Compliance

A designação do PCC e do CV como Organizações Terroristas Estrangeiras pelos EUA eleva o escrutínio internacional sobre riscos de PLD/FT, ampliando exigências de due diligence, monitoramento e governança no cooperativismo de crédito. Embora não altere a regulação brasileira de forma direta, reforça riscos reputacionais e operacionais, especialmente em operações com exposição internacional e uso de dólar, exigindo maior maturidade em controles e gestão de riscos.

Este não é apenas mais um texto sobre COSO ERM, controles ou matrizes de risco. É uma reflexão crítica sobre como decisões, cultura, poder, ética e falhas humanas moldam organizações muito além dos frameworks. Mais do que explicar metodologias, o conteúdo questiona modelos prontos, conecta teoria à realidade e mostra que gestão de riscos não é burocracia corporativa — é sobrevivência estratégica.

A Auditoria Integrada à Governança de Dados amplia o papel da auditoria interna ao incorporar a validação da qualidade, integridade e rastreabilidade das informações utilizadas nos processos decisórios. Em um ambiente orientado por dados, dashboards e analytics, controles eficazes dependem de informações confiáveis. O artigo discute data lineage, consistência entre sistemas e o equilíbrio entre tecnologia, análise de dados e a essência da auditoria baseada em risco.

Auditoria baseada em comportamento amplia a visão tradicional ao analisar padrões de decisão que geram risco. Sem substituir processos, complementa controles com dados e insights, aumentando a eficácia, prevenindo desvios e otimizando recursos. Uma abordagem moderna, alinhada ao COSO e IPPF, que transforma a auditoria em agente estratégico. Sua auditoria avalia controles… ou comportamentos?

A série Auditoria do Futuro — do calendário ao tempo real propõe a evolução da auditoria interna para um modelo mais ágil e orientado a risco. O primeiro tema aborda a Auditoria Contínua por Eventos, que complementa o modelo tradicional com análises rápidas e direcionadas, otimizando recursos, aumentando a tempestividade e reforçando o valor estratégico da função sem exigir grandes investimentos.

O artigo aborda as principais fases da auditoria interna, diferenciando o planejamento do programa de auditoria e destacando sua aplicação prática na execução dos testes. São discutidas boas práticas relacionadas à avaliação de riscos, obtenção de evidências, validação de controles e encerramento dos trabalhos, incluindo a reunião de fechamento com os responsáveis pelos processos, com foco na geração de valor e no fortalecimento da governança.

A liquidação do Banco Master expôs falhas graves de governança interna, controles, auditoria e supervisão. A fraude só veio à tona quando o dano já era irreversível, exigindo ação do Banco Central para proteger o sistema. O caso reforça a relação entre risco e retorno e a necessidade de fortalecer arcabouços regulatórios.

O avanço do crime organizado sobre setores da economia formal evidencia a urgência de investir em governança corporativa. Auditoria interna, compliance, controles e due diligence não são custos, mas investimentos estratégicos que protegem reputação, ativos e garantem a sustentabilidade dos negócios.