14.1 Mandato
O mandato da Direcção de Auditoria Interna e Gestão de Risco é de coordenar as actividades de gestão de risco, e dar garantias da adequação e eficácia do ambiente de controlo interno no seio do Secretariado para mitigar os riscos identificados e permitir a realização dos objectivos estratégicos.
14.2 Objectivo Estratégico
Os objectivos estratégicos da Unidade de Auditoria Interna e Gestão de Risco são os seguintes:
(i) Consecução dos objectivos institucionais, sustentada pela garantia de uma abordagem estruturada e consistente para a identificação, avaliação e mitigação de riscos estratégicos e operacionais em todo o Secretariado;
(ii) Oferta de uma actividade independente e objectiva de garantia de qualidade e consultoria relativamente à eficácia de processos de controlos e de governação, através da realização de exercícios de auditoria em todo o Secretariado.
14.3 Objectivos Específicos
Os objectivos específicos da Unidade de Auditoria Interna e Gestão de Risco são os seguintes:
(i) Verificação da informação financeira, de gestão e operacional para determinar a sua exactidão, fiabilidade e conformidade e recomendação de medidas correctivas quando apropriado;
(ii) Promoção de práticas de boa governação no seio do Secretariado;
(iii) Realização de auditorias de optimização do uso de recursos e recomendação das melhores formas de utilização dos recursos a fim de garantir que sejam utilizados de forma económica, eficiente e eficaz;
(iv) Garantia da adequação das actividades dos programas e projectos e recomendação de medidas correctivas oportunas em situações em que se observe desvios em relação ao planeado; Isso assegura a concretização dos objectivos;
(v) Acompanhamento da implementação das recomendações das Auditorias Interna e Externa;
(vi) Elaboração e revisão regular da política e da estratégia de gestão de risco;
(vii) Identificação e avaliação dos riscos estratégicos e operacionais do Secretariado da SADC e orientação na definição de medidas para a mitigação desses riscos;
(viii) Promoção de cultura de gestão de risco no seio do Secretariado através de formações e campanhas de sensibilização diversas;
(ix) Coordenação da função de continuidade de actividades e monitorização da implementação de estratégias de mitigação de riscos.
14.4 Principais Áreas de Resultados
A Direcção tem duas Principais Áreas de Resultados , nomeadamente Serviços de Auditoria Interna e Gestão de Risco.
Serviços de Auditoria Interna: Esta KRA está associada ao objectivo principal da função de Auditoria Interna definido na Carta de Auditoria Interna como sendo de “realizar uma actividade independente e objectiva de garantia de qualidade e consultoria que visa agregar valor e melhorar as operações do Secretariado da SADC. Por sua vez, isso ajuda o Secretariado da SADC a alcançar os seus objectivos através de uma abordagem sistemática e disciplinada para avaliar e melhorar a eficácia dos processos de gestão de risco, dos controlos internos e de governação”.
Gestão de Risco que compreende o seguinte:
(i) Avaliações de risco;
(ii) Monitorização e apresentação de relatórios;
(iii) Formação e consciencialização;
(iv) Continuidade de actividades;
(v) Revisão do quadro, da política e da estratégia de gestão de riscos.
14.5 Lições Aprendidas
As principais lições aprendidas da implementação do plano operacional vigente (2021/22) e dos anteriores incluem o seguinte:
(i) Auditoria Interna
(a) ser diligente, mediante a prestação de uma melhor garantia de qualidade para actividades de alto risco, para gerar um maior volume de informação sobre a evolução de riscos e mediante a monitorização da mudança dos padrões de risco;
(b) afectar recursos adequados (horas-homem), dando prioridade a auditorias de seguimento ou exercícios de verificação para questões de controlo significativas ou principais riscos identificados;
(c) continuar a utilizar o modo híbrido na realização de auditorias, dependendo da natureza e complexidade da auditoria, tirando proveito das ferramentas automatizadas e plataformas virtuais disponíveis;
(d) estabelecer uma melhor parceria entre a Direcção IARM e as Unidades Orgânicas no âmbito da implementação das recomendações de auditoria através do seu envolvimento em reuniões semanais do Comité de Auditoria e Gestão de Riscos (ARMC).
(ii) Gestão de Riscos
(a) fornecer análises aprofundadas sobre riscos extremos para que a Direcção Executiva e o Comité de Auditoria possam apreciar o seu potencial impacto;
(b) demonstrar o impacto na eficiência operacional resultante de planos de mitigação de riscos implementados na íntegra.
14.6 16.6 Principal Foco para 2022/23 (i) Auditoria Interna
O principal foco da função de Auditoria Interna é fornecer garantias sobre a adequação e eficácia dos processos de governação, gestão de riscos e controlo através da realização de auditorias de Desempenho, Sistemas e Operacionais e de Investigações ou exercícios ad-hoc. Esta área focal compreenderá as seguintes actividades principais:
(a) realização de exercícios de auditoria com base em risco para acrescentar valor às operações;
(b) coordenação eficaz de reuniões do comité de auditoria para assegurar a boa governação e o aprimoramento das operações;
(c) garantia de que os sistemas de auditoria sejam suportados e funcionem de acordo com as expectativas para assegurar a prestação de serviços de auditoria eficientes ao Secretariado;
(d) coordenação de actividades com provedores de serviços de garantia, incluindo provedores de serviços de Auditoria Externa e Gestão de Risco Institucional, para melhorar a cobertura e o impacto dos serviços de auditoria prestados.
(ii) Gestão de Riscos
(a) implementação e/ou operacionalização do Plano de Continuidade das Actividades (BCP);
(b) automatização total do processo de elaboração de relatórios sobre gestão do risco;
(c) sensibilização sobre políticas e estratégias de gestão de risco e de luta contra fraude e corrupção.
Os resultados intermédios previstos para serem realizados no exercício de 2022/23 são apresentados na Tabela 26 abaixo.
Tabela 26: Resultados esperados da Direcção de Auditoria Interna e Gestão de Risco (IARM) em 2022/23
Resultados Intermédios a serem realizados em 2022/23.
Período Operacional Anual 2022/23 PAR Objectivo Específico do
RISDP (Resultado Final) Resultado Intermédio
do RISDP Resultado Intermédio Anual Auditoria Interna e Gestão de Riscos
Gestão de Riscos Para facilitar a identificação e avaliação dos riscos estratégicos e operacionais, coordenar a função de continuidade de actividades e monitorizar a implementação de estratégias de mitigação de riscos.
Plano de Continuidade de Actividades operacionalizado
Desenvolvidos os Registos de Riscos Estratégicos e
Registos de Riscos Operacionais para as Direcções e Unidades
Competências e conhecimentos do pessoal do
Secretariado sobre ERM, Avaliação de Riscos, Política e Estratégia de Gestão de Riscos e
Política e Procedimentos de Prevenção de Fraude aumentados.
Competências e conhecimentos do pessoal do
Secretariado sobre ERM, Avaliação de Riscos aumentados.
Período Operacional Anual 2022/23 PAR Objectivo Específico do
RISDP (Resultado Final) Resultado Intermédio
do RISDP Resultado Intermédio Anual
Serviços de Auditoria Interna
Melhorado o Sistema de Controlos, Governação e a Gestão de Riscos
Formuladas recomendações de auditoria para melhorar
os sistemas de Governação, Controlo e Gestão de Riscos do Secretariado da SADC para permitir a realização dos objectivos estabelecidos (T1)
Recomendações de Auditoria; apresentadas para
melhorar os Sistemas de Governação, Controlo e Gestão de Riscos do Secretariado da SADC a fim de permitir a concretização dos objectivos (2.ºT)
Recomendações de Auditoria; apresentadas para
melhorar os Sistemas de Governação, Controlo e Gestão de Riscos do Secretariado da SADC a fim de permitir a concretização dos objectivos (3.ºT)
Recomendações de Auditoria; apresentadas para
melhorar os Sistemas de Governação, Controlo e Gestão de Riscos do Secretariado da SADC a fim de permitir a concretização dos objectivos (4.ºT)
Plano Estratégico de Auditoria Trienal e Plano Anual para
o IARM desenvolvidos
Decisões do Comité de Auditoria implementadas para
melhorar o desempenho do Secretariado (1.ºT)
Decisões do Comité de Auditoria implementadas para
melhorar o desempenho do Secretariado (2.ºT)
Decisões do Comité de Auditoria implementadas para
melhorar o desempenho do Secretariado (4.ºT)
14.7 Afectação de Recursos
Proposta de afectação de recursos para a Direcção de Auditoria Interna e Gestão de Riscos (IARM) para o exercício financeiro de 2022/23
Período Operacional Anual 2022/23
PRINCIPAIS ÁREAS DE RESULTADOS EM ICP TOTAL
Auditoria Interna e Gestão de Riscos
Serviços de Auditoria Interna 214.206 0 214.206
Gestão de Riscos 10.945 0 10.945
Gestão dos Recursos Humanos da Direcção de Auditoria e
Gestão de Riscos 814.638 0 814.638
Auditoria Interna e Gestão de Riscos 1.039.790 0 1.039.790
Período Operacional Anual 2022/23
PRINCIPAIS ÁREAS DE RESULTADOS EM ICP TOTAL
Auditoria Interna e Gestão de Riscos
TOTAL GERAL 1.039.790 0 1.039.790