A gestão de riscos no planejamento de auditoria interna e no monitoramento das recomendações de auditoria em uma instituição federal de ensino superior

• Ano de defesa: 2018
• Autor(a) principal: Chaves, Priscila Miranda
• Orientador(a): Pereira, Vinícius Silva
• Banca de defesa: Pimenta, Daiana Paula , Giarola, Eduardo
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Universidade Federal de Uberlândia
• Programa de Pós-Graduação: Programa de Pós-graduação em Gestão Organizacional (Mestrado Profissional)
• País: Brasil
• Palavras-chave em Português: Auditoria geral da Universidade Federal de Uberlândia; Gestão de riscos; Plano anual de auditoria interna; Requisitos runcionais; Sistema de monitoramento de recomendações; General audit of the Federal University of Uberlândia; Risk management; Annual internal audit plan; Functional requirements; Recommendation monitoring system; Administração; Universidade Federal de Uberlândia auditoria; Auditoria interna; Administração de risco
• Área do conhecimento CNPq: CNPQ::CIENCIAS SOCIAIS APLICADAS::ADMINISTRACAO
• Link de acesso: https://repositorio.ufu.br/handle/123456789/23502; http://dx.doi.org/10.14393/ufu.di.2018.598

Esta dissertação de mestrado foi escrita no formato de dois artigos tecnológicos e trata da gestão de riscos no planejamento de auditoria interna e no monitoramento das recomendações de auditoria em uma instituição federal de ensino superior. Para tal, foram traçados dois objetivos gerais: 1) descrever a metodologia de gestão de riscos adotada pela Auditoria Geral da Universidade Federal de Uberlândia (AUDIT/UFU) no planejamento de auditoria interna, qual seja, a sistemática de priorização das ações de auditoria elencadas nos Planos Anuais de Auditoria Interna (PAINTs) 2017 e 2018; apontar possíveis inconsistências no método; construir o mapeamento do referido processo e propor melhorias para a metodologia vigente; e 2) descrever o processo de controle interno e monitoramento das recomendações de auditoria e sugerir os requisitos funcionais que deveriam compor o Sistema Informatizado de Monitoramento de Recomendações a ser desenvolvido para a AUDIT/UFU. No primeiro capítulo, realizou-se a análise dos PAINTs da Universidade Federal de Uberlândia (UFU), dos anos de 2017 e 2018, com o intuito de se descrever, analisar e mapear a metodologia baseada em riscos elaborada pela AUDIT/UFU para a seleção das ações de trabalho que foram consignadas nos referidos documentos. Trata-se de um estudo de caso, de natureza aplicada, abordagem qualitativa e caráter descritivo. A contribuição tecnológica da pesquisa desenvolvida no capítulo dois foi o mapeamento do processo de priorização/seleção de ações de auditoria e a proposição de melhorias pra a metodologia elaborada e atualmente adotada pela AUDIT/UFU. No segundo capítulo, a partir da relevância de se proceder com um efetivo monitoramento da implementação das recomendações de auditoria, esta investigação teve por propósito sugerir quais os requisitos funcionais que deveriam ser contemplados no software de monitoramento para que ele apoie o processo de gestão das recomendações da AUDIT/UFU. Também de abordagem qualitativa e caráter descritivo, o estudo do capítulo três justifica-se pela necessidade de adequação do processo de monitoramento desenvolvido pela AUDIT/UFU às determinações do Ministério da Transparência e Controladoria-Geral da União e do Tribunal de Contas da União, bem como pelos benefícios que poderiam advir da utilização de um sistema informatizado especialista no acompanhamento desse processo de gestão, a saber: mitigação do risco de não cumprimento das recomendações pelas áreas auditadas, celeridade na troca de informações, registro do histórico de monitoramento, confecção de relatórios gerenciais e gráficos, classificação das providências, entre outros. A contribuição tecnológica é a proposição de um documento de requisitos funcionais, que será entregue ao Centro de Tecnologia da Informação da Universidade Federal de Uberlândia, área encarregada pelo desenvolvimento dos sistemas eletrônicos da instituição.