Um relatório da Fundação de Auditoria Interna, Instituto de Auditores Internos (IIA) e Kroll, baseia-se em uma recente pesquisa global e grupos focais com auditores internos, discutindo como o papel da auditoria interna na gestão de riscos de fraudes mudou desde o início da pandemia.
Comparando os novos dados com os resultados originais pré-pandemias, as organizações puderam ver se a capacidade da auditoria interna de prevenir, detectar e investigar fraudes havia mudado e identificar lições que podem ser aprendidas e aplicadas à gestão de riscos de fraudes hoje.
Trabalho remoto criando a tempestade perfeita
O novo relatório mostra que as circunstâncias notáveis nos últimos dois anos, incluindo práticas de trabalho em rápida mudança, uma mudança para o trabalho remoto e os fatores que geralmente impulsionam casos de fraude maior (oportunidade, racionalização e pressão/incentivo), criaram uma tempestade perfeita em termos da probabilidade de fraude ocorrer e passar despercebida.
Os resultados mostram que as organizações enfrentaram maior exposição a ataques cibernéticos, de engenharia social e phishing, bem como casos de personificação da alta administração para desviar fundos. 54% dos entrevistados da pesquisa notaram um aumento nas fraudes cibernéticas e de phishing, enquanto 40% observaram um aumento nas fraudes relacionadas à apropriação indébita de ativos.
“Nenhum aspecto das operações de negócios foi imune à interrupção da pandemia, e queríamos ver precisamente como essa interrupção impactou as práticas de gerenciamento de risco de fraude das organizações”, disse Anthony Pugliese, CIA, CPA, CGMA, CITP e presidente e CEO do IIA.
“À medida que as empresas aumentam os investimentos em novas tecnologias, é claro que quando a função de auditoria interna independente está ativamente fornecendo garantias de controles internos e sistemas de gerenciamento de riscos, o impacto da fraude é reduzido.”
Auditoria interna: Uma abordagem flexível para o risco de fraude
Como resultado do aumento dos riscos de fraude, 36% dos entrevistados disseram ter dedicado recursos adicionais aos controles internos e 29% dedicaram recursos adicionais à análise de dados. Desde o início da pandemia, os líderes empresariais têm exigido auditoria interna para adotar uma abordagem de garantia contínua mais proativa e flexível. As organizações mais bem sucedidas foram flexíveis o suficiente para responder rapidamente a essas circunstâncias, implementando mudanças que as posicionaram para o planejamento de riscos futuros.
“Vimos a ameaça externa e organizada de fraude, por exemplo, através de ataques cibernéticos e engenharia social, se fortalecer durante a pandemia, com a ameaça interna se tornando cada vez mais difícil de identificar e remediar”, disse Matthew Weitz, diretor-gerente associado, investigações forenses e inteligência, na Kroll.
“Isso levou a repensar o papel da auditoria interna com muitos auditores internos intensificando-se para se tornarem conselheiros mais estratégicos no combate à fraude.”
FONTE: HELPNET SECURITY