auditoria sejam atingidos e que as conclusões sejam baseadas em evidências concretas. Planejamento O processo começa com o planejamento da auditoria, no qual os auditores de�nem o escopo, os objetivos, os recursos necessários e os prazos. Nessa fase, é realizada uma análise preliminar dos riscos envolvidos, o que permite aos auditores focarem nas áreas mais críticas da organização. O planejamento inclui, ainda, a revisão de informações relevantes, como relatórios anteriores, regulamentações aplicáveis e o ambiente de controle interno da entidade (Mattos, 2017). Execução Na fase de execução, os auditores aplicam testes e procedimentos especí�cos para coletar evidências. Esses testes podem incluir a análise documental, entrevistas com funcionários, inspeções físicas, e a aplicação de procedimentos analíticos. A execução envolve a veri�cação de conformidade com normas, regulamentos e políticas internas, além da avaliação da e�cácia dos controles internos implementados pela organização. A coleta de evidências deve ser su�ciente e apropriada para suportar as conclusões da auditoria (Mattos, 2017). Avaliação e Conclusão 34 Após a coleta das evidências, os auditores analisam e avaliam os dados obtidos para identi�car possíveis discrepâncias, fraquezas nos controles internos ou áreas de não conformidade. Com base nessa análise, os auditores formulam suas conclusões, determinando se as demonstrações �nanceiras ou os processos auditados apresentam uma imagem �el da realidade e estão em conformidade com as normas e regulamentos aplicáveis (Mattos, 2017). Relatório A fase �nalé a elaboração do relatório de auditoria, onde os auditores comunicam suas conclusões e recomendações à administração da organização. O relatório deve ser claro, objetivo e completo, abordando tanto as áreas onde foram identi�cadas irregularidades ou riscos quanto aquelas que estão em conformidade. As recomendações feitas pelos auditores visam melhorar os controles internos, mitigar riscos e aprimorar a governança corporativa (Mattos, 2017). Monitoramento e Follow-up Em algumas metodologias, há também uma fase de monitoramento, em que os auditores acompanham a implementação das recomendações feitas no relatório. Essa etapa é crucial para garantir que as correções necessárias sejam efetivamente realizadas e que os riscos identi�cados sejam mitigados (Mattos, 2017). PARA GABARITAR É muito importante conhecer os elementos que compõem a metodologia de auditorias, suas características e especi�cidades! 35 Caro aluno, conheça também outros conceitos de técnicas de auditoria, utilizadas no dia a dia dos auditores (Mattos, 2017, p. 75): Revisão analítica: é a veri�cação analítica que tem como princípio o estudo comportamental dos dados, identi�cando inconformidades por meio de discrepâncias e oscilações. Não tem como �nalidade a veri�cação de cálculos, esta é uma outra técnica. Testes de observância e substantivos: são testes complementares que, quando realizados em conjunto, tornam-se uma ferramenta bastante efetiva na identi�cação de inconformidades. O teste de observância visa à obtenção de uma resposta acerca da correta realização de um procedimento, já o substantivo tem a �nalidade de con�rmar a veracidade dos dados apresentados pelo auditado. Correlação: advém do método das partidas dobradas e tem como �nalidade analisar a razoabilidade das transações realizadas pelos auditados, o teste de documentação é uma técnica diferente da correlação. Circularização de saldos: a validação de saldos com circularização é uma técnica muito usada por auditores independentes. Não é comum em um trabalho de auditoria operacional, pois as informações necessárias para averiguação dos saldos estão disponíveis para o auditor nos sistemas e controles internos, por exemplo, o auditor envia uma correspondência a um fornecedor para validar se os dados informados na contabilidade estão corretos, e o que ele tem a receber do auditado procede. Caro aluno, como vimos, a metodologia de auditoria é uma prática essencial na promoção da integridade e con�abilidade das informações �nanceiras e operacionais dentro de uma organização. Ao seguir um processo estruturado que inclui planejamento, execução, avaliação e monitoramento, os auditores são capazes de identi�car riscos, veri�car a conformidade com normas e regulamentos, e fornecer recomendações que fortalecem os controles internos e aprimoram a governança corporativa. 36 A aplicação de técnicas especí�cas, como revisão analítica e circularização de saldos, complementa esse processo, permitindo uma análise detalhada e precisa. Dessa forma, a metodologia de auditoria não só garante a qualidade do trabalho realizado, mas também aumenta a con�ança dos stakeholders nas demonstrações e processos auditados, contribuindo para a transparência e sustentabilidade das operações organizacionais. CONECTE-SE Acesse o site de uma das maiores empresas de auditoria e saiba mais sobre prevenção às fraudes corporativas. 37 https://go.eadstock.com.br/hph https://go.eadstock.com.br/hph 05 O Processo de Investigação Corporativa Prezado acadêmico, a investigação corporativa de fraudes é um processo muito importante que contribui para a integridade e a sustentabilidade de qualquer organização. Esse tipo de investigação tem como objetivo identi�car, avaliar e mitigar fraudes internas ou externas que possam prejudicar a empresa �nanceira e legalmente, ou em termos de reputação. A criatividade voltada para burlar regras parece estar sempre à frente das evoluções tecnológicas e técnicas para evitá-las. Fraude corporativa pode se manifestar de várias formas, incluindo desfalque, falsi�cação de documentos, manipulação contábil, corrupção, roubo de propriedade intelectual, entre outros. O processo de investigação começa, geralmente, com a identi�cação de uma suspeita de fraude, que pode ser sinalizada por um sistema de monitoramento, uma auditoria interna ou uma denúncia anônima. A partir daí, os investigadores ou auditores recolhem evidências, analisam dados �nanceiros e operacionais, entrevistam testemunhas e suspeitos, e colaboram com outras áreas da empresa, como o departamento jurídico e a auditoria interna. @freepik Para abordar essas questões de forma e�caz, as organizações devem implementar um programa de investigação robusto que inclui políticas claras, tecnologias adequadas e uma equipe quali�cada de investigadores. 39 A prática das investigações de fraudes nas empresas, periodicamente, é uma atividade salutar, pois além de adequar e padronizar procedimentos relacionados às boas práticas, também previne perdas no futuro. Atualmente, a única certeza de que se tem no mundo dos negócios é o risco. Riscos Na medida em que um colaborador adquire vasto conhecimento sobre um processo e uma rotina da empresa, ele passa a ser um agente gerador de risco, pois é capaz de burlar procedimentos sem que seja percebido. Risco é sinônimo de perigo, e esse termo, aplicado ao mundo corporativo e empresarial, geralmente, representa perdas �nanceiras. É prática repudiada por qualquer administração de qualquer empresa. A auditoria, no papel de guardiã do patrimônio empresarial, tem por regra direcionar seus esforços na identi�cação, combate e mitigação dos riscos que cercam as empresas. Um aspecto fundamental da investigação de fraudes é a con�dencialidade, pois a exposição prematura de informações pode comprometer a e�cácia da investigação e a reputação da organização. Além disso, as investigações devem ser conduzidas de maneira ética e em conformidade com as leis e regulamentos aplicáveis. Outro ponto importante é a documentação minuciosa de todas as etapas do processo investigativo, incluindo as evidências coletadas e as conclusões alcançadas. Essa documentação é essencial não apenas para a resolução do caso, mas também para ações legais futuras, caso sejam necessárias. 40 De acordo com Mattos (2017), a matriz de risco pode ser global ou localizada, ou seja, você pode criar uma trilha de riscos incorporando todos os fatores e processos empresariais, ou elaborar um cruzamento de perigos de uma área especí�ca. A necessidade irá determinar o melhor método, no entanto, cabe salientar que é recomendável a aplicação do método global, pois com ele é possível ter uma visão do todo e evitar combinações de riscos que possam gerar grandes impactos para os negócios da empresa. Por meio da Figura 1, a matriz de risco localizada é ilustrada por Mattos (2017, p. 69), da seguinte forma: PARA GABARITAR Uma das principais ferramentas metodológicas utilizadas pelos auditores no combate aos perigos que envolvem os negócios, bem como para direcionar os esforços na alocação de recursos para a execução de trabalhos em campo, é a elaboração de uma matriz de riscos. Essa matriz é um documento elaborado pelos auditores, muitas vezes, em conjunto com especialistas ou consultores empresariais, no qual são identi�cados os principais pontos de ruptura nos processos e os respectivos impactos de ocorrências inesperadas nesses pontos (Carvalho, 2024). 41 Figura 1 - Matriz de risco localizada Fonte: Mattos (2017, p. 69). 42 Investigações Corporativas: Vantagens e Benefícios As organizações empresariais funcionam em um cenário cada vez mais competitivo, complexo e regulamentado. Nesse sentido, a integridade e a ética nos negócios são fundamentais para construir e manter a con�ança de clientes, investidores, parceiros e funcionários. De acordo com Carvalho (2024, pp. 5-6), as investigações corporativas desempenham um papel crucial nessecontexto, pois ajudam a: Prevenir danos �nanceiros e reputacionais: quando comportamentos inadequados, como fraudes, corrupção ou assédio passam despercebidos ou são ignorados, as empresas correm o risco de enfrentar sérias consequências �nanceiras e de reputação. As investigações corporativas agem como um escudo protetor, permitindo que as organizações identi�quem e resolvam problemas antes que eles se agravem protegendo, assim, seus ativos �nanceiros e sua imagem pública. Garantir conformidade com regulamentações: as investigações são fundamentais para garantir que as empresas cumpram as regulamentações aplicáveis. Em um ambiente regulatório em constante evolução, não cumprir as leis pode resultar em multas substanciais e sanções legais, além de prejudicar a credibilidade da empresa. Preservar a cultura organizacional: uma cultura empresarial ética é um ativo inestimável. Quando as organizações conduzem investigações de maneira transparente e imparcial, elas demonstram seu compromisso com a ética e a responsabilidade. Isso ajuda a criar um ambiente em que os funcionários se sintam seguros para denunciar irregularidades e se engajar em comportamentos éticos. Melhorar a tomada de decisões: as investigações corporativas fornecem informações valiosas para a tomada de decisões informadas. Com base em dados concretos, as lideranças podem adotar medidas corretivas adequadas, identi�car áreas de melhoria e evitar a repetição de erros. Reforçar a con�ança nas partes interessadas: as partes interessadas, como acionistas, clientes e parceiros comerciais, depositam sua con�ança nas empresas. As investigações corporativas demonstram um compromisso sério em manter essa con�ança, mostrando que a 43 organização está disposta a enfrentar e corrigir quaisquer problemas que surjam (Carvalho, 2024, pp. 5-6). Custo de Não Conduzir Investigações Adequadas A falta de investigações adequadas em casos de fraudes corporativas pode resultar em consequências graves e custos signi�cativos para a empresa. Financeiramente, a ausência de uma resposta e�caz pode levar a perdas substanciais, tanto em termos diretos, como o desvio de recursos, quanto em termos indiretos, como multas regulatórias e ações judiciais. Além disso, a reputação da empresa pode ser severamente comprometida, resultando em perda de con�ança por parte de clientes, investidores e parceiros de negócios. Em longo prazo, a negligência em investigar fraudes pode criar uma cultura de impunidade dentro da organização, aumentando o risco de novas ocorrências e fragilizando os controles internos. Esses fatores combinados podem prejudicar a competitividade da empresa, comprometer sua sustentabilidade e, em casos extremos, levar à falência. Nesse contexto, Carvalho (2024, p. 6) aponta os principais problemas enfrentados por empresas que negligenciam nas investigações de fraudes: 1) Perdas �nanceiras multas e penalidades por não cumprir regulamentações. litígios caros e processos judiciais resultantes de ações inadequadas. 2) Danos à reputação Queda nas ações e desvalorização de mercado. Descon�ança do público, clientes e investidores. Di�culdade em atrair talentos de qualidade. 44 3) Riscos de conformidade legal Sanções legais e ações judiciais. Possibilidade de perder licenças ou permissões comerciais. 4) Declínio da moral organizacional Aumento de rotatividade de funcionários. Diminuição da motivação e comprometimento dos colaboradores. 5) Riscos �nanceiros de longo prazo Perda de oportunidades de negócios. Efeito duradouro na imagem e na credibilidade da empresa. Caro aluno, a investigação corporativa é uma ferramenta essencial para proteger e fortalecer empresas em um ambiente de negócios cada vez mais complexo e ético. Ela não apenas ajuda a evitar problemas, mas também a cultivar uma cultura de integridade que é inestimável no longo prazo. Nas próximas aulas, exploraremos os passos fundamentais para conduzir investigações corporativas de maneira e�caz e responsável. CONECTE-SE Entenda melhor como funciona um processo de investigação corporativa! 45 https://go.eadstock.com.br/hpn https://go.eadstock.com.br/hpn 06 Planejamento da Investigação de Fraudes Prezado acadêmico, O planejamento para a investigação de fraudes nas empresas é um processo fundamental que assegura a e�cácia e a integridade das investigações internas, pois, ao estruturar um plano detalhado e estratégico, a empresa se prepara para identi�car, analisar e mitigar atividades fraudulentas de forma sistemática e e�ciente. Esse planejamento envolve a de�nição clara dos objetivos, a formação de uma equipe especializada, a elaboração de um plano de ação, e a implementação de medidas de segurança e con�dencialidade. Uma abordagem bem planejada permite que a organização responda de maneira proativa e resoluta a suspeitas de fraude, protegendo seus ativos e reputação. No mundo das investigações corporativas, o sucesso começa com um plano sólido. Nesta aula, exploraremos a importância de uma estratégia bem delineada, como estabelecer metas e objetivos claros e forneceremos dicas práticas para a elaboração de um plano de investigação e�caz. A Importância de um Planejamento Sólido Um plano de investigação é o alicerce sobre o qual toda a investigação corporativa é construída. Ele serve como um guia, uma bússola que orienta cada passo da jornada. Nesse sentido, Carvalho (2024, p. 07) enfatiza o porquê de um planejamento para investigação de fraudes ser tão essencial: Direcionamento estratégico: um plano ajuda a de�nir a direção da investigação, estabelecendo os objetivos gerais e os procedimentos especí�cos que você deseja adotar. Isso assegura que sua investigação seja focada e relevante. Economia de recursos: planejar permite que você aloque recursos de maneira e�ciente. Isso inclui pessoal, tempo e �nanciamento. Sem um plano, você pode gastar recursos preciosos em direções não produtivas. Transparência e responsabilidade: um plano de investigação fornece transparência para todas as partes interessadas. Ele demonstra que a investigação é conduzida de maneira organizada e responsável, o que é crucial para manter a con�ança. 47 Estabelecendo as Premissas 3 Objetivos Claros O estabelecimento de objetivos claros em uma investigação de fraudes na empresa permite o direcionamento dos esforços da equipe investigativa e garante a e�cácia do processo. Objetivos bem de�nidos permitem que a investigação mantenha o foco nas questões mais relevantes, como a identi�cação dos responsáveis, a recuperação de ativos desviados, ou a prevenção de futuras ocorrências. Além disso, objetivos claros ajudam a alinhar as expectativas de todas as partes envolvidas, facilitam a medição do sucesso da investigação, e garantem que os recursos sejam alocados de maneira e�ciente. Sem essa clareza, a investigação pode se dispersar, perder tempo e falhar em alcançar os resultados necessários para proteger a empresa e sua reputação. Nesse sentido, Carvalho (2024, p. 7) oportuniza algumas dicas para agir com objetividade em uma investigação: 11 Entenda o caso: para indicar a direção que a investigação deverá tomar é importante realizar o entendimento do caso e de�nir as estratégias da investigação. 22 Seja especí�co nos objetivos: considerando o conteúdo investigado, de�na de forma clara quais são os objetivos da investigação. Por exemplo, "Identi�car os pagamentos suspeitos feitos nos últimos 12 meses". 48 Dicas para Elaboração de um Plano de Investigação E�caz Caro aluno, um planejamento sólido é a base para iniciar uma investigação e�caz de fraudes, garantindo que cada etapa do processo seja conduzida de maneira organizada e direcionada. Esse planejamento permite que a empresa antecipe desa�os, identi�que os recursos necessários e estabeleça um cronograma adequado para a investigação. Com um plano estruturado, a equipe pode agir com rapidez e precisão, coletando evidências relevantes e conduzindo entrevistas de forma sistemática.Além disso, o planejamento ajuda a manter a con�dencialidade e a segurança das informações, minimizando o risco de vazamentos e interferências que possam comprometer a investigação. Em última análise, um planejamento cuidadoso aumenta as chances de sucesso na identi�cação e resolução da fraude, protegendo os ativos e a reputação da empresa. Carvalho (2024, p. 8) descreve alguns procedimentos importantes para criar um planejamento de investigação e�caz: Colabore com a equipe: envolver membros da equipe na criação do plano. Isso traz diferentes perspectivas e experiências, resultando em um plano mais abrangente. Avalie os recursos necessários: faça uma análise realista dos recursos necessários, incluindo pessoal, tecnologia e orçamento. Certi�que-se de que todos os recursos estejam disponíveis antes de começar. Estabeleça um cronograma: de�na marcos temporais claros para a investigação. Um cronograma ajuda a manter o progresso sob controle e a garantir que os prazos sejam cumpridos. Planeje a coleta de evidências: considere como você coletará evidências durante a investigação. Isso inclui coleta de notebooks, celulares, caixas de e-mails, pastas nos servidores, realização de entrevistas, mapeamento de processos, teste de transações, revisão de documentos físicos e eletrônicos, análise de dados e uso de inteligência corporativa. 49 Planejamento de Auditoria Um plano de auditoria deve ser direcionado à cobertura dos riscos de negócios, portanto, é primordial que esteja alinhado com a matriz de riscos da empresa, pois irá determinar o cronograma de trabalho dos auditores e, ao mesmo tempo, demonstrar à alta administração que o trabalho dos auditores minimizará as perdas e, por vezes, potencializará os ganhos da entidade. O plano anual de auditoria não é restrito à auditoria contábil, ou seja, ele é aplicável a qualquer auditoria, porém, é imprescindível a presença de uma equipe de auditoria operacional, que geralmente está vinculada à empresa na forma de auditores internos. Diversos fatores devem ser considerados na construção de um plano de auditoria, um deles é a materialidade, em que os riscos e suas criticidades são avaliados e as prioridades são elencadas de forma a evitar perdas. Outro fator importantíssimo na construção de um plano é o histórico de problemas, que deverá ser considerado, pois as áreas que já apresentaram falhas ou fraudes, geralmente, são suscetíveis a recorrências e devem ser apuradas pela auditoria. PARA GABARITAR Um plano de auditoria deve ser direcionado à cobertura dos riscos da empresa, portanto, é primordial que ele esteja alinhado com a matriz de riscos, pois irá determinar o cronograma de trabalho dos auditores e, ao mesmo tempo, demonstrar à alta administração que o trabalho dos auditores minimizará as perdas e, por vezes, potencializará os ganhos da entidade (Mattos, 2017). 50 Ainda, de acordo com Mattos (2017), o plano anual de auditoria não é restrito à auditoria contábil, ou seja, ele é aplicável a qualquer auditoria, porém, é impreterível a presença de uma equipe de auditoria operacional, que geralmente está vinculada à empresa na forma de auditores internos. Diversos fatores devem ser considerados na construção de um plano de auditoria. Um deles é a materialidade, em que os riscos e suas criticidades são avaliados e as prioridades são elencadas de forma a evitar perdas. Outro fator importantíssimo é o histórico de problemas, que deverá ser considerado, pois as áreas que já apresentaram falhas ou fraudes comumente são suscetíveis a recorrências e devem ser apuradas pela auditoria. Lembrando que o plano de auditoria não é uma ferramenta utilizada para controlar o orçamento da equipe de auditoria. Mattos descreve alguns procedimentos importantes acerca do planejamento de auditoria: É recomendável que a equipe tenha um timesheet de acompanhamento das horas gastas em auditoria, esse fator contribuirá com a construção do plano e do cronograma de auditoria. Ajustes podem ser realizados durante o ano, e é recomendável que demandas éticas sejam priorizadas no cronograma. É recomendável que o plano seja fechado com a alta administração da empresa, porém, a construção é de competência da auditoria. Não é recomendável que esse plano seja divulgado às áreas de negócio, ele deve ser restrito à equipe de auditoria e à alta administração. A divulgação dessas informações poderá comprometer os resultados dos trabalhos durante o exercício (Mattos, 2017, p. 72). 51 CONECTE-SE Saiba mais sobre como conduzir uma investigação interna! Vale a pena clicar! 52 https://go.eadstock.com.br/hpo https://go.eadstock.com.br/hpo 07 Coleta e Preservação de Evidências Prezado acadêmico, A coleta e a preservação de evidências são importantes etapas em um processo de investigação de fraudes. A e�cácia dessas etapas pode determinar o sucesso da investigação, in�uenciando diretamente a capacidade de provar ou refutar uma alegação de fraude. A seguir, será discutido como essas atividades são realizadas, considerando as melhores práticas e os cuidados necessários. A coleta de evidências é o primeiro passo após a identi�cação ou suspeita de uma fraude. Nesse estágio, os investigadores precisam agir com rapidez para capturar todos os elementos relevantes antes que possam ser alterados ou destruídos. As evidências podem ser de natureza física, como documentos, dispositivos eletrônicos ou registros contábeis, ou digital, como e-mails, logs de sistemas e dados armazenados em servidores ou na nuvem. Métodos e Técnicas para Coletar E�dências de Forma E�ciente 1. Identi�cação e Isolamento A primeira tarefa é identi�car todas as possíveis fontes de evidências e isolá-las para evitar contaminação ou perda de dados. Isso inclui, por exemplo, desconectar dispositivos eletrônicos da rede para preservar dados em seu estado original. 2. Documentação Cada evidência coletada deve ser rigorosamente documentada. Essa documentação inclui a descrição da evidência, a forma como foi coletada, a hora e o local da coleta, e quem foi o responsável pelo procedimento. Essa rastreabilidade é fundamental para manter a cadeia de custódia e garantir que as evidências sejam admissíveis em um tribunal. 3. Ferramentas e técnicas adequadas A coleta de evidências digitais exige o uso de ferramentas forenses especializadas que permitem copiar dados sem alterá-los. É vital que os investigadores tenham o conhecimento técnico necessário para utilizar essas 54 ferramentas de forma adequada. 4. Entrevistas estruturadas Realização de entrevistas estruturadas com indivíduos relevantes com a preparação de perguntas especí�cas. As respostas dos entrevistados devem ser documentadas de maneira precisa. 5. Análise de dados Utilização de ferramentas de análise de dados para identi�car tendências, padrões e anomalias que possam ser iniciativas de comportamento irregular. 6. Observação no local Se apropriado, fazer observações no local para veri�car se as operações estão em conformidade com as políticas e procedimentos (Carvalho, 2024); Mattos (2017). Preservação de E�dências Após a coleta, a preservação das evidências é essencial para garantir sua integridade ao longo do processo investigativo. Qualquer alteração, intencional ou acidental, pode comprometer a investigação e levar à invalidação das provas. A seguir, são descritas algumas práticas de conservação de evidências: Cadeia de custódia: a cadeia de custódia é o processo de rastreamento das evidências desde o momento da coleta até a sua apresentação em tribunal. Cada pessoa que tiver acesso à evidência deve ser registrada, e a movimentação da evidência deve ser monitorada para assegurar que não houve manipulação indevida. Armazenamento seguro: as evidências físicas e digitais devem ser armazenadas em locais seguros, com controle de acesso restrito. No caso de evidências digitais, o uso de criptogra�a é uma prática recomendada para proteger os dados contra acessos não autorizados.