Maturidade Controlo interno bancário · Instrução BCEAO relativa ao controlo interno

A Instrução da BCEAO relativa ao controlo interno aplica-se aos estabelecimentos de crédito, às sociedades financeiras e, em parte, aos sistemas financeiros descentralizados da União Monetária da África Ocidental. Exige um dispositivo completo: um sistema de controlo das operações e dos procedimentos internos, uma organização contabilística e de tratamento da informação, dispositivos de medição e vigilância dos riscos de crédito, de mercado, de liquidez, de taxa e operacional, um controlo da conformidade, e uma função de auditoria interna independente. Precisa também os relatórios anuais esperados pela Comissão Bancária da UMOA e o papel do comité de auditoria.

Na prática, o dispositivo é difícil de gerir porque está distribuído. O controlo permanente de primeiro nível pertence às áreas de negócio, o segundo nível a funções muitas vezes subdimensionadas, o terceiro a uma auditoria interna cujo plano plurianual não cobre tudo todos os anos. As questões concretas assemelham-se de um estabelecimento para outro. Os controlos de primeiro nível são efetivamente executados e registados, ou reconstituídos antes da missão? As recomendações da auditoria interna e das missões da Comissão Bancária são acompanhadas até ao seu encerramento efetivo? O mapa de riscos operacionais serve para orientar o plano de controlo, ou permanece um documento anual?

Uma confusão surge frequentemente: o controlo interno seria assunto do responsável do controlo permanente. A Instrução coloca a responsabilidade primeira no órgão deliberativo e no órgão executivo, com relatórios que lhes são dirigidos e transmitidos ao supervisor. O reforço do dispositivo prudencial Basileia II/III na UEMOA, o ICAAP e as exigências de supervisão consolidada reforçam este ponto: o controlo interno alimenta agora a avaliação do perfil de risco do estabelecimento e a da sua adequação de fundos próprios. Um dispositivo considerado fraco paga-se noutro lado.

A auditoria de conformidade coloca uma questão binária: a exigência está satisfeita, sim ou não. O diagnóstico de maturidade coloca outra questão: em que nível de controlo se situa a prática, e que ação precisa permite passar ao nível seguinte. Para um dispositivo de controlo interno, a nuance é decisiva: entre um procedimento escrito e um procedimento aplicado, controlado e revisto, há três níveis de desvio e outras tantas etapas a financiar.

No Datamensio, o referencial está pronto a usar e continua a ser seu. A IA ajusta os domínios, as perguntas e as formulações de níveis à sua dimensão e ao seu modelo de negócio, ou constrói uma variante a partir dos seus procedimentos, da sua carta de auditoria e dos seus relatórios de controlo interno. As avaliações são conduzidas entidade a entidade, filial a filial, com comparação entre unidades de negócio e ao longo do tempo.