Este artigo tem como objetivo traçar um paralelo de conceitos, sinergias e conflitos entre essas 3 áreas o qual tive o prazer de gerenciar em algum momento da minha carreira profissional, que na minha opinião, possuem papéis bastantes diferentes mas com objetivos similares.

Primeiramente alguns conceitos Básicos

GESTÃO DE RISCOS

Ciência que tem como objetivo conhecer os riscos em que as empresas estão expostas, através de uma análise detalhada do ambiente interno e externo da organização, no âmbito estratégico, operacional e financeiro, para que a empresa possa tomar decisões no presente que possam trazer resultados mais satisfatórios no futuro, desde que as ações tomadas sejam viáveis do ponto de vista operacional e financeiro. Essas decisões (planos de ação) tem como objetivo a mitigação do risco, administração ou sua eliminação.

A Gestão de Risco tem sua aplicação baseada em normas internacionais e nacionais,  além de ser uma boa prática de Governança Corporativa o qual as empresas que possuem capital aberto e estão no Novo Mercado, precisam se enquadrar.

Além dos aspectos legais e formais, a Gestão de Riscos, permite a empresa uma Administração com transparência tanto dos seus resultados financeiros quanto dos controles internos, diminuindo as incertezas e surpresas que podem afetar os negócios para resultados indesejados, que podem até ensejar no fechamento da empresa.

Pelo aspecto legal, deve possuir Diretoria independente, reportando-se ao Presidente e/ou Conselho de Administração / Comitê de Auditoria.

Tem atividade de staff, portando não deve fazer parte do PROCESSO interno da organização, sendo responsável pelas seguintes atividades dentro da organização:

    Auxilia na identificação de riscos inerentes às operações
     Define metodologia para mensuração e sistemática de acompanhamento
     Acompanha as operações de forma independente
     Avalia o grau de exposição e assegura que os limites estabelecidos sejam observados
     Comunica os resultados para a alta administração
 

AUDITORIA

Área que tem como responsabilidade auxiliar a Alta Administração a alcançar seus objetivos estratégicos e operacionais através do acompanhamento e revisão das atividades internas da empresa objetivando avaliar se estão em conformidade com as políticas internas, resoluções e legislação.

Assim como a Gestão de Riscos, a Auditoria Interna é mais uma função assessorial que de linha e principalmente independente, para que tenha liberdade para revisar e avaliar as normas, os planos, procedimentos, registros e recomendar melhorias.

As atividades da área de Auditoria são as seguintes:

    Revisar e avaliar a eficácia, suficiência e aplicação dos controles contábeis, financeiros e operacionais.
    Determinar a extensão do cumprimento das normas, dos planos e procedimentos vigentes.
    Determinar a extensão dos controles sobre a existência dos ativos da empresa e da sua proteção contra todo tipo de perda.
    Determinar o grau de confiança, das informações e dados contábeis e de outra natureza, preparados dentro da empresa.
    Avaliar a qualidade alcançada na execução de tarefas determinadas para o cumprimento das respectivas responsabilidades.
    Avaliar os riscos estratégicos e de negócio da organização.
    Auxilia a companhia a melhorar seus processos de negócio
     

Pela independência, a Auditoria Interna não deve planejar nem implantar procedimentos, escriturar registros ou ter participação em atividades que, normalmente, deve revisar e avaliar.
 

PREVENÇÃO DE PERDAS

Área responsável pelo gerenciamento e monitoramento das atividades da empresa geradoras das perdas físicas, financeiras, ruptura e quebras operacionais.

Possui papel semelhante à área de Controles Internos pois implementa processos para garantir que as perdas tenham o menor impacto possível aos negócios.

Suas principais atividades são:

    Mapeamento, Revisão e Implementação dos Processos geradores de Perdas
    Criação e monitoramento dos indicadores de perdas
    Realização de Treinamentos dos processos internos
    Avaliação de investimentos em tecnologias
    Realização de Auditorias Preventivas nos processos geradores de perdas

 

PONTOS SIMILARES

Ambas são áreas de staff, isto é, que não fazem parte de forma direta da operação, embora a Prevenção de Perdas possua algumas atividades operacionais dentro das lojas como a participação no processo de recebimento de mercadorias.

Também realizam testes nos controles, objetivando a identificação de não conformidades. Geralmente utilizam a mesma metodologia de Auditoria, através da definição de uma amostra, walktrougt, formalização dos testes e geração de relatórios.

Outro ponto em comum está relacionado à melhoria dos processos. As três áreas se preocupam com a conformidade dos processos internos em relação às políticas da empresa, realizando mapeamentos e avaliações de forma permanente e sempre que possível, recomendam mudanças com base nas boas práticas, riscos identificados e oportunidades.
 

PONTOS DIVERGENTES E CONFLITANTES

O âmbito de controle da Prevenção de Perdas é mais limitado em relação ao da área de Gestão de Riscos que tem uma função mais corporativa embora algumas empresas tenham uma estrutura única para o gerenciamento dessas áreas.

A Prevenção de Perdas tem como foco a gestão sobre as perdas físicas nas lojas e centros de distribuição, já a Gestão de Riscos é responsável pelos riscos relacionados aos processos logísticos, de segurança, de crédito, de governança além de poder assumir a gestão sobre as perdas físicas.

Já a Auditoria, possui uma função mais abrangente e independente. Tem a função de Auditar todas as áreas da empresa inclusive Gestão de Riscos e Prevenção de Perdas.

Um exemplo perfeito dessa segregação está relacionado com a Auditoria de Estoques, através do processo de Inventário. Como indicador principal, a área de Prevenção de Perdas é medida pela redução das perdas e o principal instrumento para a identificação desse índice é o processo de inventário.

Sendo responsável direto pelo resultado do inventário, não é recomendado que a execução seja realizada pela área de Prevenção de Perdas. Nesse contexto a Auditoria é a área mais indicada para a realização desse trabalho.

Embora os papéis possam se conflitar, muitas empresas possuem em sua estrutura organizacional o compartilhamento dessas atividades em uma única área, em razão da maturidade, apetite para investimentos e principalmente do porte da empresa. Uma política bem estruturada definindo papéis e responsabilidades, pode diminuir o impacto desses conflitos, por outro lado, ambientes informais, podem comprometer resultados e objetivos traçados.