Controle interno CEMAC · Regulamento COBAC controle interno
Seu controle interno, medido pelo regulamento COBAC e traduzido em plano de ação com custos definidos.
10 temas, undefined perguntas, uma escala de 5 níveis. E a ação que faz cada nível avançar para o seguinte.
Os 10 temas do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 ao mesmo tempo.
Controle interno CEMAC · Regulamento COBAC controle interno
10 temas, undefined perguntas, escala de 5 níveis.
Nordhavn Industries
53 / 100
Eles medem sua maturidade com a Datamensio
Um exemplo
Essa situação poderia ser a sua.
Vamos pegar o exemplo de uma empresa: três unidades, três planilhas, nenhuma resposta em comum.
Ninguém sabe consolidar.
A Nordhavn Industries, 2.400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta como está o grupo. Cada unidade responde na sua própria planilha, com suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Regulamento COBAC R-2016/04 relativo ao controle interno das instituições de crédito iniciado nas três unidades ao mesmo tempo, a partir das anotações de entrevista dos responsáveis. O referencial já estava escrito, os 10 temas e os níveis N1 a N5 também.
Dois gastos evitados antes de serem assumidos.
Um score de 53 em 100, um desvio concentrado em três temas. O assistente de IA identificou que duas ações do plano se repetiam com as de outra auditoria. A apresentação dos resultados ao comitê foi solicitada em uma frase.
O que isso evitou para eles
- 3unidades medidas na mesma base, em vez de três questionários para retrabalhar
- 2ações duplicadas detectadas antes do gasto
- 1apresentação dos resultados ao comitê, sem retrabalho manual
Esses números são de um exemplo. Eles poderiam ser os seus.
A norma impõe processos. A Datamensio mostra onde você está.
01
O referencial já está escrito
Temas, perguntas e níveis N1 a N5 redigidos. Você não começa de uma planilha vazia.
02
O score sai no mesmo dia
On-line, por link de autoavaliação ou em entrevista. Tema por tema, comparável ao longo do tempo.
03
O desvio vira um plano com custos definidos
Cada passagem de nível traz sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A evolução se comprova
Campanha após campanha, contra sua meta e contra seu histórico. É o que sua diretoria pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É esse mecanismo (um nível, um nível superior e a ação que liga os dois) que transforma uma constatação em trajetória.
As recomendações decorrentes do controle periódico e das missões do supervisor são acompanhadas até o encerramento?
- N1
As recomendações constam dos relatórios de missão. Não existe nenhum acompanhamento organizado entre uma missão e outra.
- N2
Uma planilha de acompanhamento é mantida pela auditoria interna. Ela é atualizada de forma irregular e os prazos vencidos não geram cobrança.
- N3
Cada recomendação tem um responsável, um prazo e um status de andamento. O acompanhamento é revisado periodicamente e os atrasos são sinalizados à diretoria executiva.
- N4
O encerramento só é declarado após verificação da efetividade pela auditoria interna. O comitê de auditoria analisa o status das recomendações em cada reunião, inclusive as do supervisor.
- N5
As causas raiz recorrentes são analisadas e alimentam a revisão do plano de controle permanente e do plano de auditoria. A própria eficácia do acompanhamento é avaliada.
Ação para passar de N2 para N3
Atribuir a cada recomendação em aberto um responsável nomeado e um prazo, e incluir a revisão do status de andamento na pauta do comitê de diretoria mensal, com sinalização explícita dos prazos vencidos.
« Graças à Datamensio, cumprimos nossas metas com muito mais eficiência. Os serviços de inspeção do FEDER e do nosso ministério supervisor apreciaram especialmente essa abordagem, que lhes traz dados confiáveis. »
Diretora da CCI 94CCI Île-de-France
« Acreditamos que essa é a solução mais adequada para levar nosso projeto de transformação em escala e medir o impacto de acordo com nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial se combina. Associe vários para cobrir sua atividade, ou peça para a IA escrever o seu.
Faça sua primeira mediçãoem COBAC.
Do que trata esse referencial
O regulamento COBAC relativo ao controle interno estabelece para as instituições de crédito e as holdings financeiras da CEMAC as exigências de organização do dispositivo de controle de suas atividades. Ele distingue o controle permanente, exercido em primeiro nível pelos operacionais e em segundo nível por funções dedicadas, e o controle periódico, a cargo da auditoria interna. Ele exige funções de gestão de riscos e de conformidade independentes, um sistema de medição e monitoramento dos riscos de crédito, de mercado, de liquidez, de taxa e operacional, uma trilha de auditoria, além de um relatório anual sobre o controle interno enviado ao supervisor e apresentado ao órgão deliberativo.
A dificuldade não está em conhecer o texto, mas em demonstrar que o dispositivo funciona na prática. As perguntas que surgem em sala de comitê são concretas. O plano de controle permanente de segundo nível cobre os processos realmente portadores de risco, ou apenas aqueles que as equipes já sabem controlar? As recomendações da auditoria interna e as decorrentes das missões do supervisor são acompanhadas até o encerramento, com prova de eficácia? O responsável pela conformidade presta contas ao órgão deliberativo sem filtro da diretoria executiva? Nesses pontos, o declarativo raramente é suficiente.
Uma confusão recorrente é equiparar controle interno a auditoria interna. A auditoria interna é o controle periódico, constitui um elo do dispositivo, não o dispositivo em si. Uma instituição pode ter uma inspetoria geral ativa e apresentar um controle permanente inexistente, mapas de riscos desatualizados e um ciclo de reporte ao conselho reduzido a uma formalidade. Outro ponto de contexto: o aumento das exigências prudenciais regionais, ICAAP, segurança dos sistemas de informação, terceirização, apoia-se na mesma base. Um controle interno fraco fragiliza todas as outras frentes.
A auditoria de conformidade coloca uma questão binária: a exigência é atendida ou não. O diagnóstico de maturidade coloca uma questão de trajetória: em que nível de controle está cada componente do dispositivo, e qual ação específica permite avançar para o nível seguinte. Um plano de controle que existe mas é aplicado de forma desigual entre as agências não está conforme nem ausente: está em um nível intermediário, e é essa posição que permite quantificar o esforço restante e programá-lo ao longo de um exercício.
No Datamensio, o referencial já vem pronto para uso e continua sendo seu. A IA ajusta os temas, as perguntas e os níveis ao seu porte, à sua organização em rede ou à sua condição de filial de um grupo regional. Ela também pode construir uma versão personalizada a partir de seus próprios documentos: estatuto de auditoria, plano de controle, relatório anual de controle interno, cartas de acompanhamento do supervisor.
Norma de referência: Regulamento COBAC R-2016/04 relativo ao controle interno das instituições de crédito
Os temas avaliados
Organização geral do dispositivo
Arquitetura dos três níveis de controle, separação entre funções que comprometem a instituição e as que as controlam, formalização em um estatuto, adequação dos recursos.
Papel dos órgãos executivo e deliberativo
Responsabilidade do órgão deliberativo sobre o dispositivo, comitê de auditoria, frequência e conteúdo dos relatórios, decisões registradas, aprovação do relatório anual de controle interno.
Controle permanente
Controles de primeiro nível integrados aos procedimentos, função de segundo nível identificada, plano de controle, abrangência coberta, formalização e uso dos resultados.
Controle periódico e auditoria interna
Estatuto de auditoria, independência e subordinação, plano plurianual baseado em riscos, cobertura das atividades e das agências, qualidade dos relatórios, acompanhamento das recomendações até o encerramento.
Gestão de riscos
Função de riscos independente, mapa de riscos e sua atualização, sistemas de medição do risco de crédito, de mercado, de liquidez, de taxa e operacional, dispositivo de limites e tratamento de excessos.
Conformidade e PLD-FT
Função de conformidade identificada, controle dos riscos de não conformidade, dispositivo de prevenção à lavagem de dinheiro e ao financiamento do terrorismo, filtragem, comunicações, relações com a ANIF.
Sistemas de informação e trilha de auditoria
Segurança e integridade dos dados, gestão de permissões de acesso, rastreabilidade das operações desde a origem até a contabilização, plano de continuidade de negócios e testes.
Controle contábil e reporte prudencial
Conciliações e justificativa das contas, controle da produção dos demonstrativos regulatórios, confiabilidade das informações enviadas ao supervisor, prazos de envio.
Terceirização e prestações essenciais
Levantamento das atividades terceirizadas, cláusulas contratuais de controle e acesso, monitoramento dos prestadores, reversibilidade.
Disfunções, incidentes e melhoria contínua
Levantamento e registro de incidentes e perdas operacionais, limites, planos corretivos, lições aprendidas, revisão periódica do dispositivo.
Uma versão curta do referencial, com undefined perguntas, está disponível para autoavaliação on-line. A versão completa tem 10 temas e undefined perguntas.
Perguntas frequentes
Esse diagnóstico equivale a uma atestação de conformidade ao regulamento COBAC?
Não. O Datamensio mede a maturidade do dispositivo e prepara as etapas de supervisão. A avaliação de conformidade cabe à COBAC e, para os trabalhos de asseguração, aos auditores independentes. O diagnóstico serve para você saber onde está antes que eles digam.
Qual a diferença entre esse diagnóstico e a auditoria interna anual?
A auditoria interna verifica processos e conclui com constatações e recomendações. O diagnóstico posiciona cada componente do dispositivo em uma escala de maturidade e indica a ação que leva ao nível seguinte. Os dois se complementam: o diagnóstico orienta o plano de auditoria, a auditoria traz a prova de campo.
Quanto tempo leva a avaliação?
A versão curta é preenchida em 20 a 30 minutos por um responsável de controle permanente ou de auditoria interna. A versão completa, no modo colaborativo com conformidade, riscos, contabilidade e sistemas de informação, costuma levar de uma a duas semanas, sendo a maior parte do tempo dedicada à coleta de evidências.
O referencial é adaptável a uma instituição de microfinanças ou a uma estrutura pequena?
Sim. As perguntas, os níveis e os temas podem ser modificados, e a IA gera uma versão adaptada ao porte e ao status da instituição, inclusive para instituições de microfinanças, cujas exigências são diferentes. Você também pode partir de seus próprios documentos internos.
É possível comparar várias filiais ou várias agências?
Sim. O mesmo referencial é distribuído a várias unidades de negócio, com pontuação por entidade e por tema, benchmark entre entidades e comparação com campanhas anteriores. Os planos de ação se consolidam em um roteiro transversal, o que evita tratar dez vezes a mesma lacuna.
Como o plano de ação é gerado?
A lacuna entre a pontuação obtida e a meta definida gera as ações. A IA as agrupa em frentes coerentes e as prioriza. O catálogo de prestações associa a cada ação uma solução com custo, prazo e impacto esperado na pontuação, o que permite decidir antes de orçar.
Como esse referencial se relaciona com governança, PLD-FT ou ICAAP?
Esses dispositivos compartilham a mesma base organizacional e as mesmas instâncias. Um diagnóstico de controle interno sólido pode ser reaproveitado em grande parte. O roteiro transversal cruza várias auditorias sem duplicar as ações comuns.
Onde os dados são armazenados?
Na França, na OVH, com backup na Scaleway. Nenhuma transferência para fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, inclusive entre soluções europeias.