Maturidade Controle interno bancário · Instrução BCEAO sobre controle interno

A Instrução da BCEAO relativa ao controle interno se aplica às instituições de crédito, às sociedades financeiras e, em parte, aos sistemas financeiros descentralizados da União Monetária Oeste Africana. Ela exige um dispositivo completo: um sistema de controle das operações e dos procedimentos internos, uma organização contábil e de processamento da informação, dispositivos de mensuração e monitoramento dos riscos de crédito, de mercado, de liquidez, de taxa e operacional, um controle da conformidade e uma função de auditoria interna independente. Ela também especifica os relatórios anuais exigidos pela Comissão Bancária da UMOA e o papel do comitê de auditoria.

Na prática, o dispositivo é difícil de gerenciar porque está distribuído. O controle permanente de primeiro nível pertence às áreas de negócio, o segundo nível a funções com frequência subdimensionadas, o terceiro a uma auditoria interna cujo plano plurianual não cobre tudo a cada ano. As questões concretas se repetem de uma instituição para outra. Os controles de primeiro nível são realmente executados e registrados, ou reconstituídos antes da missão de auditoria? As recomendações da auditoria interna e das missões da Comissão Bancária são acompanhadas até seu fechamento efetivo? O mapeamento de riscos operacionais orienta o plano de controle, ou permanece um documento anual sem uso prático?

Uma confusão recorrente: o controle interno seria responsabilidade apenas do responsável pelo controle permanente. A Instrução coloca a responsabilidade primeira no órgão deliberativo e no órgão executivo, com relatórios endereçados a eles e transmitidos ao supervisor. O avanço do dispositivo prudencial Basileia II/III na UEMOA, o ICAAP e as exigências de supervisão consolidada reforçam esse ponto: o controle interno hoje alimenta a avaliação do perfil de risco da instituição e a de sua adequação de capital. Um dispositivo considerado fraco se paga em outro lugar.

A auditoria de conformidade coloca uma questão binária: a exigência está satisfeita, sim ou não. O diagnóstico de maturidade coloca outra questão: em que nível de domínio está a prática, e qual ação precisa faz avançar ao próximo nível. Para um dispositivo de controle interno, essa nuance é decisiva: entre um procedimento escrito e um procedimento aplicado, controlado e revisado, há três níveis de lacuna e outras tantas etapas a financiar.

No Datamensio, o referencial já vem pronto para uso e continua sendo seu. A IA ajusta os temas, as perguntas e as formulações de níveis ao seu porte e ao seu modelo de negócio, ou constrói uma versão personalizada a partir de seus procedimentos, de seu estatuto de auditoria e de seus relatórios de controle interno. As avaliações são conduzidas entidade por entidade, filial por filial, com comparação entre unidades de negócio e ao longo do tempo.