– Conciliação – é a confrontação da mesma informação ou dados vindos de bases diferentes, adotando as ações corretivas, quando necessário.
– Revisões de desempenho – é o acompanhamento de uma atividade ou processo, para avaliação de sua adequação ou desempenho, em relação às metas, aos objetivos traçados e aos benchmark
– Segurança física – é a proteção do patrimônio e das informações contra uso não-autorizado, por meio de controle de acessos, controle da entrada e saída de Sócios e Colaboradores e materiais, senhas para arquivos eletrônicos, entre
– Sistemas informatizados: é a aquisição, desenvolvimento e manutenção de programas e sistemas. Exemplos: organização e manutenção dos arquivos de back-up, arquivo de log do sistema e plano de contingência que garantem a integridade e veracidade dos dados e transações.
– Avaliação de conformidade – é a execução de testes por amostragem para verificação da conformidade nas atividades e operações
São controles que eliminam a causa da ocorrência do evento indesejado. Pode, em alguns casos, remediar o evento inicial, ou simplesmente reverter a ocorrência, porém neste caso existe uma potencial perda real.
É a disponibilidade de informações relevantes e a forma de comunicação pela qual se transferem, uma vez que um sistema de comunicação eficaz possibilita a execução correta, e em tempo hábil do que foi transmitido. A comunicação deve ser realizada em todos os níveis da empresa e em todas as direções.
É através dele que se observa a eficiência e qualidade do controle interno, como está sendo executado pelos diversos setores da empresa. O monitoramento é realizado pelo gerenciamento contínuo ou avaliações independentes ou de ambas as formas.
Após a definição dos objetivos da empresa pelo Comitê Executivo, o passo imediatamente posterior é identificar os riscos que podem comprometer seu alcance.
A significância dos riscos e a probabilidade de sua ocorrência permitirão decidir sobre as respostas e ações a serem realizadas.
Definição da equipe de trabalho, composta por um coordenador para cada área e profissionais que executem no dia a dia as tarefas das áreas analisadas;
O mapeamento dos processos permite um melhor entendimento das atividades, bem como a definição de atribuições e responsabilidades, além de identificar possíveis falhas dos processos atuais.
Todos os processos da empresa devem ser examinados em todas as etapas e, depois desse levantamento, deve ser elaborado relatório de avaliação e sugerir melhorias para as deficiências encontradas nos processos.
Leitura dos manuais internos da empresa, que devem estar sempre atualizados, pois estes facilitam o entendimento das pessoas quanto as suas responsabilidades, os limites de sua autoridade, se têm competência e comprometimento de fazerem o que é correto da maneira correta;
São três as formas utilizadas para o registro dos procedimentos de controle internos: a descritiva, a de utilização de fluxograma e a de questionários. O método de questionários baseia-se na utilização de listas de perguntas padronizadas referente a aspectos básicos do sistema visando fornecer um conhecimento genérico e uma avaliação global quanto ao seu funcionamento. Existem diversos tipos de questionários, a saber:
Respostas simples: “sim”, “não” ou “não aplicável”. As perguntas devem ser feitas de modo que uma resposta negativa denote, em princípio, deficiência;