Quando afirmamos não existir um procedimento padrão de controles internos, muitos nos perguntam como implementar um sistema que proporcione segurança em nosso negócio? A resposta é simples: depende do apetite por risco e do tamanho da empresa. Uma expressão muito utilizada é a “mitigação de riscos”, que nada mais é do que mapear os processos e implementar políticas ou regras para os procedimentos administrativos, operacionais e de gestão do negócio.
Como ainda temos dúvidas, surge mais uma vez a questão: o que é sistema de controles internos? É o conjunto de políticas internas e externas, procedimentos operacionais, gestores e colaboradores, software e uma boa gestão de negócios. Contudo, é bom salientar que temos de respeitar os normativos externos provenientes de órgãos reguladores, que permitem ou não certas atividades. Os modelos mais adequados de controles internos podem ser encontrados, por exemplo, no COSO (The Committee of Sponsoring Organizations) e no IBGC (Instituto Brasileiro de Governança Corporativa com a publicação de “Melhores Práticas de Governança Corporativa”), além de materiais de outros órgãos reguladores.
O maior obstáculo para um sistema de controles internos eficiente é a ausência de cultura específica. Por esse motivo, surge o termo cultura organizacional, permeado por diversos conceitos, que seguem linhas diferentes, conforme vários autores. Com certeza, porém, há um ponto consensual: a dificuldade de mudança. E somos sabedores de que, muitas vezes, a transformação de organizações depende do abandono de hábitos antigos, enraizados em sua cultura (às vezes por décadas). A quebra desses paradigmas é, na verdade, um grande desafio em todas as áreas da atividade humana, e não só dentro das organizações.
Dá para imaginar a dimensão do problema quando falamos em mudar hábitos de dezenas, centenas e até milhares de pessoas? É comum em muitas organizações a existência de territórios demarcados, cujos “donos” fazem de tudo para manter as práticas inalteradas. Essas áreas, geralmente obscuras, têm como principal característica a dificuldade de acesso, ausência de comunicação sobre mudanças e de fornecimento das informações e neste ponto podemos ter sérios problemas, levando todo o trabalho feito ao fracasso ou de difícil identificação em um curto período de tempo. Por isso, a participação da alta administração é de suma importância para que possamos dissipar essas áreas obscuras e de difícil acesso, através de demonstrações de exemplos convincentes para convencimento de todos na organização para fortalecimento dos controles da instituição.
Controles internos são todas as políticas adotadas pelas empresas com intuito de mitigar riscos e melhorar processos. Segundo o próprio Instituto Americano de Contadores Públicos Certificados (AICPA), os principais objetivos dos controles internos são proteger os ativos da empresa; obter informações adequadas; promover a eficiência operacional da organização; e estimular a obediência e o respeito às políticas da administração. Em outras palavras, os controles internos devem assegurar que as várias fases do processo decisório e do fluxo de informações revistam-se da necessária confiabilidade.
Eventuais problemas que dizem respeito à efetividade dos controles internos adotados podem estar em todas as áreas da empresa, como no desenvolvimento do produto e comercialização; no departamento financeiro e de tecnologia da informação ou na contabilidade, dentre outras. Isso significa que um adequado sistema de controles sobre cada uma dessas funções assume fundamental importância para atingir resultados mais favoráveis, pois onde não existem procedimentos de controles internos, são mais freqüentes erros e os desperdícios. Essa prática é um processo levado a efeito pela diretoria, a alta administração e todos os níveis hierárquicos. O mais importante é que a alta administração necessita incorporar a mudança, para que sua implantação seja mais efetiva e funcional.
Não podemos definir controles internos somente como políticas e procedimentos executados de temposem tempos. Trata-sede ação permanente em todos os níveis dentro de uma empresa ou instituição e, sempre que possível, revisada e atualizada.
Os responsáveis pelos processos de controles internos devem buscar instrumentos que favoreçam a conscientização de todos. Também devem saber “vender” os benefícios dessas ferramentas e da atividade como um todo. Esses profissionais não podem pensar e agir como se estivessem tratando de um procedimento burocrático, mas sim uma prática voltada à segurança da informação e à melhor gestão dos negócios.
* Marcos Assi é professor do MBA Gestão de Riscos e Compliance da Trevisan Escola de Negócios, autor do livro “Controles Internos e Cultura Organizacional – como consolidar a confiança na gestão dos negócios” (Saint Paul Editora) e consultor de finanças do programa A Grande Idéia do SBT. Socio-Diretor da Daryus Consultoria
Fale com nossos consultores
