Avaliação dos resultados e impactos da auditoria Contínua ...
Avaliação dos resultados e impactos da auditoria Contínua ...
Avaliação dos resultados e impactos da auditoria Contínua ...
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
<strong>Avaliação</strong> <strong>dos</strong> resulta<strong>dos</strong> e <strong>impactos</strong> <strong>da</strong> <strong>auditoria</strong><br />
contínua após 21 meses de implantação<br />
(Caso CPFL)<br />
Equipe de Auditoria <strong>Contínua</strong>:<br />
• Gilvan <strong>da</strong> Silva Magalhães (Líder)<br />
• Victor Renato Guillardi Junior<br />
• Marcos Rabello Mundeleski<br />
• Nicolas Boucault De Syllos Rosa<br />
• Prisciliana Gomes Beffa<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>.<br />
Hélio Takashi Ito<br />
IF 2011 - São Paulo, 18 de maio de 2011.
1. O Grupo CPFL Energia<br />
1. Missão <strong>da</strong> Auditoria Interna<br />
2. Estrutura e subordinação <strong>da</strong> <strong>auditoria</strong><br />
3. Objetivo <strong>da</strong> Auditoria <strong>Contínua</strong><br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 2<br />
Agen<strong>da</strong><br />
2. Implantação <strong>da</strong> Auditoria <strong>Contínua</strong><br />
1. Visão Fase Inicial<br />
2. Metodologia Fase Inicial<br />
3. Interfaces do processo de <strong>auditoria</strong> contínua<br />
3. Principais resulta<strong>dos</strong> e <strong>impactos</strong><br />
1. Evolução <strong>dos</strong> Resulta<strong>dos</strong><br />
4. Alinhamento e Atuação <strong>da</strong> Auditoria<br />
1. Apresentação <strong>dos</strong> Resulta<strong>dos</strong> à Alta Administração<br />
5. Lições Aprendi<strong>da</strong>s e Próximos passos<br />
1. Dificul<strong>da</strong>des e Aprendiza<strong>dos</strong><br />
2. Novo Ciclo de Elaboração de Indicadores
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 3<br />
O Grupo CPFL Energia
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 4<br />
O Grupo CPFL Energia
Missão <strong>da</strong> Auditoria Interna<br />
Prover ao Conselho de Administração, Conselho<br />
Fiscal e à Diretoria Executiva avaliações<br />
independentes, imparciais e tempestivas sobre a<br />
governança corporativa; efetivi<strong>da</strong>de do<br />
gerenciamento <strong>dos</strong> riscos; adequação <strong>dos</strong><br />
controles; adequação e eficácia <strong>da</strong>s operações;<br />
eficiência e economici<strong>da</strong>de na utilização <strong>dos</strong><br />
recursos; integri<strong>da</strong>de e confiabili<strong>da</strong>de <strong>da</strong>s<br />
informações, registros e sistemas; observância<br />
<strong>da</strong>s políticas, metas, planos e procedimentos; e<br />
cumprimento <strong>da</strong>s leis, normas e regulamentos<br />
aplicáveis.<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 5
Estrutura e Subordinação <strong>da</strong> Auditoria<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 6
Objetivo <strong>da</strong> Auditoria <strong>Contínua</strong><br />
Avaliar controles e riscos automaticamente em<br />
bases contínuas, de forma a identificar exceções<br />
e anomalias, tendências e indicadores de riscos.<br />
Compreende a verificação e monitoramento<br />
contínuo de indicadores de forma a identificar<br />
desvios nos processos analisa<strong>dos</strong>.<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 7
Implantação <strong>da</strong> Auditoria <strong>Contínua</strong><br />
Planejamento<br />
e definição <strong>dos</strong><br />
indicadores<br />
Jul/2009<br />
Kick-off do<br />
Projeto - AX1<br />
Ago/2009<br />
Fase 1<br />
Out/2009<br />
Início<br />
Desenvolvimento<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 8<br />
Migração - AX2<br />
Mai/2010<br />
Set/2010 Jan/2011<br />
Entra<strong>da</strong> Upgrade em do<br />
Produção SAP<br />
10 Indicadores<br />
Instalação Total de<br />
Indicadores Datasource em e<br />
produção Migração -= AX3 14<br />
Out/2010 Mai/2011<br />
Fase 2<br />
Desenvolvimento<br />
de Indicadores<br />
de Processo de<br />
Faturamento
Regras de<br />
Negócio<br />
Datasul<br />
Mainfra<br />
me<br />
Outros<br />
SAP<br />
Oracle<br />
Da<strong>dos</strong> Contas<br />
a Pagar<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 9<br />
Visão Fase Inicial<br />
Plataforma de<br />
Auditoria <strong>Contínua</strong><br />
Regras<br />
de<br />
Negócio<br />
Da<strong>dos</strong><br />
Scripts<br />
Indicadores
Levantamento Inicial<br />
Detalhamento <strong>da</strong> Especificação<br />
Documentação<br />
Aceite <strong>da</strong>s Especificações Funcionais<br />
Extração<br />
Desenvolvimento<br />
Testes de Vali<strong>da</strong>ção QA<br />
Correções pós QA<br />
Homologação<br />
Correções pós-homologação<br />
Aceite Relatório<br />
Entra<strong>da</strong> em Produção<br />
Metodologia Fase Inicial<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 10
Interfaces do Processo de <strong>auditoria</strong> contínua<br />
Conselho Fiscal<br />
Gestores / Líderes<br />
Responsáveis pelos<br />
Processos<br />
Conselho de Administração<br />
Auditoria Interna<br />
Consultoria TechSupply<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 11<br />
Diretoria Executiva<br />
Gestores / Líderes<br />
Tecnologia <strong>da</strong><br />
Informação
Benefícios<br />
Resulta<strong>dos</strong><br />
Impactos<br />
Principais Resulta<strong>dos</strong> e Impactos<br />
Automação<br />
Agili<strong>da</strong>de<br />
Abrangência<br />
Tempestivi<strong>da</strong>de<br />
Visibili<strong>da</strong>de<br />
Presença<br />
Normais<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 12<br />
Ações<br />
imediatas de<br />
correção e<br />
prevenção<br />
Auditoria Interna<br />
Otimização de<br />
processos e<br />
Redução de<br />
riscos<br />
<strong>Contínua</strong>s<br />
Relatórios, Apresentações e Follow-up<br />
Garantia<br />
Conforto
Evolução <strong>dos</strong> Resulta<strong>dos</strong><br />
Migração SAP<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 13<br />
Entra<strong>da</strong> <strong>da</strong>s fatura em<br />
aberto <strong>da</strong> RGE na base<br />
SAP .
Evolução <strong>dos</strong> Resulta<strong>dos</strong><br />
Migração SAP<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 14<br />
Recomen<strong>da</strong>ção <strong>da</strong><br />
Auditoria implementa<strong>da</strong><br />
no Novo SAP
Evolução <strong>dos</strong> Resulta<strong>dos</strong><br />
Migração SAP<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 15
Alinhamento e Atuação <strong>da</strong> Auditoria<br />
<strong>Contínua</strong>s<br />
Especiais<br />
Follow-up<br />
Normais<br />
Normais<br />
Auditoria Interna<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 16<br />
Riscos<br />
Per<strong>da</strong>s<br />
Fraudes<br />
<strong>Contínua</strong>s<br />
Desvios
Alinhamento e Atuação <strong>da</strong> Auditoria<br />
<strong>Contínua</strong>s<br />
Especiais<br />
Follow-up<br />
Normais<br />
Normais<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 17<br />
17<br />
Auditoria Itera<br />
Auditoria <strong>Contínua</strong><br />
Riscos<br />
Per<strong>da</strong>s<br />
Fraudes<br />
Desvios
Multas e<br />
Juros<br />
Indicador A<br />
Apresentação <strong>dos</strong> Resulta<strong>dos</strong> à Alta<br />
Administração<br />
Segregação /<br />
Conflito<br />
Aprovações<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 18<br />
Ativo<br />
Imobilizado<br />
Site do Conselho e <strong>da</strong> Auditoria Interna<br />
1º Tri<br />
2º Tri<br />
3º Tri<br />
4º Tri<br />
Apresentações Periódicas<br />
Resulta<strong>dos</strong><br />
Mês 1<br />
Resulta<strong>dos</strong><br />
Mês 2<br />
Resultado<br />
Trimestral<br />
Resulta<strong>dos</strong><br />
Mês 3<br />
14<br />
12<br />
10<br />
8<br />
6<br />
4<br />
2<br />
0<br />
Faturamento<br />
Indicador B<br />
Série 3<br />
Série 2<br />
Série 1
Lições Aprendi<strong>da</strong>s<br />
e<br />
Próximos passos<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 19
Dificul<strong>da</strong>des e Aprendiza<strong>dos</strong><br />
1. Alinhamento com área de Tecnologia <strong>da</strong> Informação;<br />
2. Customizações SAP;<br />
3. Perfis de Acesso;<br />
4. Espaço em Disco;<br />
5. Capacitação Equipe (funcional SAP);<br />
6. Gestão do Projeto;<br />
7. Processo de Transição (Auditoria Normal x <strong>Contínua</strong>);<br />
8. Gestão <strong>dos</strong> Resulta<strong>dos</strong> de Monitoramento.<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 20
Novo Ciclo de Elaboração de Indicadores<br />
Levantamento Inicial<br />
Detalhamento <strong>da</strong> Especificação<br />
Documentação<br />
Aceite <strong>da</strong>s Especificações Funcionais<br />
Extração<br />
Desenvolvimento<br />
Testes de Vali<strong>da</strong>ção QA<br />
Correções pós QA<br />
Homologação<br />
Correções pós-homologação<br />
Aceite Relatório<br />
Entra<strong>da</strong> em Produção<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 21<br />
Reunião de apresentação <strong>da</strong> necessi<strong>da</strong>des<br />
Entendimento do Processo – Negócio e Sistema<br />
Analise <strong>da</strong>s origem <strong>dos</strong> <strong>da</strong><strong>dos</strong><br />
Elaboração do Protótipo<br />
Apresentação e ajuste do Protótipo<br />
Vali<strong>da</strong>ção do Protótipo<br />
Elaboração <strong>da</strong>s Especificações<br />
<strong>Avaliação</strong> de QA<br />
Vali<strong>da</strong>ção <strong>da</strong>s Especificações<br />
Desenvolvimento e Teste do Relatório<br />
Homologação do Relatório<br />
Reunião de definição de Gráficos<br />
Elaboração <strong>dos</strong> Gráficos<br />
Apresentação, ajustes e vali<strong>da</strong>ção <strong>dos</strong> Gráficos<br />
Homologação do Gráfico
Ativi<strong>da</strong>des Críticas<br />
Novo Ciclo de Elaboração de Indicadores<br />
Reunião de apresentação <strong>da</strong> necessi<strong>da</strong>des<br />
Entendimento do Processo – Negócio e Sistema<br />
Analise <strong>da</strong>s origem <strong>dos</strong> <strong>da</strong><strong>dos</strong><br />
Elaboração do Protótipo<br />
Apresentação e ajuste do Protótipo<br />
Vali<strong>da</strong>ção do Protótipo<br />
Elaboração <strong>da</strong>s Especificações<br />
<strong>Avaliação</strong> de QA<br />
Vali<strong>da</strong>ção <strong>da</strong>s Especificações<br />
Desenvolvimento e Teste do Relatório<br />
Homologação do Relatório<br />
Reunião de definição de Gráficos<br />
Elaboração <strong>dos</strong> Gráficos<br />
Apresentação, ajustes e vali<strong>da</strong>ção <strong>dos</strong> Gráficos<br />
Homologação do Gráfico<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 22<br />
Análise de Risco<br />
• Processos não defini<strong>dos</strong> ou desatualiza<strong>dos</strong><br />
• Disponibili<strong>da</strong>de <strong>da</strong>s áreas intervenientes<br />
• Os intervenientes podem não ter todo o<br />
conhecimento no negócio/sistema<br />
• Regras de negócio defini<strong>da</strong>s em códigos e<br />
procedures e não documenta<strong>da</strong>s.<br />
• O processo de garimpar <strong>da</strong><strong>dos</strong> pode trazer<br />
entendimento incompleto ou distorcido.<br />
• Política de acesso que impede a captura de<br />
<strong>da</strong><strong>dos</strong><br />
• Modelo de <strong>da</strong><strong>dos</strong> desatualiza<strong>dos</strong><br />
• Falta de padronização <strong>da</strong> nomenclatura de<br />
<strong>da</strong><strong>dos</strong>.<br />
• Deficiência na normalização <strong>da</strong> estrutura do<br />
banco<br />
• Eleva<strong>da</strong> quanti<strong>da</strong>de de tabelas e bancos<br />
envolvi<strong>dos</strong> no processo
Ativi<strong>da</strong>des Críticas<br />
Novo Ciclo de Elaboração de Indicadores<br />
Reunião de apresentação <strong>da</strong> necessi<strong>da</strong>des<br />
Entendimento do Processo – Negócio e Sistema<br />
Analise <strong>da</strong>s origem <strong>dos</strong> <strong>da</strong><strong>dos</strong><br />
Elaboração do Protótipo<br />
Apresentação e ajuste do Protótipo<br />
Vali<strong>da</strong>ção do Protótipo<br />
Elaboração <strong>da</strong>s Especificações<br />
<strong>Avaliação</strong> de QA<br />
Vali<strong>da</strong>ção <strong>da</strong>s Especificações<br />
Desenvolvimento e Teste do Relatório<br />
Homologação do Relatório<br />
Reunião de definição de Gráficos<br />
Elaboração <strong>dos</strong> Gráficos<br />
Apresentação, ajustes e vali<strong>da</strong>ção <strong>dos</strong> Gráficos<br />
Homologação do Gráfico<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 23<br />
Gestor Equipe Negócio TI
Próximos Passos<br />
• Análise do processo de faturamento (SAP IS-U /<br />
CCS);<br />
• Instalação ACL Audit Exchange 3 (AX 3);<br />
• Instalação AX Datasource;<br />
• Migração <strong>dos</strong> indicadores para nova plataforma;<br />
• Integração com SGA (Follow-Up).<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>. 24
<strong>Avaliação</strong> <strong>dos</strong> resulta<strong>dos</strong> e <strong>impactos</strong> <strong>da</strong> <strong>auditoria</strong><br />
contínua após 21 meses de implantação<br />
(Caso CPFL)<br />
© CPFL Energia 2011. To<strong>dos</strong> os direitos reserva<strong>dos</strong>.<br />
Gilvan Magalhães<br />
gilvan@cpfl.com.br<br />
Obrigado !<br />
IF 2011 - São Paulo, 18 de maio de 2011.
Change language