Dê o pontapé inicial em seu programa de garantia integrada

Etapa 1: Desenvolver uma unificada

A obtenção de consenso inclui mais do que socializar a ideia de processos integrados. A equipe de auditoria deve estar preparada com um forte argumento que estabeleça o objetivo final da garantia integrada. Os líderes do comitê de auditoria, do gerenciamento de riscos e da equipe de conformidade podem recuar se não conseguirem enxergar a visão ou se sentirem que a auditoria interna está se excedendo. Os líderes de auditoria devem identificar as partes interessadas no modelo final para preparar e entender como as respectivas funções trabalharão em prol de um objetivo comum. Por exemplo, o objetivo final pode incluir a integração dos esforços entre a auditoria interna, o gerenciamento de riscos, a conformidade e a segurança de TI, de modo que cada equipe trabalhe para coordenar suas atividades de avaliação para evitar a duplicação e maximizar a cobertura. Por meio dessa coordenação, as diferentes equipes evitam a sobreposição e, em vez disso, concentram-se nos riscos de maior prioridade para a organização.

Etapa 2: Foco no alinhamento operacional

Ao implementar a garantia integrada, as equipes devem se concentrar em operacionalizar suas ações em torno de um único objetivo. A primeira etapa é alinhar as metodologias de avaliação de riscos das diversas equipes. Na medida do possível, isso deve incluir a adoção de uma terminologia unificada em relação aos riscos e controles e uma abordagem uniforme para as avaliações de risco, de modo que a pontuação e os resultados sejam consistentes. Isso também proporcionará uma oportunidade para conversas significativas sobre quaisquer variações de risco e por que alguns grupos percebem os riscos de forma diferente. Por exemplo, a equipe de gerenciamento de riscos pode usar uma estrutura de riscos definida com cinco riscos comuns pontuados em uma escala de dez pontos, enquanto a auditoria interna avalia os riscos detalhados do processo usando uma escala de cinco pontos. Ambas as abordagens são válidas, mas as equipes devem usar uma abordagem comum para apresentar uma visão unificada dos riscos. Dessa forma, cada equipe pode concordar sobre quais riscos são os de maior prioridade, e a organização pode planejar de forma mais adequada e eficiente seus esforços para mitigar os riscos que poderiam impactar significativamente a organização. Embora os termos e o método sejam os mesmos, cada disciplina de garantia ainda tem uma perspectiva única sobre o risco que sua avaliação e as atividades de controle subsequentes refletirão.

Etapa 3: Consolidar os resultados para a elaboração de relatórios

A liderança sênior de uma organização depende da comunicação regular das equipes de garantia, mas o recebimento de informações das diferentes equipes pode ser fragmentado e conter informações conflitantes se as equipes de garantia não estiverem alinhadas. Quando as equipes trabalham para atingir uma meta consistente, a mensagem para os líderes é mais direta, focada e valiosa. Para se preparar para isso, as equipes de avaliação devem concordar com o momento, o formato e o conteúdo da comunicação e definir expectativas claras entre si para evitar confusão, atraso e erros na frente da equipe de liderança. Por exemplo, a auditoria interna pode se reunir com o comitê de auditoria a cada trimestre e apresentar slides com atualizações. Por outro lado, o gerenciamento de riscos se reúne mensalmente com o conselho para discutir os principais indicadores de risco (KRIs) e a resposta ao risco quando métricas específicas excedem um limite. Na avaliação integrada, os dois grupos poderiam procurar alinhar suas mensagens para focar no ambiente total de riscos e em como o plano de auditoria e o monitoramento dos KRIs se encaixam para abordar os riscos de maior prioridade.

Aproveitar a tecnologia de garantia

O uso de uma solução tecnológica como o TeamMate+ pode ajudar a dar início à sua jornada de Garantia Integrada. Ao coordenar suas atividades com outros provedores de garantia, documentar os riscos e controles de sua organização usando uma abordagem única e acordada e comunicar-se mais claramente entre as atividades de garantia, as funções de auditoria interna podem desempenhar um papel crítico de liderança em:

• Identificação de lacunas na cobertura da garantia
• Reduzir a fadiga de garantia em toda a organização
• Melhorar a qualidade do gerenciamento de riscos

Avaliar e mitigar riscos críticos é um esforço de equipe, e não há motivo para adiar o início do seu programa de garantia integrada.