4.2 ESTATÍSTICA INFERENCIAL
4.2.7 Características da avaliação de risco na perspectiva do COSO das OPS e as
Realizou-se a correlação entre as características da avaliação de risco na perspectiva do COSO das OPS com as características, funções e atividades desempenhadas pelo controle interno das OPS, conforme tabela 70, evidenciou algumas correlações consideráveis.
Tabela 70 - Características da avaliação de risco na perspectiva do COSO das OPS x características, funções e atividades desempenhadas pelo controle interno das OPS
A operadora especifica os objetivos com clareza suficiente, a fim de permitir a identificação e a avaliação dos riscos associados aos objetivos A operadora identifica os riscos à realização de seus objetivos por toda a entidade e analisa os riscos como uma
base para determinar a forma
como devem ser gerenciados A operadora considera o potencial para fraude na avaliação dos riscos à realização dos objetivos A operadora identifica e avalia as mudanças que poderiam afetar, de forma significativa, o sistema de controle interno
Existe setor de auditoria interna 0,26 0,11 0,04 -0,73
Existe algum setor/cargo responsável pelos controles
internos
-0,61 -0,42 -0,50 -0,02
São realizadas avaliações periódicas do sistema de
controle interno
0,49 0,62 0,83 0,72
A avaliação do controle interno compreende a determinação da possibilidade de ocorrência de
erros ou irregularidades
-0,52 -0,22 -0,30 -0,25
A avaliação do controle interno compreende a verificação de se o sistema de controles detectaria
de imediato erros ou irregularidades
-0,33 -0,46 -0,30 -0,25
A avaliação do controle interno compreende a análise das fraquezas ou falta de controle,
que possam contribuir para a ocorrência de erros ou
irregularidades
-0,61 -0,64 -0,78 -0,73
A avaliação do controle interno compreende a emissão de relatório com sugestões para o
aprimoramento do sistema de controle interno
-0,61 -0,64 -0,78 -0,73
Realiza a avaliação do risco de
124 O controle interno utiliza-se de:
sistema de conferência, aprovação e autorização
-0,07 -0,18 -0,35 0,05
O controle interno utiliza-se de
segregação de funções 0,09 -0,11 -0,11 -0,38
O controle interno utiliza-se de
controle físico sobre os ativos -0,43 -0,64 -0,35 -0,47
O controle interno utiliza-se de
auditoria interna -0,40 -0,17 -0,32 0,45
O controle interno utiliza-se de análise estatística da
lucratividade
-0,11 -0,50 -0,09 -0,31
O controle interno utiliza-se de
controle de qualidade -0,18 -0,44 -0,32 0,45
O controle interno utiliza-se de
treinamento de pessoal -0,92 -0,94 -0,74 -0,45
O controle interno utiliza-se de
análise orçamentárias -0,11 -0,50 -0,30 -0,58
A contabilidade é o setor/departamento responsável
pela elaboração dos controles internos
-0,62 -0,56 -0,53 -0,13
A administração é o setor/departamento responsável
pela elaboração dos controles internos
-0,26 0,11 -0,32 -0,38
Outro setor/departamento, fora contabilidade e administração, é o responsável pela elaboração
dos controles internos
0,44 0,27 0,62 0,03
A operadora mantém, como parte dos controles gerenciais,
registros de contratos e contraprestações/prêmios
emitidos, recebidos e cancelados, segregados por tipo
de contratação
0,62 0,63 0,32 0,30
A operadora mantém, como parte dos controles gerenciais,
registros de eventos/sinistros conhecidos ou avisados e sua movimentação financeira,
segregados por tipo de contratação
0,62 0,63 0,32 0,30
Os desvios de conduta são
identificados e corrigidos 0,85 0,75 0,87 0,29
A periodicidade das avaliações dos controles internos varia conforme o risco da atividade
-0,22 0,03 -0,01 0,53
A administração avalia os resultados dos controles internos periodicamente
0,11 0,36 0,50 0,73
As deficiências de controles internos são comunicadas aos
responsáveis para ações corretivas
125 A auditoria interna acompanha
e monitora a implementação das recomendações
0,56 0,73 0,93 0,48
A estrutura hierárquica está
disposta em organograma 0,32 0,31 0,68 0,05
Existem normas e procedimentos que limitam
alçadas (competências)
0,21 0,12 0,62 -0,07
Existe plano de treinamento e desenvolvimento periódico para
colaboradores
0,45 0,53 0,81 0,53
Os riscos identificados são mesurados, classificados e tratados, continuamente 0,07 0,23 0,15 0,70 As atividades de controle subdividem-se em manuais e automatizadas -0,15 -0,03 0,41 0,29 Os controles relacionados às contas/produção médica são revisados constantemente
0,65 0,68 0,88 0,58
Os sistemas de informação produzem informações tempestivas, exatas, completas e
protegidas
0,62 0,63 0,32 0,30
Existe canal de comunicação
para denúncias internas 0,72 0,78 0,71 0,31
Os perfis de acesso aos sistemas de informação são delimitados
conforme o cargo
0,07 0,18 0,35 -0,05
As formas de comunicação com o público, consideram os requisitos legais e regulatórios
0,26 0,39 0,48 0,13
Existe acompanhamento das atualizações normativas publicadas pela a Agência
Reguladora (ANS)
-0,26 -0,11 -0,39 -0,55
Existe acompanhamento dos documentos encaminhados para
a Agência Reguladora (ANS)
0,26 0,39 0,21 -0,19
A regulação da ANS influencia a adoção de práticas de controle
interno
-0,26 -0,11 -0,39 -0,55
Existe algum monitoramento nos aspectos influenciadores
para o Programa de Qualificação de Operadoras da
ANS.
0,15 0,37 0,12 0,78
O ambiente está composto por normas, processos e estruturas que fornecem a base para a condução do controle interno da
operadora
0,26 0,48 0,04 0,27
Existe acompanhamento sobre as metas de desempenho financeiro e operacional
126 A estrutura de governança e/ou
a alta administração estabelecem uma diretriz sobre
a importância do controle interno
0,63 0,71 0,52 0,35
As atividades de controle são desempenhadas em todos os
níveis da entidade
0,57 0,46 0,67 0,15
A administração obtém ou gera e utiliza informações de fontes
internas a fim de apoiar o funcionamento
0,29 0,50 0,52 0,31
A administração obtém ou gera e utiliza informações de fontes
externas a fim de apoiar o funcionamento
-0,11 0,18 0,27 0,67
A operadora utiliza avaliações
contínuas independentes -0,32 -0,20 -0,10 0,58
Fonte: Dados da pesquisa (2019)
Referenciando-se aquelas correlações de variáveis com significância de pelo menos 0,70, (positivo ou negativo), constatou-se:
Na variável “a operadora especifica os objetivos com clareza suficiente, a fim de permitir a identificação e a avaliação dos riscos associados aos objetivos”, obteve-se correlação negativa com a variável “o controle interno utiliza-se de treinamento de pessoal”, e de forma positiva com as variáveis “os desvios de conduta são identificados e corrigidos” e a variável “existe canal de comunicação para denúncias internas”;
Na variável “a operadora identifica os riscos à realização de seus objetivos por toda a entidade e analisa os riscos como uma base para determinar a forma como devem ser gerenciados”, obteve-se correlação negativa com a variável “o controle interno utiliza-se de treinamento de pessoal”, e de forma positiva com as variáveis “os desvios de conduta são identificados e corrigidos”, “a auditoria interna acompanha e monitora a implementação das recomendações”, “existe canal de comunicação para denúncias internas”; “existe acompanhamento sobre as metas de desempenho financeiro e operacional” e “a estrutura de governança e/ou a alta administração estabelecem uma diretriz sobre a importância do controle interno”;
Na variável “a operadora considera o potencial para fraude na avaliação dos riscos à realização dos objetivos”, obteve-se correlação positiva com as variáveis “são realizadas avaliações periódicas do sistema de controle interno”, “realiza a
127
avaliação do risco de controle interno”, “os desvios de conduta são identificados e corrigidos”, “existe plano de treinamento e desenvolvimento periódico para colaboradores”, “os controles relacionados às contas/produção médica são revisados constantemente” e “existe canal de comunicação para denúncias internas”. Já na forma negativa, obteve-se correlações com as variáveis “a avaliação do controle interno compreende a análise das fraquezas ou falta de controle, que possam contribuir para a ocorrência de erros ou irregularidades”, “a avaliação do controle interno compreende a emissão de relatório com sugestões para o aprimoramento do sistema de controle interno” e “o controle interno utiliza-se de treinamento de pessoal”;
Na variável “a operadora identifica e avalia as mudanças que poderiam afetar, de forma significativa, o sistema de CI”, obteve-se correlação positiva com as variáveis “são realizadas avaliações periódicas do sistema de controle interno”, “a administração avalia os resultados dos controles internos periodicamente”, “as deficiências de controles internos são comunicadas aos responsáveis para ações corretivas”, “os riscos identificados são mesurados, classificados e tratados, continuamente”, e “existe algum monitoramento nos aspectos influenciadores para o programa de qualificação de operadoras da ANS”; e de forma negativa com as variáveis “existe setor de auditoria interna”, “a avaliação do controle interno compreende a análise das fraquezas ou falta de controle, que possam contribuir para a ocorrência de erros ou irregularidades” e “a avaliação do controle interno compreende a emissão de relatório com sugestões para o aprimoramento do sistema de controle interno”.
4.2.8 Características das atividades de controle na perspectiva do COSO das OPS e as