ConJur - Paulo Gomes: Auditoria em tempos de confinamento
A auditoria em tempos de confinamento
3 de maio de 2020, 6h02 Imprimir Enviar
Em momentos de crise aguda, como as restrições e confinamentos impostos diante da pandemia do coronavírus, em que as pessoas estão mais fragilizadas e tentando se adaptar à nova rotina temporária de trabalho em casa, costumam surgir aproveitadores e oportunistas prontos a cometer fraudes ou atitudes ilícitas contra companhias dos mais diversos setores.
É fácil pressupor que nesse cenário atípico a auditoria abrirá a guarda. Doce engano. O auditor pode e deve ter acesso a qualquer equipamento que pertença à empresa, podendo acessar, por exemplo, um notebook de um funcionário remotamente.
As normas internas, principalmente das grandes empresas, devem prever esse tipo de verificação, mas é preciso deixar claro que essa intervenção ou inspeção deve ser realizada somente em caso de necessidade e no momento em que o auditor estiver executando um trabalho de auditoria oficial. Os gestores da empresa também devem ser comunicados, caso haja a necessidade de uma ação dessas.
É evidente que há desafios relevantes causados pela falta da presença física de um profissional de auditoria dentro da organização em que atua. Faz parte da rotina diária de um auditor interno acompanhar de perto áreas como expedição, produção, logística, contratação de materiais e serviços e até de visitas externas em fornecedores, parceiros e clientes. O auditor é, hoje, considerado pelo mercado corporativo como um agente fundamental da boa governança — um profissional dotado de visão holística sobre toda a estrutura da empresa.
Porém, graças à tecnologia, muitas dessas limitações do confinamento podem ser minimizadas ou até mesmo mitigadas com o uso de recursos e de análises disponíveis nos bancos de dados das empresas. Os chamados programas "Analytics" usados nas principais auditorias internas têm revolucionado a profissão. Com o apoio do uso de inteligência artificial, as avaliações contábeis e financeiras sobre a "saúde estrutural" da empresa são, hoje em dia, feitas em poucas horas e de qualquer parte do mundo. Antes, exigia-se um número bem mais elevado de profissionais e semanas de trabalho.
O que antes era visto apenas como uma habilidade de um hacker hoje é corriqueiro: entrar no notebook de um colaborador, seja para consertar algum problema técnico ou para avaliar arquivos que foram extraídos ou não do banco de dados da empresa.
Em 1989, quando atuava como auditor no setor elétrico, cheguei a participar de um protótipo de auditoria à distância, via acesso discado, no chamado "sistema telefônico microondas". Tratava-se de uma tecnologia de transporte de dados através de cabos de fibra ótica, instalados em torres de transmissão de energia elétrica. Há mais de 30 anos, os resultados já eram surpreendentes. Hoje, as conquistas são quase surreais.
Além do trabalho investigativo, o auditor interno pode, remotamente, realizar diversas ações que o colocam como um profissional de importância fundamental na gestão de riscos e na governança corporativa. Pode, por exemplo, cruzar os dados acessados, identificando divergências e solicitando explicações e evidências eletrônicas. Algumas poucas pendências que exijam verificação física também poderão ser enviadas por foto ou vídeo.
Em alguns casos de extrema urgência, o auditor interno, pode, inclusive, pedir à direção que corte o acesso do funcionário investigado ao banco de dados da empresa, se as evidências apontarem para reais ameaças. Caberão, posteriormente, as devidas ações administrativas e até judiciais, se a situação assim exigir.