{"text_format":"2","workbook":"xls","n_sheets":26,"sheets":["Matriz","K2.1","K2.2","K2.3","K2.4","K2.5","K2.6 ","K2.7","K2.8","K2.9 ","K2.10","K3.1","K3.2","K3.3","K3.4","K3.5","K3.6 ","K3.7","K3.8 ","K3.9","K3.10"," K3.11","K3.12","K3.13","K3.14","K3.15 "],"not_rendered":{"charts":0,"images":0,"macros":0,"external_links":1,"defined_names":27,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"run_cost":"one","rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900","formulas":"cached_only"}

{"sheet":"Matriz","index":0,"n_rows":14,"n_cols":7,"rows_kept":14,"cut":false,"hidden":false,"merged":[[11,0,12,0],[11,1,12,1],[11,5,12,5],[13,1,13,6],[5,6,7,6],[8,0,10,0],[9,1,10,1],[9,3,10,3],[9,5,10,5],[5,0,7,0],[5,1,7,1],[5,3,7,3],[5,4,7,4],[5,5,7,5],[0,0,0,6],[1,0,1,6],[3,0,4,0],[3,1,4,1],[3,4,4,4],[3,5,4,5],[3,6,4,6]],"flags":["formulas_cached_only"]}
["Figura I.5"]
["Matriz de Modelo de Capacidade de Auditoria Interna "]
[null,"Serviços e Papel da AI","Gerenciamento de pessoas","Práticas profissionais","Gerenciamento do Desempenho e Accountability","Cultura e Relacionamento Organizacional","Estruturas de Governança"]
["Nível 5 –  Otimizado","AI reconhecido como agente-chave de mudança - KPA 5.1","Envolvimento da liderança com organizações profissionais - KPA 5.3","Melhoria Contínua de Práticas Profissionais - KPA 5.5","Resultado e valor alcançados para a organização -\n KPA 5.6","Relações efetivas e permanentes - KPA 5.7","Independência, poder e autoridade da Atividade de AI - KPA 5.8"]
[null,null,"Projeção da força de trabalho - KPA 5.2","Planejamento estratégico da AI - KPA 5.4"]
["Nível 4 – Gerenciado","Avaliação geral sobre governança, gestão de riscos e controles - KPA 4.1","AI contribui para o desenvolvimento da gestão - KPA 4.4","Estratégia de auditoria alavanca a gestão de risco da organização - KPA 4.5","Integração de medidas de desempenhos qualitativas e quantitativas - KPA 4.6","CAI aconselha e influencia a mais Alta Gerência - KPA 4.7","Supervisão independente das Atividades de AI - KPA 4.8"]
[null,null,"A Atividade de AI apoia classes profissionais - KPA 4.3"]
[null,null,"Planejamento da força de trabalho - KPA 4.2"]
["Nível 3 – Integrado","Serviços de consultoria - KPA 3.2","Criação de equipe e competência - KPA 3.5","Estrutura de gestão da qualidade - KPA 3.7","Medidas de desempenho - KPA 3.10","Coordenação com outros grupos de revisão - KPA 3.12","CAI Informa à Autoridade de Mais Alto Nível - KPA 3.15"]
[null,"Auditorias de desempenho / value-for-money - KPA 3.1","Profissionais qualificados - KPA 3.4","Planos de auditoria baseados em riscos - KPA 3.6","Informações de custos - KPA 3.9","Componente essencial da equipe de gestão - KPA 3.11","Supervisão e apoio  gerencial para a Atividade de AI - KPA 3.14"]
[null,null,"Coordenação de força de trabalho - KPA 3.3",null,"Relatórios de gestão de AI - KPA 3.8",null,"Mecanismos de financiamento - KPA 3.13"]
["Nível 2 – Infraestrutura","Auditoria de conformidade - KPA 2.1","Desenvolvimento profissional individual - KPA 2.3","Estrutura de práticas profissionais e de processos - KPA 2.5","Orçamento operacional de AI - KPA 2.7","Gerenciamento dentro da Atividade de AI - KPA 2.8","Acesso pleno às informações, aos ativos e às pessoas da organização - KPA 2.10"]
[null,null,"Pessoas qualificadas identificadas e recrutadas - KPA 2.2","Plano de auditoria baseado nas prioridades da gestão e das partes interessadas- KPA 2.4","Plano de negócio de AI - KPA 2.6",null,"Fluxo de reporte de auditoria estabelecido - KPA 2.9"]
["Nível 1 – Inicial","Ad hoc não estruturada; auditorias isoladas ou revisão de documentos e transações com finalidade de aferir correção e conformidade; produtos dependem de habilidades específicas de indivíduos que estão acupando as posições; ausência de práticas profissionais estabelecidas, além das fornecidas por associações profissionais; financiamento aprovado por gerência, quando necessário; falta de infraestrutura; auditores provavelmente são parte de uma unidade organizacional maior; nenhuma capacidade estabelecida; portanto, inexistência de macroprocessos-chave."]

{"sheet":"K2.1","index":1,"n_rows":20,"n_cols":7,"rows_kept":20,"cut":false,"hidden":false,"merged":[[6,0,6,2],[7,0,13,1],[14,0,17,1],[18,0,19,1],[0,0,0,2],[1,3,3,6],[2,0,2,2],[3,0,3,2],[4,0,5,2],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 2",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado na organização, demonstrando sua capacidade de realizar auditoria de conformidade e aderência de uma área, de um processo ou de um sistema específico a políticas, planos, procedimentos, leis, regulamentos, contratos ou outros requisitos que regem a condução da área, do processo ou do sistema sujeito à auditoria.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. A auditoria proporcione garantia/asseguração de que a área, o processo ou o sistema avaliado opera em conformidade com as autoridades/critérios relevantes. \n2. A auditoria agregue valor ao identificar oportunidades de melhoria no alcance dos objetivos da organização e na eficácia das operações.\n3. A auditoria proporcione prevenção, dissuasão e detecção de atos ilegais ou violações de políticas, de procedimentos ou de requisitos de contrato estabelecidos.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 1 - Auditoria de Conformidade "]
["1. Objetivo do KPA \nRealizar uma auditoria de conformidade e de aderência de uma área, de um processo ou de um sistema específico a políticas, planos, procedimentos, leis, regulamentos, contratos ou outros requisitos que regem a condução da área, do processo ou do sistema sujeito à auditoria."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Incluir no estatuto/regulamento da auditoria interna a natureza dos serviços de avaliação fornecidos à organização.",null,null,"1. O estatuto/regulamento da auditoria interna prevê a avaliação de conformidade como serviço a ser fornecido à organização?\n2. O conceito de serviço de avaliação de conformidade é coerente com referenciais ou normas técnicas geralmente aceitas?\n3. Existe fomento e disseminação dessa abordagem de auditoria?","- Regulamento de auditoria vigente, com previsão da natureza da avaliação de conformidade como serviço a ser fornecido à organização.\n- Treinamento em auditoria interna.\n- Manuais e orientações documentadas de auditoria.","1. A UAIG executa auditorias de conformidade?","- Registros de trabalhos de auditoria de conformidade realizados pela UAIG."]
["3. Planejar os trabalhos de auditoria interna:",null,"3.1 Comunicar-se com os gestores (por exemplo, por meio de uma carta de compromisso de auditoria).\n","1. Os manuais e orientações de auditoria preveem no processo de planejamento de auditoria a comunicação do trabalho de auditoria (incluindo objetivos e responsabildiades) ao gestor?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a comunicação do trabalho realizado (incluindo objetivos e responsabildiades) ao gestor?","-  Carta de compromisso de auditoria, ofício de apresentação, termo de entendimento, termo de referência de auditoria, etc."]
[null,null,"3.2 Identificar as autoridades/critérios relevantes.","1. Os manuais e as orientações de auditoria preveem, no processo de planejamento de auditoria, a prévia identificação das autoridades (fontes regulamentadoras) e dos critérios de avaliação relevantes a serem utilizados?\n\n2. Houve disseminação dessa prática/orientação?\n","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a identificação dos critérios relevantes de avaliação?","- Documento contemplando os critérios a serem utilizados pelos auditores no trabalho de avaliação (matriz de planejamento, relatório de diagnóstico, programa de trabalho com critérios de avaliação, etc)."]
[null,null,"3.3 Obter aceitação, por parte dos gestores, dos critérios de auditoria.","1. Os manuais e orientações de auditoria preveem no processo de planejamento de auditoria a discussão e/ou a obtenção da concordância dos gestores sobre os critérios de auditoria antes do início da execução do trabalho?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a concordância dos gestores com os critérios de auditoria antes do início da execução do trabalho?","- Carta de concordância do gestor; ata de reunião de apresentação e de discussão dos critérios de auditoria com o gestor; ciência do gestor sobre documento de planejamento de auditoria; memória de discussão sobre algum critério junto à gestão; anexo do ofício de apresentação com \"de acordo\" do gestor, constando os critérios de auditoria...\n- Questionários de avaliação pelos gestores sobre os trabalhos de auditoria.\n"]
[null,null,"3.4 Documentar a estrutura de controle.","1. Os manuais e orientações de auditoria preveem no processo de planejamento de auditoria a realização de levantamento da estrutura de controle? \n\n2. Os manuais e orientações de auditoria harmonizam entendimento e fornecem subsídios para facilitar a realização de levantamento da estrutura de controle?\n\n3. Houve harmonização e disseminação de prática/orientação sobre o levantamento da estrutura de controle na fase de planejamento da auditoria?","- Manuais e orientações documentadas de auditoria.\n- Papéis de trabalho de planejamento da auditoria padronizados.\n- Treinamento em auditoria interna.\n- Metodologia de planejamento das auditorias individuais com base em riscos.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria o levantamento da estrutura de controle?","- Programas de auditoria, procedimentos e questionários de controle interno documentados.\n- Matriz de avaliação de riscos e controles.\n- Estratégia global de auditoria ou documento semelhante, constando avaliação da estrutura de controle."]
[null,null,"3.5 Identificar e avaliar os riscos específicos da auditoria e revisar os controles-chave. ","1. Os manuais e orientações de auditoria preveem no processo de planejamento de auditoria a realização de avaliação de riscos e de controles internos?\n \n2. Os manuais e orientações de auditoria harmonizam entendimento e fornecem subsídios para facilitar a realização de avaliação de riscos e de controles internos?\n\n3. Houve disseminação de prática/orientação sobre abordagem de avaliação de riscos e de controles internos?","- Manuais e orientações documentadas de auditoria.\n- Papéis de trabalho de planejamento da auditoria padronizados.\n- Treinamento em auditoria interna.\n- Metodologia de planejamento das auditorias individuais com base em riscos.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a identificação e a avaliação dos riscos específicos a serem considerados no trabalho e a revisão dos principais controles?","- Programas de auditoria, procedimentos e questionários de controle interno e riscos documentados.\n- Matriz de avaliação de riscos e controles.\n- Estratégia global de auditoria ou documento semelhante, constando avaliação da estrutura de controle."]
[null,null,"3.6 Identificar objetivos de auditoria, escopo e metodologia (incluindo método de amostragem).","1. Os manuais e as orientações de auditoria preveem no processo de planejamento de auditoria  a identificação dos objetivos de auditoria, do escopo e da metodologia (incluindo método de amostragem)?\n\n2. Os manuais e as orientações de auditoria harmonizam entendimento e fornecem subsídios para facilitar a definição de objetivos, de escopo, de técnicas e de metodologias a serem empregadas?\n\n3. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.\n- Metodologia de planejamento das auditorias individuais com base em riscos.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a Identificação dos objetivos de auditoria, do escopo e da metodologia (incluindo método de amostragem)?","- Plano de auditoria, matriz de planejamento, etc.\n"]
[null,null,"3.7 Desenvolver o plano detalhado de auditoria.","1. Os manuais e as orientações de auditoria preveem no processo de planejamento de auditoria  a elaboração de um plano de auditoria detalhado?\n\n2. Os manuais e as orientações de auditoria harmonizam entendimento e fornecem subsídios para facilitar a elaboração de um plano de auditoria detalhado?\n\n3. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.\n- Metodologia de planejamento das auditorias individuais com base em riscos.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria um plano de auditoria detalhado?","- Plano de execução de auditoria detalhado, matriz de planejamento, estratégia global da auditoria, plano de auditoria, etc."]
["4. Executar a auditoria:",null,"4.1 Aplicar os procedimentos específicos de auditoria.","1. Os manuais e as orientações de auditoria preveem, na fase de execução da auditoria, a aplicação dos procedimentos e dos exames específicos, conforme previsto na fase de planejamento?\n\n2. Os manuais e as orientações de auditoria preveem que os membros da equipe de auditoria atuem com ceticismo profissional e com objetividade?\n\n3. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna e conduta profissional.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a realização dos procedimentos específicos de auditoria?","- Programas de auditoria contemplando procedimentos específicos estabelecidos para o trabalho.\n- Arquivo com os papéis de trabalho que demonstrem a aplicação dos procedimentos e que apoiem as conclusões de auditoria."]
[null,null,"4.2 Documentar os procedimentos executados e seus resultados.","1. Os manuais e as orientações de auditoria preveem na fase de execução da auditoria a documentação da aplicação dos procedimentos específicos, conforme previstos na fase de planejamento?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1.Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a evidenciação resultante da execução dos procedimentos específicos de auditoria?","- Papéis de trabalho de análise.\n- Programas de auditoria, procedimentos.\n- Documentação de auditoria.\n- Arquivo com os papéis de trabalho que demonstrem a aplicação dos procedimentos e que apoiem as conclusões de auditoria."]
[null,null,"4.3 Avaliar as informações obtidas.","1. Os manuais e as orientações de auditoria preveem, na fase de execução da auditoria, os processos de coleta e de análise de evidências adequadas e suficientes para suportar conclusões específicas?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria evidenciação  suficiente e adequada das conclusões obtidas?","- Papéis de trabalho de análise.\n- Evidências (referenciadas ou coletadas).\n- Matriz de achados.\n- Programas de auditoria, procedimentos.\n- Arquivo com os papéis de trabalho que apoiam as conclusões de auditoria e o conteúdo do trabalho de auditoria.\n- Registros de supervisão dos papéis de trabalho."]
[null,null,"4.4 Chegar a conclusões específicas e elaborar recomendações.","1. Os manuais e as orientações de auditoria preveem que se chegue, na fase de execução da auditoria, a conclusões específicas e, quando necessário, a recomendações apropriadas?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria as conclusões específicas e, quando necessário, recomendações apropriadas?","- Papéis de trabalho de análise.\n- Matriz de achados.\n- Relatório de auditoria.\n- Arquivo com os papéis de trabalho que demonstrem a aplicação dos procedimentos e que apoiem as conclusões de auditoria.\n- Plano de ação/plano de providências, previamente discutido com a gestão.\n"]
["5. Comunicar os resultados da auditoria:",null,"5.1 Preparar o relatório ou outro mecanismo para comunicar os resultados da auditoria.","1. Os manuais e as orientações de auditoria preveem a comunicação clara dos resultados do trabalho?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria e de relatoria.\n- Treinamento em auditoria interna e relatoria.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, existem evidências de comunicação/apresentação dos resultados de auditoria de forma a possibilitar a discussão ou a busca conjunta de soluções?\n\n2. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria comunicação clara dos resultados do trabalho?\n\n3. Por meio de revisão amostral de trabalhos de auditoria concluídos, os resultados/relatórios documentados do trabalho de auditoria realizada foram fornecidos para as partes apropriadas?","- Atas ou registros de realização de reunião de busca conuunta de soluções ou de apresentação preliminar dos resultados da auditoria aos gestores.\n- Reportes escritos; relatórios publicados; ofício de encaminhamento de relatório, etc.\n- Relatórios contemplando respostas às questões de auditoria/objetivos específicos do trabalho.\n- Feedback dos gestores sobre clareza da comunicação.\n- Avaliação de qualidade de relatórios pelo PGMQ.\n"]
[null,null,"5.2 Estabelecer e manter um sistema de monitoramento do atendimento das recomendações pelo gestor (por exemplo, processo de follow-up para avaliar se as ações tomadas pelos gestores foram efetivamente implementadas ou se a gestão aceitou o risco de não tomar nenhuma ação).","1. A UAIG estabeleceu adequado processo para monitorar o atendimento das recomendações emitidas?\n\n2. Há sistemática de apuração de benefícios decorrentes das recomendações emitidas?","- Manuais e orientações documentadas.\n- Sistema de monitoramento de recomendações.\n- Treinamento em auditoria interna.","1. O plano anual de auditoria interna prevê alocação de recursos para monitoramento das recomendações?\n\n2. O monitoramento é realizado pela auditoria conforme previsto?\n\n3. A auditoria toma medidas cabíveis em caso de não atendimento tempestivo de recomendações?\n\n4. São aferidos/registrados os benefícios decorrentes das recomendações emitidas?\n\n5. As informações decorrentes do monitoramento das recomendações de auditoria são utilizadas como insumo para o planejamento das atividades da UAIG? \n\n6. Os casos de encerramento do monitoramento, quando não atendida a recomendação, são baseados em termo de aceitação do risco pelo gestor responsável?","- Processo de monitoramento de recomendações  implementado e documentado.\n- Sistema de monitoramento de recomendações em funcionamento.\n- Registro de apresentação de informações pelos gestores e de análises da auditoria interna \n- Indicadores de atendimento de recomendações.\n- Plano anual de auditoria com alocação de horas para monitoramento de recomendações.\n- Termos de aceitação de riscos pelos gestores como base para encerramento de monitoramento de recomendações não atendidas."]

{"sheet":"K2.2","index":2,"n_rows":11,"n_cols":7,"rows_kept":11,"cut":false,"hidden":false,"merged":[[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[2,0,2,1],[2,3,3,6],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 2"]
["KPA 2.2 - Pessoas Qualificadas Identificadas e Recrutadas",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de identificar e atrair pessoas com as competências necessárias e as habilidades relevantes para executar o trabalho da atividade de AI.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. O trabalho de auditoria seja realizado com o devido zelo profissional.\n2. As conclusões e as recomendações de auditoria sejam credíveis.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["1. Objetivo do KPA \nIdentificar e atrair pessoas com competências necessárias e habilidades relevantes para executar o trabalho da atividade de AI. Auditores internos adequadamente qualificados e recrutados são mais propensos a fornecer credibilidade aos resultados da auditoria interna. "]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Identificar e definir as tarefas específicas de auditoria a serem realizadas.",null,null,"1. Os manuais e as orientações de auditoria preveem, no processo de planejamento operacional  da UAIG, a identificação e a definição dos trabalhos de auditoria a serem realizados a cada ciclo (normalmente anual)?\n\n2. Houve disseminação dessa prática/orientação?","- Normas/orientações documentadas tratando sobre planejamento da UAIG e das auditorias específicas (tático e operacional).\n- Treinamento em auditoria interna.","1. A documentação do planejamento operacional da UAIG identificou e definiu os trabalhos de auditoria a serem realizados em cada ciclo?","- Plano operacional da auditoria interna incluindo a identificação e a definição dos trabalhos de auditoria a serem realizados a cada ciclo.\n"]
["3. Identificar os conhecimentos, as habilidades (técnicas e comportamentais) e as outras competências requeridas para realizar tarefas de auditoria.",null,null,"1. Os manuais e as orientações de auditoria preveem, por exemplo, no processo de planejamento operacional  da UAIG, a identificação dos conhecimentos, das habilidades (técnicas e comportamentais) e de outras competências requeridas para realizar os trabalhos de auditoria?\n\n2. Houve disseminação dessa prática/orientação?","- Normas organizacionais que versam sobre as atribuições do profissional de auditoria interna.\n- Normas/orientações documentadas tratando sobre planejamento da UAIG e das auditorias específicas.\n- Treinamento em auditoria interna.","1. A documentação do planejamento operacional da UAIG identificou os conhecimentos, as habilidades (técnicas e comportamentais) e as  outras competências requeridas para realizar os respectivos trabalhos de auditoria?\n","- Plano operacional da auditoria interna ou outros documentos de planejamento geral que incluam a identificação dos conhecimentos, das habilidades (técnicas e comportamentais) e de outras competências requeridas para realizar os respectivos trabalhos de auditoria."]
["4. Desenvolver descrições de trabalho para os cargos/posições.",null,null,"1. Os manuais, as normas e as orientações de auditoria preveem descrições de trabalho para os cargos/posições do processo de auditoria?\n\n2. Houve disseminação dos papéis e das responsabilidades dos cargos/posições do processo de auditoria?","- Normas/orientações documentadas tratando sobre cargos/posições do processo de auditoria.\n- Descrições das tarefas/funções/posições.\n- Treinamento em auditoria interna.\n- Normas que versam sobre estruturação de carreira e funções na auditoria.\n- Mapeamento de competências relacionadas a cada cargo/função/posição.","1. Existe norma ou documento que formalmente identifique cargos, posições e descrições de trabalho aplicáveis aos auditores da UAIG?\n\n2. Por meio de revisão amostral de trabalhos de auditoria realizados pela UAIG, existe clara segregação de atribuições/responsabilidades dos auditores em função do cargo/função ocupado e dos requisitos específicos do trabalho (considerando, por exemplo, a complexidade, a capacidade para coordenação, a supervisão, etc)?\n","- Norma ou documento formal com identificação de cargos, de posições e de descrições de trabalho aplicáveis aos auditores.\n- Requisitos para ocupação de funções-chave na auditoria interna.\n- Mapeamento de competências.\n- Documentação de auditoria evidenciando a desiginação e a efetiva realização da coordenação e da supervisão dos trabalhos."]
["5. Determinar classificação de remuneração apropriada para as posições.",null,null,"1. A estrutura de atribuições de cargos, posições e papéis na função de  auditoria prevê classificações de remuneração equivalentes à relevância de cada uma das suas posições?\n","- Normas que versam sobre estruturação de carreira e remunerações.","1. Existe efetiva distinção de remuneração recebida pelos auditores com base nos cargos e posições ocupados dentro da AI, de acordo com a regulamentação estabelecida?","- Rol de cargos/posições/funções  dentro da AI e identificação dos respectivos profissionais\n- Dados de pagamento de pessoal.\n- Atribuições diferenciadas verificadas."]
["6. Realizar um processo de recrutamento válido e credível (isto é, justo e aberto, e sob o controle do CAI) para selecionar candidatos adequados.",null,null,"1. A UAIG dispõe  de processo de recrutamento (interno ou externo) e de alocação (justo e aberto, e sob o controle do CAI) de profissionais de auditoria com competências compatíveis às necessidades identificadas no seu planejamento operacional?\n\n2. Há compromisso e apoio visíveis através de ações da alta gestão para garantir que um CAI competente e qualificado ocupe a função e que os recursos necessários sejam fornecidos para auxiliar apropriadamente a atividade de AI?\n","- Política de pessoal e de recrutamento.\n- Processo seletivo (ou concurso público) que tenha como requisitos, entre outros, formação e conhecimentos técnicos adequados.\n- Mapeamento de competências.\n- Estatuto ou regulamento organizacional que fundamente autonomia técnica e administrativa da UAIG.\n- Normas (internas ou externas) que estabeleçam requisitos técnicos e de formação para a posição de CAI.\n- Planejamento operacional quando prever alocação de pessoal.","1. Os processos seletivos realizados para preenchimento de posições na UAIG estabelecem as atribuições e os requisitos técnicos e acadêmicos para os cargos?\n\n2. Os ocupantes de funções de chefia são selecionados com base em análises de conhecimentos técnicos e de formação acadêmica compatível com as respectivas posições?\n ","- Editais de concursos públicos ou processos seletivos para a UAIG que contenham a descrição das atribuições e dos requisitos técnicos e acadêmicos para os cargos.\n- Processos seletivos para nomeação de funções de chefia na UAIG.\n- Currículos dos dirigentes.\n- Mapa de pessoal alocado à UAIG"]

{"sheet":"K2.3","index":3,"n_rows":11,"n_cols":7,"rows_kept":11,"cut":false,"hidden":false,"merged":[[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[0,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de assegurar que os auditores internos mantenham e aumentem continuamente suas capacidades profissionais.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Haja garantia de que todas as pessoas que exercem funções da atividade de AI mantenham um nível mínimo de aprendizagem contínua exigido pelas normas de auditoria, pelas certificações profissionais ou pela política organizacional.\n2. Haja compromisso individual para a aprendizagem contínua.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Nível 2"]
["KPA 2.3 - Desenvolvimento Profissional Individual"]
["1. Objetivo do KPA \nAssegurar que os auditores internos mantenham e aumentem continuamente suas capacidades profissionais."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Determinar um número específico de horas/dias/créditos de treinamento de pessoal, para cada indivíduo, de acordo com as normas de auditoria prescritas ou com as certificações relevantes.",null,null,"1. As normas/orientações e/ou política organizacional de capacitação e de treinamento da auditoria interna preveem número-alvo de horas de treinamento para cada auditor?\n\n2.  As normas/orientações relacionadas à elaboração do plano operacional da  auditoria interna preveem a alocação de horas para ações de capacitação e treinamento correspondente aos auditores da unidade?","- Normas/orientações documentadas de auditoria.\n- Políticas organizacionais de capacitação e de treinamento.\n- Plano periódico de auditoria interna ","1. Os instrumentos de planejamento operacional da UAIG preveem a alocação de horas para ações de capacitação e de treinamento aos auditores da unidade?\n\n2. Existem instrumentos de previsão e de aferição das horas alocadas por cada auditor em ações de capacitação e de treinamento?","- Plano operacional anual; plano anual de auditoria; etc.\n- Plano de desenvolvimento individual (PDI); etc."]
["3. Identificar os cursos de formação, os fornecedores ou as fontes que seriam suficientes para realizar o desenvolvimento profissional válido.",null,null,"1. As normas, as orientações, a política ou a prática organizacional de capacitação e treinamento da UAIG Identificam ou orientam os cursos/temas de formação relevantes, os fornecedores ou as fontes que seriam suficientes para realizar o desenvolvimento profissional válido? ","- Normas/orientações documentadas de auditoria.\n- Políticas organizacionais de capacitação e de treinamento.\n- Orientações ou comunicados sobre os  cursos/temas de formação relevantes, os fornecedores ou as fontes.","1. Existem normas, orientações e/ou levantamentos que identificam um conjunto mínimo de temas/cursos de formação relevantes, de fornecedores ou de fontes que seriam suficientes para realizar o desenvolvimento profissional dos auditores?\n","- Plano de desenvolvimento individual.\n- Registro de fornecedores/cursos de treinamento.\n-  Orçamento para ações de treinamento.\n- Plano de capacitação.\n- Mapeamento de competências requeridas."]
["4. Incentivar as pessoas a serem membros de associações profissionais.",null,null,"1. As normas, as orientações, a política ou a prática organizacional de capacitação e de treinamento da UAIG preveem incentivos aos auditores para serem membros de associações profissionais?\n\n2. Há adequada comunicação aos auditores sobre os incentivos para serem membros de associações profissionais?","- Normas/orientações documentadas de auditoria.\n- Políticas organizacionais de capacitação e de treinamento.\n- Políticas organizacionais de incentivo aos auditores para serem membros de associações profissionais, a exemplo de: pagamento de taxa de inscrição e de associação, programas de reembolso; disponibilização de períodos de estudos para os auditores; disponibilização de treinamentos; prioridade em promoções ou treinamentos para auditores membros de associações profissionais de interesse ou certificados; etc.\n- Comunicação ou formas de divulgação sobre os incentivos aos auditores para serem membros de associações profissionais.","1. Considerando as políticas organizacionais previstas de incentivo aos auditores a serem membros de associações profissionais, essas foram realizadas conforme previsto?","- Incentivos concedidos após  atendimento dos critérios.\n- Orçamento para ações de incentivo à participação de associações profissionais.\n- Plano de desenvolvimento individual com alocação de horas para estudo/capacitação para associação profissional."]
["5. Controlar e documentar horas/dias de treinamento, tipos de cursos e prestadores para verificar a conformidade com os requisitos de formação pessoal e para apoiar o desenvolvimento profissional contínuo.",null,null,"1. As normas, as orientações, a política ou a prática organizacional de capacitação da UAIG preveem processo de controle e de documentação dos treinamentos realizados?\n\n2. As normas, as orientações, a política ou a prática organizacional de capacitação da UAIG estabelecem processo de avaliação dos treinamentos realizados em face das necessidades previamente identificadas?\n\n","- Normas/orientações documentadas de auditoria.\n- Políticas ou práticas organizacionais de capacitação e de treinamento.\n","1. A UAIG mantém controle das horas de capacitação/treinamento realizadas?\n\n2. A UAIG realiza processo de avaliação dos treinamentos/capacitações realizados em face de suas necessidades e de suas prioridades?\n","- Relatórios ou registros de capacitações realizadas.\n- Programa de Desenvolvimento Individual (PDI)\n- Avaliações de cumprimento do plano de capacitação da unidade.\n- Orçamento executado."]
["6. Desenvolver relatórios periódicos para documentar o treinamento cumprido por cada auditor interno.",null,null,"1. As normas, as orientações, a política organizacional e/ou as rotinas de processo relacionados à capacitação e ao treinamento da UAIG preveem a geração de relatórios periódicos sobre os treinamentos realizados por cada auditor interno?\n\n2. Há adequado processo de comunicação e de orientação aos auditores quanto à necessidade de cumprir e documentar as horas de capacitação/treinamento efetivamente realizadas?\n3. Foi estabelecida sistemática de registro e controle das horas de capacitação/treinamento realizadas por cada auditor?\n","- Normas/orientações documentadas de auditoria.\n- Políticas organizacionais de capacitação e de treinamento.\n- Sistemática de registro e de controle das horas de capacitação/treinamento realizado por cada auditor (sistema, assentamentos funcionais, PDI, etc).\n- Relatórios periódicos de atividades da UAIG","1. A UAIG realiza processo para monitorar e para controlar as horas de capacitação/treinamento realizadas por cada auditor?\n\n2. Os casos de descumprimento dos requisitos de capacitação/treinamento são devidamente tratados pela UAIG?\n\n3. As informações decorrentes do monitoramento do desenvolvimento profissional contínuo são utilizadas pela UAIG como insumo para o planejamento das atividades de auditoria? ","- PDI.\n- Sistemática de monitoramento dos requisitos de capacitação.\n- Relatórios periódicos dos tipos e da quantidade de treinamento realizado por cada auditor interno.\n- Reportes gerenciais sobre cumprimento dos requisitos de capacitação.\n- Comunicações formalizadas sobre não atendimento de requisitos."]

{"sheet":"K2.4","index":4,"n_rows":14,"n_cols":7,"rows_kept":14,"cut":false,"hidden":false,"merged":[[11,0,11,1],[12,0,12,1],[13,0,13,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[1,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 2",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de desenvolver planos periódicos (anuais ou plurianuais) para os quais serão fornecidas auditorias e/ou outros serviços, baseados em consultas com a gestão e/ou com outras partes interessadas (stakeholders).\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Haja compreensão pela atividade de AI das prioridades de outras partes interessadas (stakeholders) e/ou da administração.\n2. Oportunidades sejam identificadas pela atividade de AI para melhorar objetivos e operações organizacionais.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 2.4 - Plano de Auditoria baseado nas prioridades da gestão e das partes interessadas"]
["1. Objetivo do KPA\nDesenvolver planos periódicos (anuais ou plurianuais) para os quais serão fornecidas auditorias e/ou outros serviços, baseados em consultas com a gestão e/ou com outras partes interessadas (stakeholders).",null,1]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,"Item","Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["\n2.Identificar todos os objetos de auditoria da organização e documentar o universo de auditoria.",null,2,"1. As políticas ou normas de auditoria da UAIG preconizam a identificação e documentação do universo de auditoria (objetos passíveis de serem auditados na organização)?\n\n2. Existem diretrizes, práticas ou orientações que estabeleçam os procedimentos operacionais relativos à identificação e à documentação do universo de auditoria?\n\n3. As políticas ou normas de auditoria da UAIG estabelecem diretrizes relativas à revisão periódica do universo de auditoria ou à revisão em situações de mudanças significativas no ambiente interno ou externo da organização?\n\n4. Houve disseminação dessa prática/orientação?","- Políticas ou normas de auditoria sobre o tema. \n- Manuais, diretrizes ou orientações documentadas estabelecendo o processo de mapeamento do universo de auditoria.\n- Ações de fomento e/ou facilitação.\n- Treinamentos/capacitações.\n- Extrato de questionários e/ou entrevistas aplicados.","1. A UAIG realiza a identificação/atualização de todos os objetos de auditoria da organização e documenta o universo de auditoria?","- Universo de auditoria identificado/documentado.\n- Papéis de trabalho permanentes sobre o universo de auditoria."]
["3. Em colaboração com a alta administração e/ou outros interessados (stakeholders), determinar o período a ser coberto pelo plano (ou seja anual, plurianual ou uma combinação).\n",null,3,"1. As políticas ou normas de auditoria da UAIG estabelecem orientações quanto à periodicidade para o plano de auditoria?","- Políticas ou normas de auditoria sobre o tema. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a periodicidade do plano de auditoria.\n- Treinamentos/capacitações.\n","1. A UAIG elabora os planos de auditoria na periodicidade prevista?\n","- Plano(s) periódico(s) de auditoria aprovado(s)."]
["4. Por meio de consultas à alta administração  e/ou a outras partes interessadas - stakeholders (por exemplo, altos funcionários do governo ou auditores externos), identificar as áreas/temas considerados prioritários a serem abordados pela atividade de AI.",null,4,"1. O processo de planejamento periódico da UAIG prevê a realização de consultas à alta administração e/ou a outras partes interessadas, a fim de identificar as áreas/temas considerados prioritários a serem abordados pela atividade de AI?","- Políticas ou normas de auditoria sobre o tema. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a realização de consultas à alta administração/demais partes interessadas como parte do processo de planejamento periódico da UAIG.\n- Treinamentos/capacitações.","1. Durante o processo de planejamento periódico da UAIG, são realizadas consultas à alta administração e/ou outras partes interessadas, a fim de identificar as áreas/temas considerados prioritários a serem abordados pela atividade de AI?\n\n2. A UAIG levou em consideração na elaboração do seu planejamento periódico as áreas/temas considerados prioritários pela alta administração e/ou por outras partes interessadas?\n\n3. A alta administração e/ou outras partes interessadas entendem que suas prioridades foram consideradas quando do processo planejamento das atividades da UAIG?","- Plano(s) periódico(s) de auditoria aprovado(s).\n- Comunicação ou apresentação do planejamento da UAIG à alta administração e/ou a outras partes interessadas\n - Extrato de questionários e/ou de entrevistas aplicados (feedback da alta administração e/ou outras partes interessadas). "]
["5. Identificar os trabalhos de auditoria, incluindo auditorias periódicas, a serem inseridas no plano e que outros serviços a atividade de AI fornecerá à organização.\n",null,5,"1. O processo de planejamento periódico da UAIG prevê a identificação dos trabalhos de auditoria, incluindo as auditorias periódicas, a serem inseridas no plano e que outros serviços a atividade de AI fornecerá à organização?","- Políticas ou normas de auditoria sobre o tema. \n- Manuais, diretrizes ou orientações documentadas estabelecendo as diretrizes para elaboração do plano de auditoria.\n- Treinamentos/capacitações.","1. Os planos períodicos de auditoria indicam os trabalhos de auditoria, incluindo as auditorias periódicas, e outros serviços que a atividade de AI fornecerá à organização?","- Plano(s) periódico(s) de auditoria."]
["6. Determinar os objetivos e o escopo para cada trabalho de auditoria, assim como para quaisquer outros serviços, se for o caso.",null,6,"1. O processo de planejamento periódico da UAIG prevê a determinação dos objetivos e do escopo para cada trabalho de auditoria, assim como para quaisquer outros serviços, se aplicável?","- Políticas ou normas de auditoria sobre o tema. \n- Manuais, diretrizes ou orientações documentadas estabelecendo as diretrizes para elaboração do plano de auditoria.\n- Treinamentos/capacitações.","1. Os planos períodicos de auditoria apresentam informações mínimas sobre os objetivos e o escopo para cada trabalho de auditoria e outros serviços previstos, se aplicável?","- Plano(s) periódico(s) de auditoria, incluindo objetivos e escopo para cada trabalho de auditoria e outros serviços previstos, quando aplicável."]
["7. Determinar os recursos globais exigidos (humanos, financeiros, materiais) para realizar o plano e incluir o montante de recursos para cada trabalho de auditoria e para outros serviços a serem prestados, e quaisquer recursos adicionais que possam ser exigidos para responder a outras prioridades da gestão e/ou das partes interessadas (stakeholders) que possam surgir durante o período coberto pelo plano.\n",null,7,"1. O processo de planejamento periódico da UAIG prevê orientação quanto à previsão do montante global de recursos necessários para a realização de cada trabalho de auditoria e de outros serviços a serem prestados?\n\n2. Existem mecanismos de facilitação e de padronização do processo de estimativa do montante de recursos necessários para cada trabalho de auditoria/outros serviços, a exemplo da definição de parâmetros de custos financeiros, horas de trabalho, perfil e competência dos auditores, etc?","- Políticas ou normas de auditoria sobre o tema. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a obrigatoriedade e parâmetros para a realização de estimativa de recursos necessários para cada trabalho.\n- Treinamentos/capacitações.","1. Os planos períodicos de auditoria apresentam informações relativas à estimativa do montante de recursos necessários para a realizaçao de cada trabalho de auditoria/outros serviços?","- Plano(s) periódico(s) de auditoria, incluindo previsão do montante de recursos necessários para cada trabalho de auditoria e outros serviços a serem prestados pela UAIG."]
["8. Determinar a combinação de capacidades de recursos humanos exigida para realizar o plano (de dentro da atividade de AI ou por meio de colaboração ou terceirização).\n",null,8,"1. As políticas ou normas da UAIG consideram a possibilidade de previsão de outras estratégias, além do disponível no quadro de pessoal da UAIG, para obtenção das capacidades humanas necessárias para cumprir o plano periódico de auditoria? \n","- Políticas ou normas de auditoria sobre o tema. \n- Manuais, diretrizes ou orientações documentadas relativas ao processo de planejamento que prevêem a possibilidade de obtenção de recursos humanos adicionais, a exemplo de recrutamento, compartilhamento, terceirização, etc.\n- Acordos de cooperação técnica ou instrumentos congêneres com instituições especializadas para compartilhamento de recursos humanos especializados para trabalhos de auditoria.\n\n","1. Os planos períodicos de auditoria contemplam a combinação das fontes/mecanismos de obtenção das capacidades humanas exigidas para realizar o plano (de dentro da atividade de AI ou através de colaboração ou terceirização), quando necessário? \n","- Plano(s) periódico(s) de auditoria.\n- Plano de ação para obtenção de recursos não disponíveis na UAIG ou para seu desenvolvimento interno, quando necessário.\n- Acordos de cooperação técnica ou instrumentos congêneres com instituições especializadas para compartilhamento de recursos humanos especializados para trabalhos de auditoria.\n- Orçamento aprovado pela organização para prover a AAI com os recursos necessários a serem contratados externamente.\n- Mapeamento de competências."]
["9. Obter a aprovação da alta administração e/ou do Conselho para o plano e para os recursos requeridos a fim de implementá-lo.",null,9,"1.  As políticas ou normas da UAIG preconizam a necessidade de aprovação dos planos anuais de auditoria pela alta administração/Conselho? ","- Políticas ou normas de auditoria sobre o tema. \r\n- Manuais, diretrizes ou orientações documentadas relativas ao processo de aprovação do planejamento periódico da UAIG.\n","1. Os planos períodicos de auditoria são aprovados pela alta administração e/ou Conselho?","- Plano(s) periódico(s) de auditoria da UAIG aprovado pelas instâncias de governança.\n"]

{"sheet":"K2.5","index":5,"n_rows":14,"n_cols":7,"rows_kept":14,"cut":false,"hidden":false,"merged":[[13,0,13,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[11,0,11,1],[12,0,12,1],[4,0,5,1],[4,3,4,4],[4,5,4,6],[6,0,6,1],[7,0,7,1],[0,0,0,1],[1,3,2,4],[1,5,2,6],[2,0,2,1],[3,0,3,1],[3,3,3,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 2"]
["KPA 2.5 - Estrutura de práticas profissionais e de processos"]
["1. Objetivo do KPA\nAjudar e facilitar a realização dos trabalhos de auditoria, com independência, objetividade, competência e zelo profissional devidos, previstos no Regulamento Interno/Estatuto de auditoria e na Missão de Auditoria Interna, na Definição de Auditoria Interna, no Código de Ética e nas Normas Internacionais para a Prática Profissional de Auditoria Interna (os Padrões). As práticas profissionais e a estrutura de processos incluem políticas, processos e procedimentos que orientarão a atividade de AI na gestão das suas operações, no desenvolvimento de seu programa de trabalho de auditoria interna e no planejamento, na  execução e na relatoria dos resultados das auditorias internas.",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de ajudar e de facilitar a realização dos trabalhos de auditoria, com independência, objetividade, competência e zelo profissional devidos.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Os trabalhos de auditoria sejam realizados com proficiência e devido zelo profissional.\n2. Haja consistência no trabalho da atividade de AI e conformidade com as práticas e normas profissionais.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Reconhecer o caráter obrigatório da Definição de Auditoria Interna, do Código de Ética e das Normas no Regulamento Interno da auditoria.",null,null,"1. O estatuto/regulamento da auditoria interna reconhece (ou incorpora) a natureza obrigatória da Definição de Auditoria Interna, do Código de Ética, dos Princípios Fundamentais e das Normas previstas no IPPF?\n\n2. Existe processo contínuo de disseminação e internalização desses preceitos junto aos auditores?\n","- Regulamento de auditoria (ou instrumento congênere) vigente, com previsão da natureza obrigatória da Definição de Auditoria Interna, do Código de Ética, dos Princípios Fundamentais e das Normas previstas no IPPF.\n- Treinamento em auditoria interna.\n- Manuais e orientações documentadas de auditoria.","1. Os trabalhos realizados pela UAIG estão alinhados com a Definição de Auditoria Interna, com o Código de Ética e com as Normas constantes do IPPF?\n\n2. Os auditores internos consideram que conhecem a natureza obrigatória da Definição de Auditoria Interna, do Código de Ética, dos Princípios Fundamentais e das Normas do IPPF previstas ou incorporadas na estrutura normativa interna da UAIG?","- Extratos de questionários e/ou entrevistas aplicados com auditores e gestores."]
["3. Desenvolver políticas relevantes para a atividade de AI (por exemplo, para recursos humanos, para gestão da informação e para finanças).",null,null,"1. Existem políticas ou normas da UAIG que versem sobre temas mais relevantes para o gerenciamento da atividade de auditoria interna (por exemplo, para recursos humanos, para gerenciamento de informações e para finanças)?\n\n","- Políticas ou normas de gestão da UAIG. \n- Normas/orientações documentadas de auditoria. \n- Orçamento.\n","1. A UAIG aplica regularmente as políticas organizacionais relevantes para o gerenciamento da atividade (por exemplo, recursos humanos, gerenciamento de informações e finanças)?\n","- Extratos de questionários e/ou entrevistas aplicadas com auditores e gestores.\n- Relatórios de monitoramento/desempenho."]
["4. Desenvolver orientações gerais para a elaboração do programa de trabalho da AI.",null,null,"1. Existem políticas ou normas da UAIG que contemplam orientações gerais para a elaboração do programa de trabalho da auditoria interna?\n\n2. Há adequado processo de comunicação e de disseminação das orientações que norteiam a atividade de planejamento da auditoria interna?","- Políticas ou normas de planejamento da UAIG. \n- Normas/orientações documentadas de auditoria. \n- Extrato de questionários e entrevistas aplicados. ","1. A UAIG elabora periódica e regularmente seu programa de trabalho?\n\n2. Os programas de trabalho periódicos da UAIG são consistentes com as normas existentes?\n","- Documentação do processo de planejamento de trabalho da UAIG.\n- Programas de trabalho periódicos da UAIG.\n- Planos táticos e operacionais.\n- Extratos de questionários e/ou entrevistas aplicadas."]
["5. Documentar os processos vigentes para a elaboração do programa de trabalho.",null,null,"1. Existem políticas ou normas da UAIG que contemplam orientações gerais para a elaboração do programa de trabalho da auditoria interna, incluindo diretrizes para documentação dos processos de elaboração dos programas periódicos de trabalho?\n\n2. Há adequado processo de comunicação e de disseminação das orientações que norteiam a atividade de planejamento da auditoria interna?\n","- Políticas ou normas de planejamento da UAIG. \r\n- Normas/orientações documentadas de auditoria. \r\n- Extrato de questionários e entrevistas aplicados. ","1. O processo de elaboração do programa periódico de trabalho da UAIG é adequadamente documentado?\n\n","- Documentação do processo de planejamento de trabalho da UAIG.\n- Programas de trabalho periódicos da UAIG.\n- Planos táticos e operacionais.\n- Extratos de questionários e/ou entrevistas aplicadas."]
["6. Documentar os processos vigentes para planejar, para executar e para relatar os resultados dos trabalhos de auditoria individuais, incluindo a comunicação com a gerência.",null,null,"1. Existem políticas ou normas da UAIG que contemplam orientações gerais para a elaboração do processo de planejamento dos trabalhos individuais de auditoria, incluindo diretrizes para planejar, para executar e para relatar os resultados dos trabalhos e para a comunicação com a gerência?\n\n2. Há adequado processo de comunicação e de disseminação das orientações existentes quanto ao planejamento, à execução e à comunicação de resultados dos trabalhos de auditoria individuais?\n","- Políticas, normas e/ou orientações documentadas de auditoria. \n- Questionários e entrevistas aplicados. \n- Registros de treinamentos/capacitações realizadas sobre o tema.","1. Os trabalhos de auditoria individuais são executados de maneira sistematizada e consistente com as normas existentes relativas aos processos de planejamento, de execução, de relatoria e de comunicação com a gerência?\n","- Documentação de auditoria.\n- Avaliações/Reportes do PGMQ.\n"]
["7. Desenvolver metodologias, procedimentos e ferramentas padronizados a serem utilizados pela atividade de AI para planejar, para executar e para relatar os resultados do trabalho de auditoria, incluindo as diretrizes dos papéis de trabalho.\n",null,null,"1. A UAIG estabelecu metodologias, procedimentos e ferramentas padrão a serem utilizados pela atividade de AI para planejar, executar e relatar os resultados do trabalho de auditoria, incluindo as diretrizes de elaboração de papéis de trabalho?\n\n2. Há adequado processo de comunicação e disseminação dessas metodologias, procedimentos e ferramentas?","- Normas/orientações documentadas de auditoria. \n- Manual de auditoria.\n- Documentos padronizados de planejamento, de execução e de relatoria (matriz de planejamento, modelos de papéis de trabalho, matriz de achados, modelos de comunicações, modelos de relatório, etc).\n- Sistemas de auditoria.\n- Trilhas de auditoria.\n- Extratos de questionários e de entrevistas aplicadas. \n- Treinamentos/capacitações realizadas.","1. As metodologias, os procedimentos e as ferramentas padronizadas desenvolvidas/estabelecidas pela UAIG para planejar, para executar e para relatar os resultados do trabalho de auditoria são sistemáticas e consistentemente aplicadas nos trabalhos realizados?\n\n3. As metodologias, os procedimentos e as ferramentas padronizadas desenvolvidas pela UAIG para planejar, para executar e para relatar os resultados do trabalho de auditoria são adequadas e suficientes para apoiar a realização dos trablhos?","- Documentação de auditoria.\n- Registros de utilização dos sistemas corporativos relacionados.\n- Avaliações/Reportes do Programa de Gestão e Melhoria da Qualidade.\n- Questionários e entrevistas aplicados. "]
["8. Implementar os processos necessários para assegurar a qualidade dos trabalhos individuais de auditoria.\n",null,null,"1. A UAIG estabeleceu processos e controles adequados e suficientes para assegurar a qualidade dos trabalhos individuais de auditoria?\n","- Normas/orientações documentadas de auditoria, prevendo, entre outros:\ni) funções e responsabilidades de revisão e de supervisão dos trabalhos; \nii) alocação de pessoal nos trabalhos (proficiência coletiva);\niii) programa de gestão e melhoria da qualidade; \niv) ações de treinamento e capacitação; \n- Gestão de riscos do processo de auditoria;\n- Extratos de questionários e entrevistas aplicados. \n","1. Os controles e processos estabelecidos para asseguração de qualidade dos trabalhos individuais de auditoria são sistemática e consistentemente aplicados?\n\n2. Os controles e processos estabelecidos para asseguração de qualidade dos trabalhos individuais de auditoria são adequados e suficientes?","- Documentação de auditoria.\n- Registros de revisão e supervisão dos trabalhos.\n- Indicadores de monitoramento relacionados à qualidade dos trabalhos.\n- Avaliações e reportes do PGMQ.\n"]
["9. Estabelecer e manter um sistema para monitorar o andamento dos resultados comunicados à administração (por exemplo, um processo de acompanhamento para garantir que as ações de gerenciamento tenham sido efetivamente implementadas ou a administração aceitou o risco de não agir).",null,null,"1. A UAIG estabeleceu processo para acompanhar/monitorar o atendimento das recomendações emitidas?","- Normas/orientações documentadas de auditoria.\n- Sistema de monitoramento de recomendações.\n- Treinamento em auditoria interna.","1. Os controles e processos estabelecidos para acompanhar/monitorar o atendimento das recomendações emitidas são sistemática e consistentemente aplicados?\n\n2. A sistemática de monitoramento do atendimento de recomendações estabelecida pela UAIG é adequada e suficiente?\n\n3. A UAIG toma medidas cabíveis em caso de não atendimento de recomendações, incluindo o encerramento do monitoramento com base em termo de aceitação do risco pelo gestor responsável?","- Processo de monitoramento de recomendações  implementado e documentado.\n- Sistema de monitoramento de recomendações.\n- Registros de acompanhamento, de manifestação dos gestores e de avaliação dos auditores sobre as recomendações emitidas. \n- Indicadores de atendimento de recomendações.\n- Plano anual de auditoria com alocação de horas para monitoramento de recomendações.\n- Termos de aceitação de riscos pelos gestores como base para encerramento de monitoramento de recomendações não atendidas."]

{"sheet":"K2.6 ","index":6,"n_rows":12,"n_cols":7,"rows_kept":12,"cut":false,"hidden":false,"merged":[[11,0,11,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[1,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 2",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de estabelecer um plano periódico para entregar os serviços da atividade de AI, incluindo serviços de apoio e de administração, e os resultados esperados.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1.  O plano forneça uma base para controlar operações e para manter gerentes internos de auditoria responsáveis pelo uso de recursos para alcançar os objetivos de negócio da atividade da AI.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 2.6 - Plano de negócio de Auditoria Interna"]
["1. Objetivo do KPA\nEstabelecer um plano periódico para entregar os serviços da atividade de AI, incluindo serviços de apoio e de administração, e os resultados esperados."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Identificar a visão da auditoria interna e a estratégia geral para alcançá-la.\n",null,null,"1. A UAIG mantém processo formal de planejamento de longo prazo para entregar os serviços da atividade de AI, incluindo serviços de apoio e de  administração, e os resultados esperados?\n\n2. O planejamento identifica a visão da auditoria interna e a estratégia necessária para seu alcance?","- Documento formal de planejamento de longo prazo, a exemplo de: Planejamento Estratégico; Plano de Negócios; etc.\n- Declaração de visão da auditoria interna.\n- Estratégia global da auditoria interna, consistente com a visão.","1. A visão e a estratégia global de atuação da auditoria interna são disseminadas e internalizadas pelo corpo funcional da UAIG? \n\n2. As ações e as atividades de auditoria interna realizadas pela UAIG são consistentes com a visão e com a estratégia global estabelecida?\n\n","- Extrato de entrevistas/questionários aplicados aos auditores e/ou gestores da UAIG.\n- Indicadores gerenciais de resultados da UAIG."]
["3. De acordo com a estratégia geral, determinar os objetivos e os resultados de negócio a serem alcançados pela atividade de AI, levando em consideração o planejamento anual/periódico de auditoria e de serviços.",null,null,"1. A UAIG mantém processo formal de planejamento de longo prazo para entregar os serviços da atividade de AI, incluindo serviços de apoio e de  administração, e os resultados esperados?\n\n2. O planejamento estabelece os objetivos e os resultados de negócio a serem alcançados pela AAI, levando em consideração o planejamento anual/periódico de auditoria e de serviços?","- Documento formal de planejamento de longo prazo, a exemplo de: Planejamento Estratégico; Plano de Negócios; etc.\n- Declaração de objetivos e resultados estratégicos esperados pela UAIG.","1. Os objetivos e os resultados estratégicos esperados da auditoria interna são disseminados e internalizados pelo corpo funcional da UAIG? \n\n2. As ações e as atividades de auditoria interna realizadas são consistentes com a visão e com a estratégia global da UAIG?\n\n","- Extrato de entrevistas/questionários aplicados aos auditores e/ou gestores da UAIG.\n- Indicadores gerenciais de resultados da UAIG."]
["4. Determinar os serviços de apoio e administrativos necessários para a entrega eficaz da atividade de AI (por exemplo, recursos humanos, materiais e de informática).",null,null,"1. A UAIG mantém processo formal de planejamento de longo prazo para entregar os serviços da atividade de AI, incluindo serviços de apoio e de  administração, e os resultados esperados?\n\n2. O planejamento contempla a determinação dos serviços administrativos e de suporte necessários para apoiar a atividade de auditoria interna (por exemplo, recursos humanos, materiais e de TI)?\n","- Documento formal de planejamento de longo prazo, a exemplo de: Planejamento Estratégico; Plano de Negócios; etc.\n- Declaração geral dos serviços administrativos e de suporte necessários para apoiar a atividade de auditoria interna (por exemplo, recursos humanos, materiais e de TI).","1. A previsão dos serviços administrativos e de suporte necessários para apoiar a atividade de auditoria interna (por exemplo, recursos humanos, materiais e TI) é realista?","- Extrato de entrevistas/questionários aplicados aos auditores e/ou gestores da UAIG.\n- Indicadores gerenciais de resultados da UAIG."]
["5. Preparar cronogramas relevantes e determinar os recursos necessários para alcançar os objetivos estabelecidos.",null,null,"1. A UAIG mantém processo formal de planejamento de longo prazo para entregar os serviços da atividade de AI, incluindo cronogramas relevantes para atingimento dos resultados esperados?\n\n2. O planejamento contempla o estabelecimento de cronogramas relevantes e a determinação dos recursos necessários para alcançar os objetivos estabelecidos?","- Documento formal de planejamento de longo prazo, a exemplo de: Planejamento Estratégico; Plano de Negócios; etc.\n- Declaração geral que estabeleça cronogramas relevantes e a determinação dos recursos necessários para alcançar os objetivos estabelecidos.","1. Os cronogramas preparados e os recursos previstos são adequados e suficientes para possibilitar o alcance dos objetivos estabelecidos?","- Extrato de entrevistas/questionários aplicados aos auditores e/ou gestores da UAIG.\n- Indicadores gerenciais de resultados da UAIG."]
["6. Desenvolver o plano de negócio necessário para alcançar os objetivos.\n",null,null,"1. A UAIG mantém processo formal de planejamento de longo prazo para entregar os serviços da atividade de AI, incluindo serviços de apoio e de  administração, e os resultados esperados?\n","- Documento formal de planejamento de longo prazo, a exemplo de: Planejamento Estratégico; Plano de Negócios; etc.","1. O Plano de Negócios/Planejamento Estratégico da UAIG é disseminado e internalizado pelo corpo funcional da UAIG? \n\n2. As ações e as atividades de auditoria interna realizadas pela UAIG são consistentes com o Plano de Negócios/Planejamento Estratégico existente?","- Extrato de entrevistas/questionários aplicados aos auditores e/ou gestores da UAIG.\n- Indicadores gerenciais de resultados da UAIG."]
["7. Obter aprovação da Alta Administração ou do Conselho para o Plano de Negócio.",null,null,"1. O Plano de Negócios/Planejamento Estratégico da UAIG foi formalmente aprovado pela Alta Administração e/ou pelo Conselho?\n","- Documento de planejamento de longo prazo, a exemplo de: Planejamento Estratégico; Plano de Negócios; etc, formalmente aprovado pela Alta Administração e/ou Conselho","1. O Plano de Negócios/Planejamento Estratégico da UAIG é disseminado e internalizado pelo corpo funcional da UAIG? \n\n2. As ações e as atividades de auditoria interna realizadas pela UAIG são consistentes com o Plano de Negócios/Planejamento Estratégico existente?","- Extrato de entrevistas/questionários aplicados aos auditores e/ou gestores da UAIG.\n- Indicadores gerenciais de resultados da UAIG."]

{"sheet":"K2.7","index":7,"n_rows":10,"n_cols":7,"rows_kept":10,"cut":false,"hidden":false,"merged":[[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[0,0,0,1],[1,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 2",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de alocar e usar o próprio orçamento operacional para planejar os serviços da atividade de AI.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. A UAIG possa alocar recursos aprovados de acordo com as necessidades identificadas em seu negócio e em seus planos operacionais.\n2. A responsabilidade seja fortalecida dentro da organização.\n3. Seja assegurado que a atividade de AI esteja em conformidade com as autoridades e que os seus ativos estão salvaguardados.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 2.7 - Orçamento operacional de Auditoria Interna"]
["1. Objetivo do KPA\nReceber dotação e usar o próprio orçamento operacional para planejar os serviços da atividade de AI.",null,1]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,"Item","Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Estabelecer um orçamento realista para as atividades e para os recursos identificados como necessários no plano de negócio da atividade de AI, considerando os custos fixos e variáveis.",null,2,"1. A UAIG mantém processo formal de previsão orçamentária para execução das atividades previstas no plano de negócios e no plano operacional periódico, considerando custos fixos e variáveis?\n\n2. A metodologia e os parâmetros de previsão orçamentária existentes suportam a elaboração de um orçamento realista?","- Políticas organizacionais da UAIG relativas ao processo de elaboração do orçamento. \n- Legislação ou normas orçamentárias.\n- Planejamento períodico da UAIG. \n- Sistemática estabelecida de elaboração do orçamento.\n- Responsabilidades estabelecidas para elaboração, para  monitoramento e para aprovação do orçamento da UAIG.","1. São estabelecidos orçamentos periódicos que suportem a execução das atividades previstas no plano de negócio e no plano operacional da UAIG,  considerando custos fixos e variáveis?\n\n2. Os orçamentos estabelecidos pela UAIG são realistas?\n\n","- Orçamento periódico da UAIG, devidamente aprovado.\n- Indicadores gerenciais e de resultados.\n- Relatórios de execução orçamentária.\n- Extratos de entrevistas e questionários aplicados."]
["3. Desenvolver padrões orçamentários alinhados com os da organização.\n",null,null,"1. A UAIG estabeleceu padrões orçamentários alinhados com os da organização?","- Políticas organizacionais da UAIG relativas ao processo de elaboração do orçamento. \n- Legislação ou normas orçamentárias. \n- Sistemática estabelecida de elaboração do orçamento.\n- Responsabilidades estabelecidas para elaboração, para  monitoramento e para aprovação do orçamento da UAIG.","1. A elaboração dos orçamentos periódicos da UAIG é realizada de acordo com padrões orçamentários alinhados com os da organização?","- Orçamento periódico da UAIG, devidamente aprovado.\n- Extratos de entrevistas e de questionários aplicados."]
["4. Obter aprovação da alta administração ou do conselho para o orçamento operacional.\n",null,3,"1. O processo de elaboração do orçamento da UAIG estabelece a necessidade de sua aprovação pela alta administração e/ou pelo conselho?","- Políticas organizacionais da UAIG relativas ao processo de elaboração do orçamento. \n- Legislação ou normas orçamentárias. \n- Sistemática estabelecida de elaboração do orçamento.\n- Responsabilidades estabelecidas para elaboração, para  monitoramento e para aprovação do orçamento da UAIG.","1. Os orçamentos periódicos da UAIG são devidamente aprovados pela alta administração e/ou pelo conselho?","- Orçamento periódico da UAIG, devidamente aprovado.\n- Extratos de entrevistas e de questionários aplicados."]
["5. Revisar continuamente o orçamento para se certificar de que ele permaneça realista e exato, identificando e informando as mudanças.\n",null,4,"1. O processo de elaboração do oraçamento da UAIG estabelece a necessidade de monitoramento contínuo e de revisão do orçamento da UAIG, sempre que necessário?","- Políticas organizacionais da UAIG relativas ao processo de elaboração e de revisão do orçamento. \n- Legislação ou normas orçamentárias. \n- Sistemática estabelecida de elaboração e de revisão do orçamento.\n- Responsabilidades estabelecidas para elaboração, pelo  monitoramento e pela aprovação do orçamento da UAIG.\n- Indicadores de monitoramento do orçamento aprovado.","1. A UAIG realiza processo de monitoramento permanente do orçamento pela UAIG?\n\n2. A UAIG realiza revisão do orçamento sempre que identificadas variações significativas com potencial de comprometer sua adequação?\n\n","- Relatórios de execução orçamentária.\n- Indicadores de monitoramento do orçamento.\n- Relatórios gerenciais.\n- Processos de discussão e de revisão do orçamento sempre que necessário.\n- Extratos de entrevistas e de questionários aplicados."]

{"sheet":"K2.8","index":8,"n_rows":12,"n_cols":7,"rows_kept":12,"cut":false,"hidden":false,"merged":[[11,0,11,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[1,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 2",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de focar o esforço de gestão da atividade de AI em suas próprias operações e relações dentro da própria atividade, tais como estrutura organizacional, gestão de pessoas, preparação do orçamento e monitoramento, planejamento anual, fornecendo a tecnologia e as ferramentas de auditoria necessárias, e realizando auditorias.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. A Atividade de AI seja funcional e eficazmente administrada, de forma a agregar valor à organização.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 2.8 - Gerenciamento dentro da Atividade de AI"]
["1. Objetivo do KPA\nFocar o esforço de gestão da atividade de AI em suas próprias operações e relações dentro da própria atividade, tais como estrutura organizacional, gestão de pessoas, preparação do orçamento e monitoramento, planejamento anual, fornecendo a tecnologia e as ferramentas de auditoria necessárias, e realizando auditorias. As interações com os gestores organizacionais estão focadas em realizar o negócio da atividade de AI."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Determinar e estabelecer formalmente a estrutura organizacional apropriada dentro da atividade de AI.",null,null,"1. A UAIG possui estrutura organizacional formalmente estabelecida?\n","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e as prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.","1. A estrutura organizacional da UAIG está adequadamente implementada?\n\n2. A estrutura organizacional da UAIG é adequada para o desempenho de suas atribuições?","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e as prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Extrato de questionários e de entrevistas aplicadas."]
["3. Identificar os papéis (funções) e as responsabilidades dos cargos-chave/principais posições na atividade de AI.\n",null,null,"1. A estrutura organizacional da UAIG contempla a definição formal de papéis e de responsabilidades dos cargos-chave/principais posições na atividade de AI?\n","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.","1. A estrutura de cargos de direção da UAIG está adequadamente implementada?\n\n2. A estrutura de cargos de direção da UAIG é adequada para o desempenho de suas atribuições?","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Extrato de questionários e de entrevistas aplicadas."]
["4. Apoiar as necessidades organizacionais da atividade de AI e as relações de reporte das pessoas no interior da atividade.",null,null,"1. A estrutura organizacional da UAIG contempla mecanismos/processos de apoio às relações de reporte e às necessidades da atividade de AI?\n","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Unidades de gestão interna e de apoio operacional (gestão de pessoas, capacitação, gestão financeira, TI, etc)\n- Sistemas operacionais e de gestão de informação.\n- Cadeia hierárquica.","1. Os mecanismos/processos de apoio estabelecidos estão operando de forma adequada e suficiente para suportar as necessidades da atividade de AI?\n\n2. Os mecanismos/processos de comunicação e de reporte estabelecidos estão operando de forma adequada e suficiente para suportar as necessidades de informação da atividade de AI?\n","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Unidades de gestão interna e apoio operacional (gestão de pessoas, capacitação, gestão financeira, TI, etc)\n- Sistemas operacionais e de gestão de informação.\n- Cadeia hierárquica.\n- Extrato de questionários e de entrevistas aplicadas."]
["5. Avaliar os requisitos e obter os recursos e as ferramentas de auditoria necessários, incluindo ferramentas de base tecnológica, necessárias tanto para gerenciar, quanto para realizar o trabalho da atividade de AI.",null,null,"1. A UAIG possui processo permanente de avaliação de requisitos e de obtenção de recursos e de ferramentas, incluindo aquelas baseadas em tecnologia, necessárias para gerenciar e executar a atividade de AI?","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e as prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Unidades de gestão interna e de apoio operacional (gestão de pessoas, capacitação, gestão financeira, TI, etc)\n- Sistemas operacionais e de gestão de informação.\n- Cadeia hierárquica.\n- Plano diretor de TI.\n- Orçamento anual.\n- Plano anual de capacitação.\n","1. Os mecanismos/processos estabelecidos de avaliação de requisitos e de obtenção de recursos e as ferramentas para gerenciar e executar a atividade de AI estão operando de forma adequada e suficiente para suportar as necessidades da atividade de AI?\n\n2. Os recursos e as ferramentas existentes são adequados e suficientes para que a UAIG desempenhe adequadamente sua missão institucional?","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Unidades de gestão interna e apoio operacional (gestão de pessoas, capacitação, gestão financeira, gestão financeira, TI, etc)\n- Sistemas operacionais e de gestão de informação.\n- Cadeia hierárquica.\n- Plano diretor de TI.\n- Orçamento anual.\n- Plano anual de capacitação.\n- Extrato de questionários e de entrevistas aplicadas."]
["6. Administrar, dirigir e comunicar-se dentro da atividade de AI.",null,null,"1. A estrutura organizacional da UAIG possibilita um processo adequado para administrar, para coordenar e para comunicar-se dentro da atividade de AI?\n","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e as prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Unidades de gestão interna e de apoio operacional (gestão de pessoas, capacitação, gestão financeira, TI, etc)\n- Sistemas operacionais, de gestão de informação e de monitoramento da atividade de AI.\n- Cadeia hierárquica.\n","1. Os mecanismos/processos estabelecidos pela UAIG para gestão, para coordenação e para comunicação dentro da atividade AI são adequados e suficientes para que a UAIG cumpra sua missão institucional?","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Unidades de gestão interna e apoio operacional (gestão de pessoas, capacitação, gestão financeira, TI, etc)\n- Sistemas operacionais, de gestão de informação e de monitoramento da atividade de AI.\n- Cadeia hierárquica.\n- Atas de reuniões periódicas com a equipe e gestores da UAIG.\n- Informações e reportes do PGMQ.\n- Extratos de questionários e/ou de entrevistas aplicadas. "]
["7. Incentivar os relacionamentos e encorajar a comunicação contínua e construtiva dentro da atividade de AI.",null,null,"1. A estrutura organizacional da UAIG possibilita o desenvolvimento de relações de trabalho profissionais e promove a comunicação contínua e construtiva dentro da atividade de AI?\n","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e as prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Unidades de gestão interna e apoio operacional (gestão de pessoas, capacitação, gestão financeira, TI, etc)\n- Sistemas operacionais, de gestão de informação e de monitoramento da atividade de AI.\n- Cadeia hierárquica.\n","1. Os mecanismos/processos de gestão estabelecidos pela UAIG têm promovido o desenvolvimento de relações de trabalho profissionais e de comunicação contínua e construtiva dentro da atividade de AI?\n","- Políticas organizacionais e/ou normativos que estabeleçam formalmente a estrutura organizacional e prerrogativas funcionais da UAIG.\n- Regimento Interno da UAIG.\n- Quadro de Cargos em Comissão ou de chefias.\n- Unidades de gestão interna e apoio operacional (gestão de pessoas, capacitação, gestão financeira, TI, etc)\n- Sistemas operacionais, de gestão de informação e de monitoramento da atividade de AI.\n- Cadeia hierárquica.\n- Atas de reuniões periódicas com a equipe e gestores da UAIG.\n- Informações e reportes do PGMQ.\n- Extratos de questionários e/ou de entrevistas aplicadas. "]

{"sheet":"K2.9 ","index":9,"n_rows":12,"n_cols":7,"rows_kept":12,"cut":false,"hidden":false,"merged":[[11,0,11,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[0,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["KPA 10 - Fluxo de reporte de auditoria estabelecido",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de estabelecer canais formais de reporte (administrativo e funcional) para a atividade de AI.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. A atividade de AI tenha um mandato formal.\n2. Os canais de comunicação/posicionamento organizacional da atividade de AI sejam suficientes para impedir que a organização interfira na habilidade da AI de determinar seu escopo, de realizar seu trabalho e de comunicar seus resultados.\n3. O propósito, a autoridade e a responsabilidade documentadas definam a função da AI e forneçam uma base para que os gestores e/ou conselho avaliem as operações da atividade de AI.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Nível 2"]
["KPA 2.9 - Fluxo de reporte de auditoria estabelecido"]
["1. Objetivo do KPA\nEstabelecer canais formais de reporte (administrativo e funcional) para a atividade de AI."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Elaborar um estatuto ou outro documento que defina formalmente o propósito, a autoridade e a responsabilidade da atividade de AI.",null,null,"1. A UAIG possui estatuto ou outro instrumento formal que defina o propósito, a autoridade, a responsabilidade e os padrões profissionais a serem observados pela atividade de AI?","- Estatuto, legislação ou regulamento de auditoria vigente, que estabeleça, entre outros:\na) definição clara do propósito, da autoridade e da responsabilidade da atividade de AI;\nb) padrões profissionais a serem observados;\nc) base para supervisão da atividade de auditoria interna quanto ao gerenciamento e aos resultados alcançados.","1. As práticas e os processos de auditoria da UAIG estão alinhadas ao estatuto ou a outro documento que defina formalmente o propósito, a autoridade, a responsabilidade e os padrões profissionais da atividade de AI?\n\n2. Os gestores e os auditores da UAIG conhecem e são constantemente capacitados em relação ao propósito, à autoridade, à responsabilidade e aos padrões profissionais da atividade de AI?","- Extrato de entrevistas e de questionários aplicados.\n- Capacitações sobre as normas e sobre os temas de auditoria interna da UAIG.\n- Resultados e reportes do PGMQ."]
["3. Certificar-se de que a alta administração e/ou o conselho, se aplicável, aprovem formalmente o estatuto.",null,null,"1. O estatuto ou outro instrumento formal que defina o propósito, a autoridade, a responsabilidade e os padrões profissionais da atividade de AI foi formalmente aprovado pela alta administração e/ou pelo conselho?","- Estatuto ou regulamento de auditoria vigente e aprovado pela alta administração e/ou pelo conselho.\n- Legislação institutiva vigente.","1. O estatuto ou outro instrumento formal que defina o propósito, a autoridade, a responsabilidade e os padrões profissionais da atividade de AI está vigente e é efetivamente observado?","- Regulamento de auditoria vigente e aprovado pela alta administração e/ou pelo conselho.\n- Legislação vigente.\n- Extrato de entrevistas ou de questionários aplicados."]
["4. Adotar uma declaração de missão e/ou visão para a atividade de AI.\n",null,null,"1. O estatuto ou outro instrumento formal que defina o propósito, a autoridade, a responsabilidade e os padrões profissionais da atividade de AI estabelece missão e/ou visão da UAIG?","- Estatuto ou regulamento de auditoria vigente.\n- Legislação institutiva vigente.\n- Mapa estratégico ou outro documento que declare missão e/ou visão para a atividade de AI.\n- Planejamento estratégico da organização onde está inserida a UAIG.","1. A declaração de missão e/ou de visão para a atividade de AI está alinhada com os objetivos da organização?","- Estatuto ou regulamento de auditoria vigente.\n- Legislação institutiva vigente.\n- Mapa estratégico ou outro documento que declare missão e/ou visão para a atividade de AI.\n- Planejamento estratégico da organização onde está inserida a UAIG.\n- Extrato de entrevistas e de questionários aplicados."]
["5. Informar o propósito, a autoridade e a responsabilidade da atividade de AI para toda a organização.",null,null,"1. A UAIG comunica o propósito, a autoridade e a responsabilidade da atividade de AI para toda a organização?","- Processos e mecanismos de informação e de comunicação estabelecidos.\n- Realização ou participação em seminários, palestras, fóruns ou outros eventos da organização.\n- Ações de treinamento, capacitação e sensibilização realizadas.\n- Plano de comunicação da UAIG.","1. A alta administração, os gestores, o corpo funcional e os colaboradores da organização em que a UAIG atua conhecem o propósito, a autoridade e a responsabilidade da atividade de AI?","- Extrato de entrevistas e de questionários aplicados."]
["6. Certificar-se de que o CAI se reporta administrativa e funcionalmente ao nível da organização, o que permite que as atividades de AI atendam às suas responsabilidades.",null,null,"1. O estatuto ou outro instrumento formal que defina o propósito, a autoridade, a responsabilidade e os padrões profissionais da atividade de AI estabelecem as relações de reporte administrativo e funcional da UAIG em níveis adequados?","- Estatuto ou regulamento de auditoria vigente estabelecendo as relações de reporte administrativo e funcional em níveis adequados.\n- Legislação institutiva vigente.","1. O CAI tem se reportado administrativa e funcionalmente em nível adequado na organização?\n\n2. O nível de reporte estabelecido tem permitido que a UAIG realize seu trabalho de forma independente?","- Reportes funcionais e administrativos realizados e documentados.\n- Aprovação dos instrumentos de planejamento de auditoria pelo conselho e pela alta administração.\n- Apresentação de relatórios de desempenho às instâncias de governança.\n- Extratos de entrevistas e de questionários aplicados. "]
["7. Revisar e atualizar o estatuto regularmente e obter aprovação da alta administração ou do conselho.",null,null,"1. Há previsão de processo de revisão e de atualização, periódica ou à medida da necessidade, do estatuto ou do regulamento da atividade de AI, incluindo aprovação da alta administração e/ou do conselho?","- Políticas organizacionais, normas ou procedimentos que tratam sobre o processo de revisão/atualização do estatuto/regulamento de auditoria e sobre as respectivas instâncias de aprovação.","1. O estatuto ou outro instrumento formal que defina o propósito, a autoridade, a responsabilidade e os padrões profissionais da atividade de AI é atualizado periodicamente ou sempre que necessário?\n\n2. O estatuto ou outro instrumento formal que defina o propósito, a autoridade, a responsabilidade e os padrões profissionais da atividade de AI vigente está atualizado?","- Atualizações realizadas e aprovadas do estatuto/regulamento de auditoria.\n- Extratos de entrevistas e de questionários aplicados. "]

{"sheet":"K2.10","index":10,"n_rows":10,"n_cols":7,"rows_kept":10,"cut":false,"hidden":false,"merged":[[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[0,0,0,1],[1,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 2",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de dispor da autoridade para obter acesso a todas as informações, aos ativos e às pessoas que sejam necessárias para executar suas funções.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Haja acesso irrestrito à atividade de AI.\n2. Haja capacidade de a atividade de AI executar seu trabalho de auditoria sem interferência e sem limitações de escopo.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 2.10 - Acesso pleno às informações, aos ativos e às pessoas da organização "]
["1. Objetivo do KPA\nFornecer autoridade para a atividade de AI obter acesso a todas as informações, aos ativos e às pessoas que sejam necessárias para executar suas funções."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Incluir no regimento autoridade para a atividade de AI obter acesso a todas as informações da organização, aos ativos e às pessoas que forem necessárias para executar suas funções.",null,null,"1. A UAIG possui estatuto, regimento ou outro instrumento formal que estabeleça sua autoridade para acessar todas as informações, os ativos e as pessoas da organização, de forma a permitir o pleno desempenho de suas funções?","- Estatuto, regimento, legislação ou outro instrumento formal vigente que estabeleça, entre outros:\na) definição clara do propósito, da autoridade e da responsabilidade da atividade de AI;\nb) padrões profissionais a serem observados;\nc) acesso total a informações, a ativos e a pessoas da organização.","1. A UAIG tem disposto de pleno acesso a todas as informações, aos bens e às pessoas da organização no exercício da atividade de auditoria interna?","- Documentação de auditoria de trabalhos realizados.\n- Extrato de entrevistas e de questionários aplicados."]
["3. Estabelecer uma política relacionada à autoridade específica da atividade de AI com respeito ao acesso total, livre e irrestrito aos registros da organização, às propriedades físicas e ao pessoal, relacionados a qualquer operação da organização.\n",null,null,"1. A política ou o regulamento de acesso da UAIG estabelece a autoridade e os procedimentos para acesso livre e irrestrito aos registros, aos ativos e ao pessoal da organização em relação a qualquer operação que está sendo auditada?","- Estatuto, regimento, legislação ou outro instrumento formal vigente que estabeleça, entre outros:\na) definição clara do propósito, da autoridade e da responsabilidade da atividade de AI;\nb) padrões profissionais a serem observados;\nc) acesso total a informações, a ativos e a pessoas da organização.\n- Política de sigilo e de guarda de informação.","1. A UAIG tem disposto de pleno acesso a todas as informações, aos bens e às pessoas da organização no exercício da atividade de auditoria interna?","- Documentação de auditoria de trabalhos realizados.\n- Extrato de entrevistas e de questionários aplicados."]
["4. Estabelecer procedimentos para acessar formalmente tais registros, propriedades físicas e pessoal, relacionados a qualquer operação da organização.",null,null,"1. A política ou o regulamento de acesso da UAIG estabelece a autoridade e os procedimentos para acesso livre e irrestrito aos registros, aos ativos e ao pessoal da organização em relação a qualquer operação que está sendo auditada?","- Estatuto, regimento, legislação ou outro instrumento formal vigente que estabeleça, entre outros:\na) definição clara do propósito, da autoridade e da responsabilidade da atividade de AI;\nb) padrões profissionais a serem observados;\nc) acesso total a informações, a ativos e a pessoas da organização.\n- Política de sigilo e de guarda de informação.","1. A UAIG tem disposto de pleno acesso a todas as informações, aos bens e às pessoas da organização no exercício da atividade de auditoria interna?","- Documentação de auditoria de trabalhos realizados.\n- Extrato de entrevistas e de questionários aplicados."]
["5. Estabelecer procedimentos para seguir quando o gestor decide não divulgar documentos necessários aos trabalhos de auditoria interna.",null,null,"1. A política ou o regulamento de acesso da UAIG estabelece a autoridade e os procedimentos para acesso livre e irrestrito aos registros, aos ativos e ao pessoal da organização, contemplando procedimentos para seguir quando o gestor não fornece acesso durante a execução de um trabalho de auditoria interna?","- Estatuto, regimento, legislação ou outro instrumento formal vigente que estabeleça, entre outros:\na) definição clara do propósito, da autoridade e da responsabilidade da atividade de AI;\nb) padrões profissionais a serem observados;\nc) acesso total a informações, a ativos e a pessoas da organização.\n- Procedimentos ou orientações a serem seguidas nos casos em que o acesso não for fornecido (reporte gerencial, relatório de auditoria, implicações legais, etc).","1. Os procedimentos estabelecidos são adequados e são  efetivamente seguidos nos casos de limitação de acesso durante a execução de um trabalho de auditoria interna?","- Documentação de auditoria de trabalhos realizados.\n- Reportes funcionais realizados.\n- Relatórios de auditoria.\n- Extrato de entrevistas e de questionários aplicados."]

{"sheet":"K3.1","index":11,"n_rows":17,"n_cols":7,"rows_kept":17,"cut":false,"hidden":false,"merged":[[6,0,6,2],[7,0,11,1],[12,0,14,1],[15,0,16,1],[0,0,0,1],[1,3,3,6],[3,0,3,2],[4,0,5,2],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de avaliar e relatar a eficiência, a eficácia e a economicidade das operações, das atividades ou dos programas ou de executar auditoria sobre governança, gestão de risco e controles.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Por meio da prestação de auditorias de desempenho/value-for-money, a UAIG influencie mudanças que contribuam e mantenham as operações de governo mais eficientes, efetivas e de alta performance.\n2. Haja melhoria na governança, na gestão de risco e nos processos de controle do objeto da auditoria.\n3. As exposições de risco da organização sejam reduzidas.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 3.1 - Auditoria de desempenho/\"value-for-money\" "]
["1. Objetivo do KPA \nAvaliar e relatar a eficiência, a eficácia e a economicidade de operações, de atividades ou de programas; ou executar auditoria sobre governança, gestão de risco e controles. A auditoria de desempenho/value-for-money abrange todo o espectro das operações e dos processos de negócio, os controles de gestão associados e os resultados alcançados."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Incluir no estatuto/regulamento da auditoria interna a natureza dos serviços de avaliação fornecidos à organização e revisá-lo, se necessário.",null,null,"1. O estatuto/regulamento da auditoria interna prevê a avaliação de desempenho/value-for-money como serviço a ser fornecido à organização?\n2. O conceito de serviço de avaliação desempenho/value-for-money é coerente com normas ou referenciais técnicos geralmente aceitos?\n3. Existe fomento e disseminação dessa abordagem de auditoria?","- Regulamento de auditoria vigente, com previsão da natureza da avaliação de desempenho/value-for-money como serviço a ser fornecido à organização.\n- Treinamento em auditoria interna.\n- Manuais e orientações documentadas de auditoria.","1. Em levantamento dos trabalhos de auditoria concluídos, a UAIG executou auditorias de desempenho/value-for-money?","- Registros de trabalhos de auditoria de desempenho/value-for-money realizados pela UAIG."]
["3. Planejar os trabalhos de auditoria interna:\n\n",null,"3.1  Comunicar-se com os gestores.","1. Os manuais e as orientações de auditoria preveem, no processo de planejamento, a comunicação do trabalho de auditoria (incluindo objetivos e responsabildiades) junto ao gestor?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a comunicação do trabalho (incluindo objetivos e responsabildiades) junto ao gestor?","-  Carta de compromisso, ofício de apresentação, termo de entendimento, termo de referência de auditoria, etc, incluindo objetivos, tema, responsabilidades, membros da equipe."]
[null,null,"3.2 Entender o objeto da auditoria, o ambiente em que está inserido, os objetivos do negócio, etc.","1. Os manuais e as orientações de auditoria preveem, no processo de planejamento, levantamento preliminar de informações do objeto da auditoria, do seu ambiente, dos objetivos do negócio, etc?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria o levantamento de informações sobre o objeto da auditoria, seu ambiente, os objetivos do negócio, etc?","- Documento contemplando as informações sobre o objeto da auditoria, seu ambiente, os objetivos do negócio, etc (entendimento do objeto da auditoria, pré-projeto de auditoria, etc).\n"]
[null,null,"3.3 Identificar e avaliar os riscos específicos da auditoria.","1. Os manuais e as orientações de auditoria preveem, no processo de planejamento, a realização de avaliação de controles internos e riscos relacionados ao objeto de auditoria?\n \n2. Os manuais e as orientações de auditoria harmonizam entendimento e fornecem subsídios para facilitar a realização de avaliação de controles internos e riscos?\n\n3. Houve disseminação de prática/orientação sobre abordagem de avaliação de controles internos e riscos?\n","- Manuais e orientações documentadas de auditoria.\n- Papéis de trabalho de planejamento da auditoria padronizados.\n- Treinamento em auditoria interna.\n- Metodologia de planejamento das auditorias individuais com base em riscos.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a revisão dos principais controles e a identificação e a avaliação dos riscos específicos a serem considerados no trabalho?","- Programas de auditoria, procedimentos e questionários de controle interno e riscos documentados.\n- Matriz de avaliação de riscos e controles\n- Estratégia global de auditoria ou documento semelhante, constando avaliação da estrura de controle."]
[null,null,"3.4 Determinar os objetivos, escopo, critérios e abordagem da auditoria.","1. Os manuais e as orientações de auditoria preveem no processo de planejamento de auditoria a prévia identificação das autoridades (fontes) e critérios relevantes de avaliação a serem utilizados?\n\n2. Os manuais e as orientações de auditoria preveem, no processo de planejamento, a discussão e/ou a obtenção da concordância dos gestores quanto aos critérios de auditoria antes do início da execução do trabalho?\n\n3. Os manuais e as orientações de auditoria preveem, no processo de planejamento, a Identificação dos objetivos de auditoria, do escopo e da metodologia (incluindo método de amostragem)?\n\n4. Os manuais e as orientações de auditoria harmonizam entendimento e fornecem subsídios para facilitar a definição de objetivos, de escopo, de técnicas e de  metodologias a serem empregadas?\n\n5. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.\n- Metodologia de planejamento das auditorias individuais com base em riscos.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a identificação dos critérios relevantes e a discussão de sua adequação com a gestão?\n\n2. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a concordância dos gestores com os critérios de auditoria antes do início da execução do trabalho?\n\n3.  Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a Identificação dos objetivos de auditoria, do escopo e da metodologia (incluindo método de amostragem)?","- Documento contemplando os critérios a serem utilizados pelos auditores no trabalho de avaliação (matriz de planejamento, relatório de diagnóstico, programa de trabalho com critérios de avaliação, etc).\n- Carta de concordância do gestor; ata de reunião de apresentação e de discussão dos critérios de auditoria com o gestor; ciência do gestor sobre documento de planejamento de auditoria; memória de discussão de algum critério junto à gestão; anexo do ofício de apresentação com \"de acordo\" do gestor, constando os critérios de auditoria...\n- Questionários de avaliação pelos gestores sobre os trabalhos de auditoria.\n- Plano de auditoria, matriz de planejamento, etc.\n"]
[null,null,"3.5 Desenvolver o plano detalhado de auditoria.\n","1. Os manuais e as orientações de auditoria preveem, no processo de planejamento, a elaboração de um plano de auditoria detalhado?\n\n2. Os manuais e as orientações de auditoria harmonizam entendimento e fornecem subsídios para facilitar a elaboração de um plano de auditoria detalhado?\n\n3. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.\n- Metodologia de planejamento das auditorias individuais com base em riscos.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria um plano de auditoria detalhado?","- Plano de execução de auditoria detalhado, matriz de planejamento, estratégia global da auditoria, plano de auditoria, etc."]
["4. Executar a auditoria:",null,"4.1 Aplicar os testes específicos de auditoria ou as metodologias que sejam relevantes para alcançar os objetivos de auditoria. ","1. Os manuais e orientações de auditoria preveem, na fase de execução, a aplicação dos procedimentos e exames específicos, conforme previsto na fase de planejamento?\n\n2.Os manuais e orientações de auditoria preveem, na fase de execução, os processos de coleta e de análise de evidências adequadas e suficientes para  suportar conclusões específicas?\n\n3. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.\n- Código de ética.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a realização dos procedimentos específicos de auditoria?\n\n2. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria a suficiente e a adequada evidenciação às conclusões obtidas?","- Programas de auditoria, procedimentos...\n- Arquivo com os papéis de trabalho que demonstrem a aplicação dos procedimentos e que apoiem as conclusões de auditoria.\n- Evidências (referenciadas ou coletadas).\n- Matriz de achados."]
[null,null,"4.2  Chegar a conclusões específicas e elaborar recomendações.","1. Os manuais e as orientações de auditoria preveem que se chegue, na fase de execução, a conclusões específicas e, quando necessário, a recomendações apropriadas?\n\n2. Os manuais e as orientações de auditoria preveem que os membros da equipe de auditoria atuem com ceticismo profissional e objetividade?\n\n3. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna e conduta profissional.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria as conclusões específicas, suportadas por evidências adequadas e suficientes e, quando necessário, as recomendações apropriadas?","- Matriz de achados.\n- Relatório de auditoria.\n- Arquivo com os papéis de trabalho que demonstrem a aplicação dos procedimentos e que apoiem as conclusões de auditoria.\n- Plano de ação/plano de providências."]
[null,null,"4.3  Prover avaliação geral e/ou conclusões sobre os resultados do trabalho de auditoria.","1. Os manuais e as orientações de auditoria preveem que se chegue, na fase de execução, a uma avaliação global e/ou a conclusões gerais sobre os resultados do trabalho de auditoria?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria uma avaliação global e/ou conclusões gerais sobre os resultados do trabalho de auditoria, devidamente suportadas por evidências e compatíveis com as conclusões específicas?","- Matriz de achados.\n- Relatório de auditoria."]
["5. Comunicar os resultados da auditoria:",null,"5.1 Preparar o relatório ou outro mecanismo para comunicar os resultados dos trabalhos de auditoria.","1. Os manuais e orientações de auditoria preveem os meios e os requisitos de comunicação dos resultados do trabalho de auditoria?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria e de relatoria.\n- Treinamento em auditoria interna.\n- Treinamento em relatoria e/ou em comunicação.","1. Por meio de revisão amostral de trabalhos de auditoria concluídos, existem evidências de comunicação/apresentação dos resultados de auditoria de forma a possibilitar a discussão ou a busca conjunta de soluções?\n\n2. Por meio de revisão amostral de trabalhos de auditoria concluídos, consta na documentação de auditoria comunicação, conforme definido em manual, dos resultados do trabalho?\n\n3. Por meio de revisão amostral de trabalhos de auditoria concluídos, os resultados/relatórios documentados do trabalho de auditoria realizado foram fornecidos para as partes apropriadas?\n\n","- Atas ou registros de realização de reunião de busca conuunta de soluções ou apresentação preliminar dos resultados da auditoria aos gestores.\n- Reportes escritos; relatórios publicados; ofício de encaminhamento de relatório, etc..\n- Feedback dos gestores sobre comunicação dos resultados do trabalho.\n- Avaliação de qualidade de relatórios pelo PGMQ."]
[null,null,"5.2   Estabelecer e manter um sistema para monitorar  o atendimento dos resultados comunicados à gestão (por exemplo, um processo de follow-up para assegurar que as ações tomadas pelos gestores foram efetivamente implementadas ou se a gestão aceitou o risco de não tomar nenhuma ação).","1. A UAIG estabeleceu adequado processo para monitorar o atendimento das recomendações emitidas?","- Manuais e orientações documentadas.\n- Sistema de monitoramento de recomendações.\n- Treinamento em auditoria interna.","1. A UAIG mantém processo adequado para monitorar o atendimento às recomendações emitidas pela auditoria?\n1.1 O plano anual de auditoria interna prevê alocação de recursos para monitoramento das recomendações?\n1.2 O monitoramento é realizado pela auditoria conforme previsto?\n1.3 A auditoria toma medidas cabíveis em caso de não atendimento tempestivo de recomendações?\n1.4 Há sistemática de apuração de benefícios decorrentes das recomendações emitidas?\n1.5 As informações decorrentes do monitoramento das recomendações de auditoria são utilizadas como insumo para o planejamento das atividades da UAIG? \n1.6 Os casos de encerramento do monitoramento, quando não atendida a recomendação, são baseados em termo de aceitação do risco pelo gestor responsável?","- Processo de monitoramento de recomendações  implementado e documentado.\n- Sistema de monitoramento de recomendações em funcionamento.\n- Registro de apresentação de informações pelos gestores e análises da auditoria interna. \n- Indicadores de atendimento de recomendações.\n- Plano anual de auditoria com alocação de horas para monitoramento de recomendações.\n- Termos de aceitação de riscos pelos gestores como base para encerramento de monitoramento de recomendações não atendidas."]

{"sheet":"K3.2","index":12,"n_rows":16,"n_cols":7,"rows_kept":16,"cut":false,"hidden":false,"merged":[[11,0,15,1],[6,0,6,2],[7,0,7,2],[8,0,8,2],[9,0,9,2],[10,0,10,2],[0,0,0,1],[2,0,2,1],[2,3,3,6],[3,0,3,2],[4,0,5,2],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3"]
["KPA 3.2 - Serviços Consultivos",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de analisar uma situação e/ou fornecer orientação e conselho aos gestores. \nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Haja fornecimento, pela UAIG, de orientação ou de aconselhamento aos gestores com respeito à governança, ao gerenciamento de riscos e/ou aos controles, incluindo \"soft controls\".\n2. Por meio da prestação de serviços de consultoria, a UAIG influencie mudanças para melhorar as operações e o atingimento de resultados da organização.\n3. Haja evidências de valor agregado à atuação dos gestores com base nos resultados dos serviços consultivos ou por meio de tais “parcerias”.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["1. Objetivo do KPA \nAnalisar uma situação e/ou fornecer orientação e conselho aos gestores. Os serviços consultivos adicionam valor sem que o auditor interno assuma responsabilidade de gestão. Os serviços consultivos são aqueles direcionados à facilitação em vez de avaliação e incluem treinamento, revisões de desenvolvimento de sistemas, autoavaliação de performance e controles, e aconselhamento."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Incluir no estatuto/regulamento da auditoria interna a competência de realizar serviços consultivos e especificar seus tipos.",null,null,"1. O estatuto/regulamento da auditoria interna prevê consultoria como serviço a ser fornecido à organização?\n\n2. O conceito de serviço consultivo é coerente com normas ou referenciais técnicos geralmente aceitos?\n\n3. Existe fomento e disseminação dessa abordagem de auditoria aos auditores, à alta administração e/ou às instâncias de governança?\n","- Regulamento de auditoria vigente, com previsão de consultoria como serviço a ser fornecido à organização.\n- Treinamento em auditoria interna.\n- Manuais e orientações documentadas de auditoria.\n- Ações de disseminação dessa abordagem de auditoria junto à alta administração e às instâncias de governança.","1. Por meio de levantamento dos trabalhos de auditoria concluídos, a UAIG executou serviços de consultoria?","- Registros de trabalhos de consultoria realizados pela UAIG."]
["3. Desenvolver políticas e procedimentos apropriados para condução de serviços consultivos.",null,null,"1. Os manuais e as orientações de auditoria preveem políticas e procedimentos apropriados para condução de serviços de consultoria?\n\n2. As  políticas e procedimentos para condução de serviços consultivos são coerentes com normas ou referenciais técnicos geralmente aceitos? \n\n3. Existe fomento e disseminação dessa abordagem de auditoria?\n","- Treinamento em auditoria interna.\n- Manuais e orientações documentadas de auditoria.","1. Por meio de revisão amostral de trabalhos de consultoria concluídos, observa-se a conformidade do trabalho realizado com as políticas e os procedimentos previstos para a realização de consultoria?","- Registros de trabalhos de consultoria realizados pela UAIG, que demonstrem a conformidade com tais procedimentos, como: carta de compromisso, ofício de apresentação, termo de entendimento ou termo de referência (contemplando objetivos, tema, responsabilidades, membros da equipe), registros de execução e comunicação de resultados de serviços de consultoria."]
["4.  Assegurar que o Chefe da Auditoria Interna (CAI) retenha a prerrogativa de estabelecer as técnicas de auditoria e o direito de comunicar à alta administração quando a natureza e a materialidade ou os resultados signifiquem riscos significativos à organização.",null,null,"1. O estatuto de auditoria interna assegura que o CAI retenha a prerrogativa de estabelecer as técnicas e procedimentos apropriados para realizar o trabalho de consultoria?\n2. O estatuto de auditoria interna assegura que o CAI retenha o direito de reportar à alta administração quando a natureza e a materialidade ou os resultados representam riscos significativos para a organização?","- Leis/regulamentos que disponham sobre competências e organização da auditoria interna.\n- Estatuto da auditoria interna.\n- Fluxos de reporte estabelecidos.\n- Manuais e orientações documentadas de auditoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de consultoria concluídos, verifica-se a existência de termo de entendimento de consultoria que indique (direta ou indiretamente) a prerrogativa do CAI de estabelecer as técnicas de auditoria e o direito de comunicar à alta administração quando a natureza, a materialidade ou os resultados impliquem riscos significativos à organização?\n\n2. Por meio de revisão amostral de trabalhos de consultoria concluídos, verifica-se o adequado reporte à alta administração por parte do CAI quando da ocorrência de situação que, por sua natureza e  sua materialidade, represente riscos significativos para a organização?","- Manuais e orientações de consultoria da UAIG.\n- Termo de entendimento de consultoria que indique (direta ou indiretamente) as prerrogativas do CAI já citadas.\n- Evidências de adequado reporte nas situações que, por sua natureza e sua materialidade, representem riscos significativos para a organização."]
["5. Implementar práticas para se certificar de que a independência e a objetividade dos auditores internos não sejam comprometidas, e, caso isso ocorra, certificar-se de que a apropriada divulgação seja feita.",null,null,"1. Os manuais e as orientações de auditoria preveem políticas e procedimentos apropriados para condução de serviços de consultoria de forma a resguardar a objetividade e a independência/autonomia técnica dos auditores internos? Eles são disseminados entre os auditores?","- Treinamento em auditoria interna.\n- Manuais e orientações documentadas de auditoria, incluindo salvaguardas à objetividade e à independência dos auditores internos que realizam serviços de consultoria.\n- Código de Ética, Manual de Conduta, etc.","1. Por meio de revisão amostral de trabalhos de consultoria concluídos, observa-se a conformidade do trabalho de consultoria realizado com as políticas e os procedimentos previstos para a realização de consultoria?\n\n2. Por meio de revisão amostral de trabalhos de consultoria concluídos, os casos de eventual comprometimento ou ameaça à independência e à objetividade foram devidamente considerados e respostas apropriadas foram implementadas?\n","- Registros de trabalhos de consultoria realizados pela UAIG.\n- Registros de trabalhos de consultoria realizados pela UAIG que demonstrem a conformidade com os procedimentos já citados, como: carta de compromisso, ofício de apresentação, termo de entendimento ou termo de referência (contemplando objetivos, tema, responsabilidades, membros da equipe), registros de execução e comunicação de resultados de serviços de consultoria.\n- Termo de desimpedimento assinado pela equipe de consultoria.\n- Arquivo com os papéis de trabalho que demonstrem a aplicação dos procedimentos e que apoiem as conclusões de auditoria."]
["6. Certificar-se de que auditores internos tenham o devido zelo profissional ao conduzir os serviços consultivos.",null,null,"1. Os manuais e as orientações de auditoria preveem que os profissionais de auditoria interna atuem com o devido zelo profissional?\n\n2. Os manuais e as orientações de auditoria preveem a função de supervisão do trabalho?\n\n3. Houve disseminação do tema junto aos auditores?","- Treinamento em auditoria interna.\n- Manuais e orientações documentadas de auditoria.\n- Código de Ética, Manual de Conduta, etc.","1. Por meio de revisão amostral de trabalhos de consultoria concluídos,  os auditores internos exerceram o devido zelo profissional na condução de serviços consultivos, verificando-se que:\n1.1 As conclusões são suportadas por evidências adequadas e suficientes?\n1.2 A supervisão do trabalho foi realizada?","- Registros de trabalhos de consultoria realizados pela UAIG.\n- Matriz de achados.\n- Comunicação dos resultados.\n- Arquivo com os papéis de trabalho que demonstrem a aplicação dos procedimentos e que apoiem as conclusões de auditoria.\n- Supervisão dos trabalhos documentada."]
["7. Para cada serviço consultivo:",null,"7.1  Determinar a metodologia e o tipo de serviço consultivo, por exemplo: será combinado com trabalhos de avaliação ou será executado separadamente?","1. Os manuais e as orientações de auditoria preveem políticas e procedimentos apropriados para condução de serviços de consultoria pela UAIG?\n\n2. Os manuais e as orientações de auditoria determinam a necessidade de prévio estabelecimento da metodologia a ser utilizada e do tipo de serviço consultivo a ser prestado?\n\n3. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Termo de entendimento ou documento padronizado de pactuação dos serviços de consultoria com o gestor.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de consultoria concluídos, consta na documentação de planejamento a definição da metodologia e o tipo de serviço de consultoria a ser executado?\n","-  Carta de compromisso, ofício de apresentação, termo de entendimento, termo de referência de auditoria, etc.\n- Documentação de planejamento da consultoria, contendo informações sobre a metodologia, estratégia e tipo de serviço a ser realizado."]
[null,null,"7.2  Informar os gestores e obter acordo sobre os princípios e a abordagem que a atividade de AI empregará ao executar e ao relatar sobre o serviço consultivo.","1. Os manuais e as orientações de auditoria preveem, no processo de planejamento do serviço de consultoria, a pactuação com o gestor dos princípios e abordagem que a atividade de AI empregará ao executar e relatar sobre o serviço?\n\n2. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Orientação de preparação de \"Termo de Entendimento\" ou documento com estrutura padronizada de pactuação com o gestor de serviços de consultoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de consultoria concluídos, consta na documentação registros da pactuação com o gestor dos princípios e da abordagem que a atividade de AI empregará ao executar e relatar sobre o serviço?\n","-  Carta de compromisso, ofício de apresentação, termo de entendimento, termo de referência de auditoria, etc, incluido os princípios e a abordagem que a atividade de AI empregará ao executar e relatar sobre o serviço consultivo."]
[null,null,"7.3 Obter garantia de que a gestão/administração será responsável pelas decisões e/ou ações tomadas como resultado das recomendações decorrentes dos serviços de consultoria.\n","1. Os manuais e as orientações de auditoria preveem, no processo de pactuação da consultoria, o estabelecimento das responsabilidades das partes, enfatizando a responsabilidade da gestão pelas decisões e/ou ações tomadas como resultado das recomendações decorrentes dos serviços de consultoria?\n\n2. Há orientações ou documentos padronizados da estrutura de pactuação dos serviços de consultoria que facilitem esse procedimento?\n\n3. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria.\n- Orientação de preparação de \"Termo de entendimento\" ou documento com estrutura padronizada de pactuação com o gestor de serviços de consultoria.\n- Treinamento em auditoria interna.","1. Por meio de revisão amostral de trabalhos de consultoria concluídos, consta na documentação da consultoria a pactuação com o gestor prevendo as responsabilidades das partes, enfatizando a responsabilidade da gestão pelas decisões e/ou as ações tomadas como resultado das recomendações decorrentes dos serviços de consultoria?\n","-  Carta de compromisso, ofício de apresentação, termo de entendimento ou termo de referência de auditoria, etc (assinados pela auditoria e pela gestão) que inclua as responsabilidades das partes, enfatizando a responsabilidade da gestão pelas decisões e/ou ações tomadas como resultado das recomendações decorrentes dos serviços de consultoria."]
[null,null,"7.4   Executar o serviço consultivo.","1. Os manuais e as orientações de auditoria preveem requisitos e procedimentos técnicos relativos à execução de serviços de consultoria, incluindo a necessidade de adequada documentação dos trabalhos e das bases para as conclusões alcançadas?\n\n2. Os manuais e orientações de auditoria preveem que os profissionais de auditoria interna atuem com o devido zelo profissional?\n","- Treinamento em auditoria interna.\n- Manuais e orientações documentadas de auditoria.\n- Código de Ética, Manual de Conduta, etc.","1. Por meio de revisão amostral de trabalhos de consultoria concluídos,  os auditores internos exerceram o devido zelo profissional na condução de serviços consultivos, incluindo:\n1.1 A emissão de conclusões com o nível de evidenciação adequada e suficiente para suportar as conclusões da consultoria?\n1.2 supervisão do trabalho foi realizada?\n\n2. Constam na documentação de auditoria as conclusões específicas e, quando necessário, recomendações apropriadas?\n\n3. Há indicícios de falta de ceticismo profissional e/ou de objetividade, a partir de conclusões de auditoria sem a devida evidenciação?\n\n4. Por meio de aplicação de questionário ou de entrevista dos auditores envolvidos em trabalho de consultoria concluído, eles consideraram a supervisão adequada?","- Registros de trabalhos de consultoria realizados pela UAIG.\n- Matriz de achados.\n- Plano de ação/plano de providências.\n- Produto da consultoria.\n- Arquivo com os papéis de trabalho que demonstrem a aplicação dos procedimentos e que apoiem as conclusões de auditoria.\n- Supervisão dos trabalhos documentada.\n- PGMQ e respectivas avaliações.\n- Feedback dos auditores.\n- Apurações da comissão de ética ou similar;\n"]
[null,null,"7.5   Comunicar os resultados do serviço consultivo.","1. Os manuais e as orientações de auditoria preveem a comunicação dos resultados do trabalho de consultoria?\n\n2. Os manuais e as orientações de auditoria preveem  requisitos de comunicação (escrita e oral) dos resultados do trabalho de consultoria, incluindo que seja claramente identificado que o trabalho realizado foi de natureza de consultoria?\n\n3. Houve disseminação dessa prática/orientação?","- Manuais e orientações documentadas de auditoria e de relatoria.\n- Treinamento em auditoria interna e relatoria.","1. Por meio de revisão amostral de trabalhos de consultoria concluídos, consta na documentação de auditoria comunicação clara dos resultados do trabalho?","- Reportes escritos; produto publicado; ofício de encaminhamento de produto, etc.\n- Feedback dos gestores sobre clareza da comunicação.\n- Avaliação de qualidade de relatórios/produtos pelo PGMQ.\n"]

{"sheet":"K3.3","index":13,"n_rows":10,"n_cols":7,"rows_kept":10,"cut":false,"hidden":false,"merged":[[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[0,0,0,1],[2,0,2,1],[3,0,3,1],[3,3,3,6],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3"]
["KPA 3.3 - Coordenação de força de trabalho"]
["1. Objetivo do KPA \nCoordenar o desenvolvimento do plano periódico de auditoria e dos serviços para os níveis de recursos humanos autorizados para a atividade de AI. Devido ao fato de que os recursos costumam ser restritos, a atividade de AI precisa usar métodos apropriados para definir prioridades em projetos e em serviços planejados, a fim de limitar seus compromissos a uma quantidade e a um tipo de projetos e de serviços “factíveis”.",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de coordenar o desenvolvimento do plano periódico de auditoria e os serviços para os níveis de recursos humanos autorizados para a atividade de AI.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Haja suficiência de recursos para executar o plano periódico de auditoria e os serviços a serem prestados.\n2. Haja continuidade organizacional dos recursos humanos da atividade de auditoria interna em níveis apropriados para a execução das responsabilidades de um ano para outro.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Estimar a quantidade e o escopo dos serviços de auditoria e outros que seriam exigidos para completar o plano de trabalho proposto da atividade de AI.",null,null,"1. Existe regulamentação que estabeleça que o processo de planejamento periódico da UAIG contemple a elaboração de estimativas de quantidade e de escopo dos serviços de auditoria e outros serviços que seriam exigidos  para compor o plano de trabalho proposto?\n\n2. Tal regulamentação estabelece parâmetros mínimos razoáveis para a elaboração de estimativas credíveis?","- Normas, orientações e/ou política organizacional que tratam da elaboração do planejamento periódico, incluindo elaboração de estimativas de quantidade e de escopo dos serviços que devem ser realizados pela UAIG, a exemplo da quantificação de trabalhos prioritários, de trabalhos obrigatórios, de trabalhos priorizados pela gestão, etc.\n- Normas/orientações documentadas de auditoria.","1. É elaborado plano operacional periódico que apresente a quantidade e o escopo dos serviços de auditoria e de outros serviços a serem realizados pela UAIG?\n\n2. A estimativa de serviços a serem realizados pela UAIG no período é razoável?\n\n3. Há registros que documentem as bases e os parâmetros utilizados para a realização das estimativas?","- Plano operacional periódico da UAIG que apresente estimativa da quantidade e do escopo dos serviços de auditoria e de outros serviços que seriam exigidos para sua execução.\n- Orientações válidas (vigentes) quanto aos parâmetros e às bases para a realização das estimativas.\n- Levantamentos e estudos utilizados para a realização das estimativas.\n- Declaração dos dirigentes da UAIG."]
["3. Comparar os recursos requeridos com a quantidade/escopo do trabalho que poderia ser produzido pelo quadro de pessoal existente (com base no número e na especialização dos auditores internos disponíveis).",null,null,"1. Há previsão ou prática de realização de comparação entre os recursos requeridos para compor o plano de trabalho periódico proposto (quantidade/escopo de trabalho) e o que pode ser produzido pelo seu quadro de pessoal?\n\n2. Há previsão ou prática de realização de identificação ou mapeamento básico das competências disponíveis no quadro de pessoal da UAIG?\n\n","- Políticas organizacionais da UAIG relacionadas às atividades de planejamento e de recursos humanos. \n- Normas/orientações documentadas de auditoria. \n- Diretrizes ou registros do processo de mapeamento de competências do quadro de pessoal da UAIG.","1. Há adequado processo de cotejamento entre os recursos disponíveis e os trabalhos relacionados no plano de auditoria, de forma a permitir a avaliação de situação e a posterior tomada de decisão?\n\n2. Há evidências de que o processo de cotejamento levou em consideração a quantidade e a especialização dos auditores disponíveis?\n","- Documentação de suporte do processo de planejamento e de mapeamento de competências da UAIG.\n- Documento ou registros da avaliação de viabilidade dos serviços propostos/necessários em relação à quantidade e à especialização do quadro de pessoal existente.\n- Plano operacional periódico da UAIG.\n- Declaração dos dirigentes da UAIG."]
["4. Usar “filtros” de priorização para conectar os projetos periódicos do plano de trabalho das atividades da auditoria, os compromissos e as atribuições com o máximo da capacidade da equipe da auditoria interna (tanto para o número quanto para a especialização de pessoal).",null,null,"1. As normas, as orientações e/ou a política organizacional preveem, no processo de planejamento periódico da UAIG, critérios para priorização dos trabalhos e dos projetos a serem realizados no período?\n\n2. Os critérios previstos em normas, em orientações e/ou em política organizacional para priorização dos trabalhos e dos projetos são razoáveis e consideram fatores relacionados aos riscos envolvidos e à especialização do quadro funcional?","- Políticas organizacionais da UAIG relacionadas às atividades de planejamento e de priorização de atividades a serem realizadas.\n- Normas/orientações documentadas de auditoria.\n- Critérios de priorização estabelecidos e divulgados.\n","1. É realizado processo de planejamento periódico que estabeleça prioridades para atuação em face da disponibilidade de recursos operacionais e das respectivas competêncas técnicas?\n\n2. O processo de priorização é realizado em conformidade com as diretrizes existentes sobre o tema?\n\n3. Existem indicadores que demonstrem adequada relação entre a alocação dos recursos e os principais resultados alcançados?\n\n4. O processo de priorização maximiza as potencialidades da capacidade operacional disponível (quantidade e especialização do pessoal)?","- Plano operacional periódico da UAIG que apresente os projetos, compromissos e atribuições em ordem de prioridade, em face dos recursos disponíveis.\n- Conformidade do processo de priorização com as diretrizes estabelecidas.\n- Indicadores de ocupação/alocação da força de trabalho e de resultados alcançados.\n- Declaração dos dirigentes da UAIG."]
["5. Considerar outras estratégias de recursos (por exemplo, recrutamento, compartilhamento, terceirização, etc.) quando necessário, se a capacidade de auditoria interna não é suficiente.\n\n",null,null,"1. Existe previsão de consideração de outras estratégias para obtenção de recursos quando a capacidade da UAIG não for suficiente para executar as atividades mais relevantes do plano de auditoria?","- Políticas organizacionais da UAIG relacionadas  às atividades de planejamento e de recursos humanos, incluindo mecanismos de obtenção de recursos humanos adicionais, a exemplo de recrutamento, de compartilhamento, de terceirização, etc.\n - Normas/orientações documentadas de auditoria.\n- Política organizacional de coordenação da força de trabalho e de articulação interinstitucional.\n- Declaração dos dirigentes da UAIG.","1 Há identificação dos projetos, dos compromissos e das atribuições para os quais não é suficiente a capacidade operacional própria da UAIG para compor o plano de trabalho estabelecido?\n\n2. Quando necessário, é elaborado plano de trabalho com identificação dos projetos, dos compromissos e das atribuições a serem executados por outros mecanismos de obtenção de recursos externos à UAIG?","- Plano operacional periódico da UAIG.\n- Plano de ação para obtenção de recursos não disponíveis na UAIG ou para seu desenvolvimento interno.\n- Plano de articulação interinstitucional para complementação de ações entre prestadores de serviços de auditoria.\n- Orçamento aprovado pela organização para prover a AI com os recursos necessários a serem contratados externamente.\n- Plano de desenvolvimento individual.\n- Mapeamento de competências.\n- Declaração dos dirigentes da UAIG."]

{"sheet":"K3.4","index":14,"n_rows":14,"n_cols":7,"rows_kept":14,"cut":false,"hidden":false,"merged":[[11,0,11,1],[12,0,12,1],[13,0,13,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[0,3,3,6],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de prover a atividade de AI com pessoal profissionalmente qualificado e de manter os indivíduos que tenham demonstrado um nível mínimo de competência.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Haja meios justos e transparentes de progressão desde o nível de entrada até os níveis gerenciais dentro da atividade de AI.\n2. Haja oportunidades para a equipe de combinar seus objetivos pessoais com as qualificações profissionais requeridas pela atividade de AI e pela organização.\n3. A atividade de AI demonstre o seu compromisso com o crescimento, o desenvolvimento e o aperfeiçoamento através de orientação sistemática e contínua, formação e educação de todo o seu pessoal.\n4. A comunicação e as habilidades de pensamento analítico/crítico sejam melhoradas por meio de uma combinação de programas de treinamento deliberados,  de feedback e de mentoria durante o trabalho.\n5. A auditoria interna seja considerada uma carreira.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Nível 3"]
["KPA 3.4 - Profissionais qualificados"]
["1. Objetivo do KPA \nProver a atividade de AI com pessoal profissionalmente qualificado e reter os indivíduos que tenham demonstrado um nível mínimo de competência."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Criar um quadro de competências (progressão na carreira e responsabilidades dos cargos desde o  nível de entrada até o nível mais alto) para apoiar o crescimento e o desenvolvimento profissional, levando-se em consideração o ambiente da organização e o conhecimento/habilidades específicos (técnicos e comportamentais) exigidos.\n",null,null,"1.  A UAIG dispõe de política organizacional para a carreira de auditor interno e para sua progressão funcional estruturada a partir de um quadro de competências e de responsabilidades dos cargos ou funções desde o  nível de entrada até o nível mais alto?\n\n2. A política organizacional para a carreira de auditor interno e para sua progressão funcional considera competências relacionadas ao ambiente em que a organização opera e o conhecimento/habilidades específicos (técnicos e comportamentais) exigidos?\n","- Política organizacional, atos normativos ou outros documentos ou práticas que tratam da carreira de auditor interno e da sua progressão.\n- Trilhas de aprendizagem.\n- Plano de carreira.\n- Descrição de cargos e salários.\n- Política de gestão do conhecimento.","1. Os processos de progressão funcional são realizados em conformidade com a política organizacional instituída para a carreira de auditor interno e para sua progressão funcional?\n\n2. As ações de capacitação, de treinamento e de desenvolvimento profissional são realizadas de forma permanente e em conformidade com as diretrizes/necessidades estabelecidas nos planos de carreira e nas trilhas de aprendizagem existentes?\n\n3. Há a percepção dos auditores de que o processo de progressão funcional apoia o crescimento e o desenvolvimento profissionais, levando em consideração o ambiente da organização e os conhecimentos e as habilidades específicos, técnicos, comportamentais e setoriais exigidos pela atividade?\n\n","- Plano de carreira.\n- Extrato de distribuição dos auditores nos níveis existentes.\n- Histório de processos de progressão funcional.\n- Extratos de entrevistas realizadas."]
["3. Estabelecer critérios explícitos, objetivos (expectativas) para avaliar o desempenho da equipe em cada nível do quadro de competências.\n",null,null,"1. Foram estabelecidos critérios objetivos para avaliar o desempenho do pessoal em cada nível da carreira?\n\n2. Os critérios estabelecidos são adequados e suficientes para proporcionar avaliações justas e que apoiem o desenvolvimento profissional e a melhoria contínua dos serviços prestados pela UAIG?\n","- Política organizacional, atos normativos ou outros documentos ou práticas que tratam da carreira de auditor interno e da sua progressão.\n- Requisitos e critérios estabelecidos para progressão funcional.\n- Plano de carreira.\n- Descrição de cargos e de salários.\n- Política de gestão do conhecimento.","1. Os processos de avaliação de desempenho realizados pela UAIG utilizam critérios objetivos formalmente estabelecidos?\n\n2. Os critérios uilizados nas avaliações são adequadamente comunicados aos auditores, de forma a promover o alinhamento de expectativas em relação ao desempenho esperado?\n","- Documentação dos processos de avaliação funcional.\n- Extratos de entrevistas com auditores e com dirigentes da UAIG.\n- Orientações, circulares, publicações internas ou outras formas de comunicação relativas ao processo de avaliação funcional.\n"]
["4. Comparar rotineiramente/periodicamente o desempenho de cada membro da equipe com as expectativas de sua posição atual e discutir com os membros da equipe.\n",null,null,"1. A política organizacional ou plano de carreira prevê comparação periódica do desempenho de cada membro da equipe com as expectativas (conforme item anterior) relativas à posição ocupada?\n\n2. A política organizacional, o plano de carreira ou a prática organizacional da UAIG prevê processo de discussão e de feedback com o profissinal avaliado, de forma a promover a melhoria contínua de sua atuação?","- Política organizacional, atos normativos ou orientações que tratam da carreira de auditor interno (ou aplicáveis aos auditores internos), da sua progressão e da avaliação de desempenho.\n- Sistemática de avaliação de desempenho dos auditores estabelecida.","1. São realizadas avaliações periódicas de desempenho dos auditores internos?\n\n2. As avaliações são baseadas em processos formalmente estabelecidos?\n\n3. As avaliações são baseadas em critérios de avaliação previamente comunicados aos profissionais a serem avaliados?\n\n4. O processo de avaliação contempla a realização de feedbacks aos profissionais avaliados?","- Documentação do processo de avaliação periódica. \n- Extratos de questionários e de entrevistas aplicados. \n- Orientações/comunicações emitidas sobre o processo de avaliação.\n"]
["5. Criar um \"plano de formação/treinamento e de desenvolvimento\" para cada indivíduo para orientar a melhoria e o progresso através do quadro de competências.",null,null,"1. A política de capacitação e de desenvolvimento (ou de orientações) da UAIG prevê processo de elaboração de um “plano de treinamento e de desenvolvimento” para cada profissional, a fim de orientar a melhoria e o progresso através do quadro de competências?\n\n2. Existe estratégia ou mecanismos de fomento ao desenvolvimento profissional contínuo, de forma a incentivar os profissionais de auditoria a realizarem as ações do plano de treinamento e de desenvolvimento individual formalizado?","- Política organizacional, atos normativos ou orientações que tratam do desenvolvimento e da capacitação dos auditores internos, prevendo elaboração de um plano de treinamento e de desenvolvimento individual.\n- Processo de planejamento operacional da UAIG prevendo alocação de ações de treinamento e de desenvolvimento profissional individual.\n- Política organizacional, atos normativos ou orientações que prevejam mecanismos de fomento ao desenvolvimento profissional contínuo, a exemplo de licença para capacitação, programas de reembolso para certificações ou cursos, ofertas de treinamentos, valorização na carreira, etc.\n- Dias/horas de treinamento exigidos por regulamento.\n","1. Há desenvolvimento de um “plano de treinamento e de desenvolvimento” periódico para cada profissional da unidade, de forma a orientar a melhoria e o progresso em relação do quadro de competências?\n\n2. Há monitoramento/acompanhamento da realização das ações de capacitação e de desenvolvimento planejadas para cada profissional?\n\n3. Mecanismos de fomento ao desenvolvimento profissional contínuo  estabelecidos pela UAIG estão sendo regularmente executados?","- Planos de desenvolvimento individual periódicos elaborados/firmados para cada auditor interno.\n- Mecanismos de aferição periódica das capacitações realizadas em confronto com a previsão realizada.\n- Extratos de questionários e de entrevistas realizadas.\n- Registros de execução de ações de fomento ao desenvolvimento profissional contínuo."]
["6. Estabelecer programas para assegurar que os auditores obtenham certificações profissionais adequadas (incluindo CIA, CGAP, CCSA, CRMA, QIAL, CFE, CISA, CPA, CA, etc), bem como certificações específicas do setor, se relevantes.\n",null,null,"1. Existe processo de identificação de certificações e/ou de outras designações profissionais relevantes para a atividade de auditoria interna?\n\n2. Existe, na unidade, programa de fomento à obtenção de certificações e/ou de outras designações profissionais relevantes?\n\n3. Os programas institucionais para fomentar que os auditores internos obtenham certificações e/ou outras designações profissionais relevantes são comunicados adequadamente ao corpo funcional?","- Política organizacional, atos normativos ou orientações que estabeleçam formas de incentivo à obtenção de certificações profissionais relevantes para a atividade de auditoria interna.\n- Extratos de questionários e de entrevistas aplicados. ","1. A UAIG dispõe de levantamento de certificações e/ou de outras designações profissionais que sejam relevantes para o exercício da atividade de auditoria interna?\n\n2. Os programas institucionais previstos para fomentar que os auditores internos obtenham certificações e/ou outras designações profissionais apropriadas estão sendo executadas regularmente?\n\n3. Existe alocação regular/satisfatória de recursos (financeiros, tempo) para incentivo a certificações relevantes na UAIG?\n\n4. Há histórico de certificações e/ou outras designações profissionais relevantes alcançadas pelos auditores internos?","- Registros de certificações e/ou de outras designações profissionais relevantes obtidas pelos auditores internos da UAIG.\n- Relatórios de monitoramento e de informações sobre a execução dos programas de fomento a certificações (orçamento previsto X executado).\n- Extratos de questionários e/ou de entrevistas aplicados. \n\n"]
["7. Dar incentivos (ou incrementos salariais) para um desempenho satisfatório e/ou excelente dentro de cada nível.\n",null,null,"1. Há política ou prática organizacional que estabeleça mecanismos de incentivos (ou incrementos salariais) para um desempenho satisfatório e/ou excelente dentro de cada nível?","- Política organizacional, atos normativos, orientações ou práticas que estabeleçam mecanismos de reconhecimento, recompensa, incentivos e/ou promoções na carreira com base em avaliações de desempenho individual ou por trabalhos de excelência realizados.\n- Extrato de questionários e entrevistas aplicados. ","1. Os programas institucionais de incentivos (ou incrementos salariais) para um desempenho satisfatório e/ou excelente dentro de cada nível estão sendo executados regularmente e em conformidade com o previsto?\n\n2. Os programas institucionais de incentivos (ou incrementos salariais) para um desempenho satisfatório e/ou excelente dentro de cada nível existentes são adequados à necessidade da UAIG?\n","- Documentação do processo de avaliação de desempenho e de concessão de incentivos vinculados ao bom desempenho na avaliação.\n- Documentação comprobatória da execução de outros programas de incentivo, tais como recompensas (financeiras ou não) vinculadas ao atingimento de metas, trabalhos de destaque, qualidade, etc. \n- Extratos de questionários e de entrevistas aplicados. \n- Mobilidade na carreira para os profissionais que comprovadamente demonstram desejado desenvolvimento profissional."]
["8. Incentivar a participação em associações profissionais relevantes.",null,null,"1. Existem programas institucionais para fomentar que os auditores internos participem de associações profissionais relevantes para as atividades desenvolvidas na UAIG?\n\n2. Os programas institucionais para fomentar que os auditores  internos participem de associações profissionais relevantes, se houver, são comunicados adequadamente ao corpo funcional?","- Política atos normativos, orientações ou práticas que estabeleçam mecanismos de incentivo à participação em associações profissionais relevantes.\n- Extrato de questionários e entrevistas aplicados. ","1. Os programas institucionais previstos para fomentar que os auditores  internos participem em associações profissionais relevantes estão sendo executados regularmente e conforme o previsto?\n\n2. Há registros da aplicação desses incentivos (financeiros ou não)?\n\n3. Os programas de incentivo existentes são adequados e suficientes em face das necessidades/especificidades da UAIG?","- Documentação da execução de programas de fomento aos auditores  internos para que  esses participem de associações profissionais relevantes (incentivos financeiros, participação em congressos, utilização como critério de promoção, profissionais membros de associações profissionais, etc).\n- Extratos de questionários e/ou entrevistas aplicados. \n\n"]
["9. Determinar a combinação de habilidades e de níveis de pessoal necessários e avaliar se eles podem ser desenvolvidos internamente ou se devem ser obtidos por meio de colaboração ou terceirização.",null,null,"1. Existe política ou prática de identificação das competências e de níveis de pessoal necessários para completar o programa de trabalho periódico?\n\n2. Existe política ou prática para avaliar se as lacunas existentes entre as competências e os níveis de pessoal necessários e disponíveis para completar o programa de trabalho periódico podem ser desenvolvidos internamente ou se devem ser obtidas através de colaboração ou terceirização?\n\n3. Existe mecanismo institucional de obtenção das competências e de níveis de pessoal necessários, quando esses não puderem ser desenvolvidos internamente?\n\n","- Políticas organizacionais da UAIG relacionadas às atividades de planejamento e de recursos humanos. \n- Normas/orientações documentadas de auditoria. \n- Diretrizes ou práticas de mapeamento de competências do quadro de pessoal da UAIG.\n- Políticas organizacionais da UAIG de apoio e cooperação com diferentes entidades prestadores de serviços de avaliação e consultoria para a organização.\n- Políticas de contratação de apoio técnico terceirizado.\n- Plano de desenvolvimento de competências, de capacitação ou de treinamento.","1. É realizada identificação periódica das competências e de níveis de pessoal necessários para compor o programa de trabalho periódico?\n\n2. São realizadas avaliações se as lacunas entre as competências e os níveis de pessoal necessários e disponíveis para compor o programa de trabalho periódico podem ser desenvolvidos internamente ou se devem ser obtidas através de colaboração ou terceirização?\n\n3. Os mecanismos institucionais de obtenção das competências e dos níveis de pessoal necessários, quando esses não puderem ser desenvolvidos internamente, são efetivos em fornecer/articular os recursos necessários de forma adequada e tempestiva?\n","- Registros do processo de planejamento e de mapeamento de competências disponíveis e necessárias para compor o plano de trabalho.\n- Registros de avaliação de viabilidade dos serviços propostos/necessários em relação à quantidade e à especialização do quadro de pessoal existente.\n- Plano operacional periódico da UAIG. \n- Plano geral e individual de treinamento e de desenvolvimento profissional de excelência (baseados nas necessidades pessoais e de projeto).\n- Documento de planejamento operacional da UAIG que indique os recursos necessários para cada trabalho (competências e quantidade). \n- Pessoas experientes e qualificadas em todas as posições, considerado o contexto e as atribuições da UAIG.\n- Apoio da alta gestão para forncecer recursos e ações necessárias para recrutar, desenvolver e reter a equipe profissionalmente qualificada. "]

{"sheet":"K3.5","index":15,"n_rows":12,"n_cols":7,"rows_kept":12,"cut":false,"hidden":false,"merged":[[11,0,11,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[2,0,2,1],[3,0,3,1],[3,3,3,6],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3"]
["KPA 3.5 - Criação de Equipe e Competência"]
["1. Objetivo do KPA\nDesenvolver a capacidade dos membros da equipe para trabalhar eficazmente em um ambiente de equipe, começando com foco na equipe de projeto individual. Considerando que muitas auditorias no setor público cobrem âmbitos que requerem esforço conjunto de uma equipe de auditores para realizá-las, e porque as habilidades necessárias para realizar uma auditoria não são necessariamente as mesmas para trabalhar efetivamente em um ambiente de grupo, competências adicionais de equipe são requeridas.",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de desenvolver a capacidade dos membros da equipe para trabalhar eficazmente em um ambiente de equipe, começando com foco na equipe de projeto individual.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. A atividade de AI possa manejar projetos de maior alcance.\n2. Haja oportunidades para desenvolvimento pessoal e profissional nas áreas de comunicação, de liderança e de relacionamento.\n3. A qualidade de atuação em projeto seja melhorada, compartilhando conhecimento, experiência e perspectivas de vários indivíduos.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Introduzir mecanismos de comunicação e de coordenação para apoiar o desenvolvimento da equipe (por exemplo, reuniões periódicas de equipe, recursos de dados compartilhados, designação das atribuições do projeto e cronogramas).",null,null,"1. Há previsão de mecanismos de comunicação e de coordenação (por exemplo, reuniões periódicas de equipe, recursos de dados compartilhados, atribuição de papéis e cronogramas de projetos) para apoiar a formação e o desenvolvimento das equipes?\n\n2. Há previsão das funções de supervisão e de coordenação para cada trabalho de auditoria, incluindo atribuições de comunicação, interlocução e revisão dos trabalhos desenvolvidos pelas equipes?\n","- Política organizacional da UAIG.\n- Normas/orientações documentadas de auditoria.\n- Orientações relativas aos papéis e atribuições dos membros das equipes de auditoria.\n- Sistemas de apoio à auditoria.\n- Canais e mecanismos de comunicação.","1. Mecanismos de comunicação e de coordenação são efetivamente utilizados nos trabalhos?\n\n2. Há identificação dos profissionais reponsáveis pelas funções de supervião e de coordenação de cada trabalho de auditoria?\n\n3. Os mecanismos de comunicação e de coordenação existentes são adequados e suficientes para proporcionar coordenação e qualidade aos trabalhos realizados?","- Definição formal dos responsáveis pela coordenação e pela supervisão de cada trabalho.\n- Registros de atuação dos responsáveis pela coordenação e pela supervisão dos trabalhos.\n- Atas/memórias de reuniões entre a equipe e os responsáveis pela supervisão.\n- Extratos de questionários e/ou entrevistas aplicados. \n- Sistema de suporte às auditorias.\n- Ferramentas/sistemas de informação utilizados para compartilhamento de informações.\n\n"]
["3. Desenvolver critérios para comportamentos e práticas de trabalho em equipe eficazes e incorporar tais critérios no quadro de competências do pessoal.",null,null,"1. Existem critérios estabelecidos para comportamentos e práticas de trabalho em equipe?\n\n2. Tais critérios estão incorporarados ao quadro de competências do pessoal ou da carreira?","- Política organizacional da UAIG.\n- Normas/orientações documentadas de auditoria.\n- Mapeamento de competências, incluindo as relacionadas ao trabalho em equipe.\n- Código de conduta ética.\n- Treinamentos relacionados.","1. Foi estabelecido quadro de competências da atividade de auditoria, incluindo aquelas relacionadas ao trabalho em equipe?\n\n2. Existe processo de avaliação (específico para cada trabalho ou geral) sobre a atuação de cada membro das equipes de auditoria?\n\n3. Os processos de progressão funcional e de seleção para preechimento de cargos-chave realizados pela UAIG consideraram competências relacionadas ao trabalho em equipe?","- Quadro de competências.\n- Avaliações periódicas de desempenho.\n- Avaliação de desempenho das equipes a cada trabalho.\n- Avaliação de terceiros (gestores, colaboradores, etc)\n- Documentação dos processos de progressão funcional e de seleção interna.\n- Extratos de entrevistas e questionários aplicados.\n"]
["4. Proporcionar oportunidades de desenvolvimento profissional sobre temas como trabalho em equipe e liderança de equipe, comunicação eficaz e construção de relacionamento.",null,null,"1. A UAIG elabora “plano de capacitação/desenvolvimento” periódico que contemple, além das propostas de capacitação técnica, oportunidades de desenvolvimento gerencial, de liderança, de trabalho em equipe e de comunicação?\n\n2. Existem estratégias/mecanismos de fomento ao desenvolvimento profissional em relação a esses temas?\n","- Planejamento periódico da UAIG contemplando a realização de ações de treinamento e de desenvolvimento profissional.\n- Quadro de competências.\n- Plano anual de capacitação/desenvolvimento.\n- Plano de desenvolvimento individual.\n- Dias/horas de treinamento exigidos por legislação.\n- Extrato de entrevistas realizadas.","1. As ações de desenvolvimento gerencial, de liderança, de trabalho em equipe e de comunicação previstas no plano periódico de capacitação e de desenvolvimento são implementadas na UAIG em níveis adequados?","- Relatórios de monitoramento das ações do Plano periódico de capacitação e de desenvolvimento.\n- Registros de ações de capacitação realizadas.\n- Relação de auditores treinados.\n- Plano de desenvolvimento individual.\n- Extratos de questionários e de entrevistas aplicadas."]
["5. Identificar e atribuir papéis (funções) de liderança da equipe para indivíduos selecionados, com funções explícitas, responsabilidades e autoridade.",null,null,"1. A estrutura organizacional da UAIG contempla posições de coordenação e de liderança, em níveis apropriados, contemplando deveres, responsabilidades e autoridade explícitos para o adequado gerenciamento da atividade de auditoria interna?\n\n2. As normas/regulamentos de auditoria preveem a atribuição de funções de liderança e de coordenação das equipes de trabalho, contemplando deveres, responsabilidades e autoridade explícitos para conduzir os trabalhos de auditoria?","- Regimento interno, estrutura organizacional ou quadro de cargos e funções gerenciais, contemplando deveres, responsabilidades e autoridade para o adequado gerenciamento da UAIG.\n- Normas de auditoria ou de operação, contemplando explicitamente deveres, responsabilidades e autoridade para a adequada condução dos trabalhos de auditoria.\r\n","1. A estrutura de cargos e de funções gerenciais da UAIG é apropriada, em face do porte, da complexidade e da quantidade de trabalhos de auditoria requeridos?\n\n2. Os papéis de gerenciamento e de liderança na estrutura organizacional da UAIG, de forma geral, são ocupados por profissionais de capacidade técnica e gerencial reconhecida?\n\n3. São atribuídas, para cada trabalho de auditoria, funções de coordenação e de liderença (supervisão, coordenação, etc) das equipes de trabalho?\n\n4. As atribuições de liderança e de coordenação dos trabalhos de auditoria, em geral, são desenvolvidas por profissionais apropriados, com suficiente conhecimento técnico e gerencial?","- Extratos de entrevistas e de questionários aplicados.\n- Registros de correlação entre a estrutura organizacional da UAIG e a demanda de trabalho existente.\n- Registros de revisão amostral de competências de dirigentes da UAIG (avaliação de currículos).\n- Extratos de processos de avaliação de desempenho dos ocupantes de funções gerenciais.\n- Extrato de processos seletivos de seleção realizados para cargos de gerência.\n- Registros de designação formal de funções de coordenação e de supervisão para cada trabalho de auditoria."]
["6. Implementar recompensas baseadas em equipe para realizações de sucesso, a fim de reforçar os comportamentos desejados da equipe.",null,null,"1. Há  previsão de mecanismos de recompensas (financeiras ou não)  baseadas em trabalho de equipe para realizações de sucesso, a fim de reforçar os comportamentos desejados da equipe?\n\n2. Os programas institucionais de recompensas baseadas em trabalho de equipe para realizações de sucesso, a fim de reforçar os comportamentos desejados da equipe, são comunicados adequadamente ao corpo funcional?","- Política, ato normativo, orientações ou prática institucional que estabeleçam mecanismos de reconhecimento ou recompensas (financeiras ou não) para realizações de sucesso.\n- Programas de reconhecimento de trabalhos de excelência, mediante concessão de premiações, elogios formais, promoções, oportunidades de capacitação, etc.","1. Os programas institucionais de recompensas baseadas em trabalho de equipe para realizações de sucesso estão sendo executadas regularmente e em conformidade com o previsto?\n\n2. Os auditores internos consideram adequados os programas institucionais de recompensas baseadas em trabalho de equipe para realizações de sucesso?\n\n3. Os programas de recompensa têm proporcionado incentivos à melhoria contínua e à qualidade dos trabalhos?","- Documentação do processo de programas de recompensa baseadas em trabalho de equipe para realizações de sucesso.\n- Premiações. \n- Promoções na carreira.\n- Extratos de questionários e de entrevistas aplicadas. \n- Programa de reconhecimento  e de G12incentivo implementado.\n"]
["7. Desenvolver os membros da equipe para assumir papéis de mudança de acordo com as mudanças na organização.",null,null,"1. Existe política, programa ou prática organizacional na UAIG para o desenvolvimento de competências e de capacidades dos auditores internos, incluindo habilidades relativas à liderança, à gestão da mudanças, ao planejamento, à estratégia organizacional, etc?\n\n2. Foram desenvolvidas trilhas de aprendizagem profissional, contemplando o desenvolvimento de habilidades técnicas, comportamentais e gerenciais dos auditores?","- Política organizacional, atos normativos, ou práticas que tratam sobre gestão de mudança organizacional, capacitação e treinamento, preparação ou formação de novos líderes, etc.\n- Quadro de competências.\n- Trilhas de aprendizagem.\n- Programas de mentoria.","1. São disponibilizadas, de forma regular e suficiente, oportunidades de capacitação e de formação profissional destinadas ao desenvolvimento de habilidades de liderança, de planejamento e de gestão de mudança, entre outros temas correlatos?\n","- Documentação dos processos de capacitação ou de formação continuada que tratem do desenvolvimento dos membros da equipe para assumir papéis de mudança à medida que a organização muda.\n- Quadro de competências. \n- Extratos de questionários e de entrevistas aplicadas. \n- Programa de Mentoria."]

{"sheet":"K3.6 ","index":16,"n_rows":18,"n_cols":7,"rows_kept":18,"cut":false,"hidden":false,"merged":[[15,0,15,2],[16,0,16,2],[17,0,17,2],[6,0,6,2],[7,0,7,2],[8,0,8,2],[9,0,14,0],[9,1,9,2],[10,1,10,2],[11,1,11,2],[12,1,12,2],[13,1,13,2],[14,1,14,2],[0,0,0,1],[1,3,3,6],[2,0,2,2],[3,0,3,2],[4,0,5,2],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de avaliar os riscos sistematicamente e focar as prioridades do plano periódico de auditoria e de serviços da atividade de AI nas exposições de risco de toda a organização.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Haja compreensão acerca dos riscos e das oportunidades da organização e contribuição para a sua mitigação gerencial/administrativa, melhorando, assim, a gestão de risco e os sistemas de controle globais.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 3.6 - Planos de auditoria baseados em riscos"]
["1. Objetivo do KPA\nAvaliar os riscos sistematicamente e focar as prioridades do plano periódico de auditoria e de serviços da atividade de AI nas exposições de risco de toda a organização."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2.  Consultar a alta administração e o conselho para entender sua percepção dos riscos do ambiente e da organização.\n",null,null,"1. As políticas, normas ou práticas de planejamento periódico da UAIG prevêem a realização de consultas à alta administração e ao conselho para entender sua percepção dos riscos ambientais e organizacionais?","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a realização de consultas à alta administração/conselho como parte do processo de planejamento periódico da UAIG.\n- Treinamentos/capacitações.","1. Durante o processo de planejamento periódico da UAIG, são realizadas consultas à alta administração/conselho, a fim de entender sua percepção dos riscos do ambiente e da organização?\n\n2. A UAIG levou em consideração na elaboração do seu planejamento periódico a percepção dos riscos informada pela alta administração/conselho?\n\n","- Plano(s) periódico(s) de auditoria aprovado(s).\n- Atas de reunião ou comunicações demonstrando a realização de consultas à alta administração/conselho sobre os principais riscos da organização. \n- Extrato de questionários e/ou entrevistas aplicados. \n"]
["3. Considerar a estrutura de gerenciamento de risco da organização, se estabelecida.",null,null,"1. As políticas, as normas ou as práticas de planejamento periódico da UAIG estabelecem a necessidade de consideração da estrutura de gestão de riscos da organização, se existente?\n\n2. São realizadas inciativas de fomento e de capacitação do quadro de pessoal da UAIG em temas de gestão de riscos e de planejamento baseado riscos?\n\n","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de consideração da estrutura de gestão de riscos da organização, quando existente, como parte do processo de planejamento periódico da UAIG.\n- Treinamentos/capacitações realizadas em temas de gestão de riscos e em  planejamento baseado em riscos.","1. Durante o processo de planejamento periódico da UAIG, é devidamente considerada a estrutura de gerenciamento de riscos da organização, quando existente?\n\n","- Plano(s) periódico(s) de auditoria aprovado(s).\n- Documentação de suporte do processo de planejamento incluindo informações sobre a estrutura de gestão de riscos da organização e sua devida consideração. \n- Extrato de questionários e/ou de entrevistas aplicados. \n"]
["4. Entender as metas e os objetivos estratégicos da organização para alinhar adequadamente o plano de auditoria e de serviços a eles.",null,null,"1. As políticas, as normas ou as práticas de planejamento periódico da UAIG estabelecem a necessidade de adequado entendimento das metas e dos objetivos estratégicos da organização?\n\n2. As políticas, as normas ou as práticas de planejamento periódico da UAIG estabelecem a necessidade de adequado alinhamento dos trabalhos às metas e aos objetivos estratégicos da organização?\n\n3. São realizadas inciativas de fomento e de capacitação do quadro de pessoal da UAIG sobre o tema?\n","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de entendimento e de alinhamento do plano periódico da UAIG às metas e aos objetivos estratégicos da organização.\n- Treinamentos/capacitações realizadas sobre o tema.","1. A documentação do processo de planejamento periódico da UAIG registra o adequado entendimento das metas e dos objetivos estratégicos da organização?\n\n2. O planejamento periódico da UAIG demonstra estar alinhado às metas e aos objetivos estratégicos da organização?","- Plano(s) periódico(s) de auditoria alinhado às metas e aos objetivos estratégicos da organização.\n- Documentação de suporte do processo de planejamento incluindo registro do entendimento das metas e dos objetivos estratégicos da organização. \n- Extrato de questionários e/ou de entrevistas aplicados.     "]
["5. Conduzir uma avaliação periódica de riscos:\n","5.1 Atualizando o universo de auditoria.",null,"1. As políticas, as normas ou as práticas de planejamento periódico da UAIG estabelecem a necessidade de atualização do universo de auditoria periodicamente ou sempre que necessário?","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de atualização periódica do universo de auditoria.","1. A UAIG tem realizado a atualização periódica do universo de auditoria?\n\n\n","- Universo de auditoria documentado.\n- Registros de atualização periódica do universo de auditoria.\n- Extrato de questionários e/ou de entrevistas aplicados.  \n"]
[null,"5.2 Identificando os objetos de auditoria em que a exposição ao risco é mais elevada.",null,"1. As políticas, as normas ou as práticas de planejamento periódico da UAIG estabelecem a necessidade de identificação dos objetos de auditoria nos quais a exposição ao risco é mais alta?\n\n2. São realizadas inciativas de fomento e de capacitação do quadro de pessoal da UAIG em temas de gestão de riscos e de planejamento baseado riscos?","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de identificação dos objetos de auditoria nos quais a exposição ao risco é mais alta.\n- Treinamentos/capacitações realizadas em temas de gestão de riscos e de  planejamento baseado em riscos.","1. A UAIG adequadamente considera em seu planejamento periódico os objetos de auditoria nos quais a exposição ao risco é mais alta?","- Avaliações documentadas de riscos da organização.\n- Documentação de suporte do processo de planejamento incluindo informações sobre a avaliação de riscos e as entidades/objetos de auditoria nas quais a exposição ao risco é mais alta.\n- Extrato de questionários e/ou entrevistas aplicados. "]
[null,"5.3 Determinando a probabilidade de que o risco identificado possa tornar-se uma deficiência significativa ou penetrante, impactando no atingimento dos objetivos da entidade.",null,"1. O processo de planejamento periódico da UAIG estabelece a necessidade de avaliação de probabilidade e de impacto associada aos riscos identificados?\n\n2. São realizadas inciativas de fomento e de capacitação do quadro de pessoal da UAIG em temas de gestão de riscos e de planejamento baseado riscos?","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de avaliação de probabilidade e de impacto dos riscos identificados.\n- Treinamentos/capacitações realizadas em temas de gestão de riscos e de planejamento baseado em riscos.","1. A UAIG adequadamente considera em seu planejamento periódico a probabilidade e o impacto dos riscos identificados?\n","- Avaliações documentadas de riscos da organização.\n- Documentação de suporte do processo de planejamento incluindo informações sobre a avaliação de riscos.\n- Extrato de questionários e/ou de entrevistas aplicados. "]
[null,"5.4 Identificando as respostas aos riscos postas em prática ou as ações tomadas pela administração para lidar com tais riscos.",null,"1. As políticas, as normas ou as práticas de planejamento periódico da UAIG estabelecem a necessidade de identificação e de avaliação das respostas aos riscos postas em prática ou das ações tomadas pela administração para lidar com tais riscos?\n\n2. São realizadas inciativas de fomento e de capacitação do quadro de pessoal da UAIG em temas de gestão de riscos e de planejamento baseado riscos?","- Políticas ou normas de auditoria sobre o tema. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de identificação e de avaliação das respostas aos riscos postas em prática ou das ações tomadas pela administração para lidar com os riscos identificados.\n- Treinamentos/capacitações realizadas em temas de gestão de riscos e de  planejamento baseado em riscos.","1. A UAIG adequadamente considera em seu planejamento periódico as respostas aos riscos postas em prática ou as ações tomadas pela administração para lidar com os riscos identificados?\n\n","- Avaliações documentadas de riscos da organização.\n- Documentação de suporte do processo de planejamento incluindo informações sobre a avaliação de riscos e de controles.\n- Extrato de questionários e/ou de entrevistas aplicados. "]
[null,"5.5 Identificando a necessidade de respostas adicionais ou diferentes aos riscos.",null,"1. As políticas, as normas ou as práticas de planejamento periódico da UAIG estabelecem o requisito de identificação da necessidade de respostas adicionais ou diferentes para os riscos identificados?\n\n2. São realizadas inciativas de fomento e de capacitação do quadro de pessoal da UAIG em temas de gestão de riscos e de planejamento baseado riscos?","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo o requisito de avaliação da necessidade de identificação de respostas adicionais ou diferentes para os riscos identificados.\n- Treinamentos/capacitações realizadas em temas de gestão de riscos e planejamento baseado em riscos.","1. A UAIG adequadamente considera em seu processo de planejamento periódico a avaliação da necessidade de respostas adicionais ou diferentes para os riscos identificados?\n","- Avaliações documentadas de riscos da organização.\n- Documentação de suporte do processo de planejamento incluindo informações sobre a avaliação de riscos e de controles.\n- Extrato de questionários e/ou entrevistas aplicados. "]
[null,"5.6 Considerando indicadores de fraude.",null,"1. As políticas, normas ou práticas de planejamento periódico da UAIG estabelecem a necessidade de consideração de indicadores de fraude?\n\n2. São realizadas inciativas de fomento e capacitação do quadro de pessoal da UAIG em temas de gestão de riscos, planejamento baseado riscos e fraude?","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de consideração de indicadores de fraude.\n- Treinamentos/capacitações realizadas em temas de gestão de riscos e planejamento baseado em riscos.","1. A UAIG considera adequadamente em seu planejamento periódico indicadores de fraude porventura existentes?\n","- Avaliações documentadas de riscos da organização.\n- Documentação de suporte do processo de planejamento incluindo informações sobre a avaliação de riscos, de controles e sobre indicadores de fraude.\n- Extrato de questionários e/ou entrevistas aplicados. "]
["6. Incluir como trabalhos a serem realizados, no plano periódico, os objetos de auditoria em que a exposição ao risco para a organização seja alta e/ou em que as respostas aos riscos da gestão não sejam consideradas adequadas.",null,null,"1. As políticas, normas ou práticas de planejamento periódico da UAIG preconizam a inclusão dos trabalhos de auditoria relativos às entidades/objetos de auditoria nos quais a exposição ao risco para a organização é alta e/ou as respostas de risco de gestão não são consideradas apropriadas?\n\n2. São realizadas inciativas de fomento e capacitação do quadro de pessoal da UAIG em temas de gestão de riscos e planejamento baseado riscos?","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de inclusão dos trabalhos de auditoria relativos às entidades/objetos de auditoria nos quais a exposição ao risco para a organização é alta e/ou as respostas de risco de gestão não são consideradas apropriadas.\n- Treinamentos/capacitações realizadas em temas de gestão de riscos e planejamento baseado em riscos.","1. O plano periódico de auditoria da UAIG inclui, como trabalhos a serem realizados, os objetos de auditoria onde a exposição ao risco para a organização é alta e/ou onde as respostas ao risco da gestão não são consideradas apropriadas?\n","- Plano(s) periódico(s) de auditoria aprovado(s).\n- Documentação de suporte do processo de planejamento incluindo informações sobre a estrutura da gestão de riscos da organização e sua devida avaliação/consideração pela UAIG. \n- Extrato de questionários e/ou de entrevistas aplicados. "]
["7. Obter da alta administração e/ou do Conselho a aprovação do plano.",null,null,"1. As políticas, as normas ou as práticas de planejamento periódico da UAIG estabelecem a necessidade de obtenção de aprovação ou ciência do plano de auditoria periódico pela alta administração e/ou pelo Conselho?\n\n","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de obtenção de aprovação ou ciência do plano de auditoria periódico pela alta administração e/ou pelo Conselho.\n","1. O plano periódico de auditoria da UAIG foi submetido à aprovação e/ou à  ciência da alta administração e/ou do Conselho?","- Plano periódico de auditoria aprovado por instância de governança.\n- Comunicação entre a UAIG e a gestão versando sobre aprovação e/ou ciência do plano periódico de auditoria."]
["8. Revisar e ajustar o plano da AAI, como e quando necessário, em resposta a mudanças nos negócios, nos riscos, nas operações, nos programas, nos sistemas e nos controles da organização.",null,null,"1. As políticas, as normas ou as práticas de planejamento periódico da UAIG estabelecem a necessidade de atualização do plano de auditoria em resposta a mudanças nos negócios, nos riscos, nas operações, nos programas, nos sistemas e nos controles da organização?\n\n","- Políticas ou normas de auditoria sobre planejamento periódico com base em riscos. \n- Manuais, diretrizes ou orientações documentadas estabelecendo a necessidade de atualização do plano de auditoria em resposta a mudanças nos negócios, nos riscos, nas operações, nos programas, nos sistemas e nos  controles da organização.","1. O plano periódico de auditoria da UAIG é atualizado sempre que necessário, em resposta a mudanças nos negócios, nos riscos, nas operações, nos programas, nos sistemas e nos controles da organização?\n\n\n","- Plano(s) periódico(s) de auditoria revisado(s).\n- Documentação de suporte do processo de planejamento e suas atualizações. \n- Extrato de questionários e/ou de entrevistas aplicados. "]

{"sheet":"K3.7","index":17,"n_rows":18,"n_cols":10,"rows_kept":18,"cut":false,"hidden":false,"merged":[[17,0,17,2],[6,0,6,2],[7,0,7,2],[8,0,8,2],[9,0,9,2],[10,0,16,1],[0,0,0,1],[1,3,3,6],[2,0,2,2],[3,0,3,2],[4,0,5,2],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de estabelecer e manter processos para, continuamente, monitorar, avaliar e melhorar a eficácia da atividade de AI. \nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Haja garantia razoável de que os processos e os produtos da atividade de AI estão em conformidade com a Definição de Auditoria Interna, com o Código de Ética, com as Normas e com os requisitos legais relevantes.\n2. Seja aumentada a confiança das partes interessadas (stakeholders) ao documentar o compromisso da atividade de AI a práticas de qualidade e de sucesso.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 3.7 - Estrutura de gestão da qualidade"]
["1. Objetivo do KPA\nEstabelecer e manter processos para, continuamente, monitorar, avaliar e melhorar a eficácia da atividade de AI. Os processos incluem monitoramento interno contínuo do desempenho da atividade de AI, bem como avaliações de qualidade periódicas, internas e externas."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Desenvolver políticas, práticas e procedimentos, incluindo aqueles alavancados pela tecnologia, que contribuam para a melhoria contínua da atividade de AI.",null,null,"1. Foram estabelecidas políticas, práticas e procedimentos, incluindo aqueles alavancados por meio da tecnologia da informação, com vistas a promover a melhoria contínua da atividade de AI?\n\n2. Foram estabelecidas responsabilidades pela gestão das atividades de avaliação e de melhoria contínua da atividade de AI na UAIG?","- Programa de Gestão e Melhoria da Qualidade (PGMQ).\n- Manuais ou procedimentos de auditoria, contemplando procedimentos de asseguração de qualidade dos trabalhos, a exemplo da definição de papéis de revisão, de supervisão e de  aprovação dos trabalhos. \n- Unidade, setor ou pessoal formalmente designado para condução das ações de melhoria contínua da AI ou do PGMQ.\n- Sistemas ou mecanismos de aferição de indicadores gerenciais de monitoramento do desempenho, de efetividade ou de qualidade da UAIG.\n","1. Os procedimentos de asseguração de qualidade e de melhoria contínua estão incorporados ao processo de auditoria?\n\n2. Os responsáveis pela condução das ações de melhoria contínua ou do PGMQ estão desempenhando suas atribuições de forma adequada?\n\n4. Os indicadores gerenciais de monitoramento do desempenho, de  efetividade ou de qualidade da UAIG são efetivamente monitorados?\n\n5. Existem programas de treinamento, orientações fornalizadas ou sessões de alinhamento destinadas a promover a cultura de qualidade e melhoria contínua da UAIG?","- Trabalhos de auditoria efetivamente submetidos a processo de revisão, de supervisão e de aprovação.\n- Unidade, setor ou pessoal formalmente designado para condução do PGMQ e/ou de ações de melhoria contínua.\n- Registros de monitoramento, de reporte e de ações corretivas relacionadas aos resultados aferidos por meio de indicadores gerenciais.\n- Programas de treinamento, orientações formalizadas ou sessões de alinhamento realizadas com vistas a promover a cultura de qualidade e de melhoria contínua da UAIG."]
["3. Desenvolver e documentar os papéis e as responsabilidades para realização, a revisão e a aprovação dos produtos de trabalho de auditoria interna em cada fase do processo de trabalho da auditoria.",null,null,"1. Foram definidos papéis e responsabilidades para realizar, para revisar e para aprovar os produtos em cada fase do trabalho de auditoria interna?\n\n2. Existem manuais de procedimentos ou orientações que reforçam os papéis e as responsabilidades no processo de trabalho de auditoria?\n\n3. São realizadas capacitações que reforcem os papéis e as responsabilidades no processo de trabalho de auditoria?","- Políticas, práticas e procedimentos que tratam sobre  os papéis e as responsabilidades para realização, para revisão e para aprovação dos produtos de trabalho de auditoria interna em cada fase do processo de trabalho de auditoria.\n- Manuais e orientações documentadas de auditoria.\n- Treinamentos e capacitações sobre o tema.","1. Os papéis e as responsabilidades pela realização, pela revisão e pela aprovação dos produtos do trabalho de auditoria têm sido exercidos de forma satisfatória e efetiva?","- Documento de formalização do trabalho de auditoria que identifique os responsáveis por realizar, por supervisionar e por aprovar os produtos do trabalho.\n- Documentação de auditoria incluindo a identificação dos responsáveis pelas análises realizadas e pela revisão/aprovação dos produtos.\n- Extratos de questionários e/ou entrevistas aplicados com auditores e dirigentes da UAIG. "]
["4. Implementar e manter um programa de garantia e de melhoria de qualidade, que inclua monitoramento interno contínuo, bem como avaliações periódicas da qualidade, internas e externas.\n",null,null,"1. Foi formalmente instituído pela UAIG um programa de garantia e de melhoria de qualidade (PGMQ), que inclui monitoramento interno contínuo, bem como avaliações periódicas de qualidade, internas e externas?\n\n2. A UAIG designou formalmente unidade, setor ou pessoal responsável para condução do PGMQ?\n\n3. Existem iniciativas de fomento e de comunicação do PGMQ a todos os auditores?","- Norma interna estabelecendo formalmente o PGMQ na unidade.\n- Unidade, setor ou pessoal formalmente designados para condução do PGMQ.\n- Orientações, reuniões de alinhamento ou capacitações que abordem temas relacionados à gestão e à melhoria da qualidade.","1. O PGMQ está efetivamente implementado?\n\n2. A implementação do PGMQ é feita de forma permanente e abrangente?\n\n3. As atividades de monitoramento contínuo são adequadas e suficientes para contribuir para a melhoria contínua da AAI, incluindo a gestão de indicadores gerenciais, feedback de gestores e partes internessadas?\n\n4. As avaliações internas de qualidade são realizadas de forma permanente, abrangente e suficiente para promover a melhoria contínua da AAI?\n\n5. São realizadas ou foram definidas datas para realização das avaliações externas de qualidade, de forma apropriada?\n\n6. Os resultados do PGMQ são comunicados de forma apropriada?\n\n7. Os resultados do PGMQ são utilizados como base para ações de aprimoramento de procedimentos e para capacitações?\n\n","- Documentação e resultados do Programa de Gestão e Melhoria da Qualidade, incluindo monitoramento interno contínuo do desempenho da atividade de AI, bem como avaliações de qualidade periódicas, internas e externas.\n- Reportes do PGMQ.\n- Relação de ações de melhoria de procedimentos e capacitações decorrentes da atuação do PGMQ.\n"]
["5. Desenvolver sistemas e procedimentos para monitorar e relatar o programa de garantia e de melhoria de qualidade. \n",null,null,"1. Foram desenvolvidos procedimentos e sistemáticas apropriadas para monitorar e relatar o PGMQ?","- Políticas, práticas e procedimentos que tratam sobre monitoramento e reporte do PGMQ.\n- Fluxo de monitoramento e reporte do PGMQ.\n- Papeis e responsabilidades definidos quanto ao monitoramento e ao reporte do PGMQ (tanto no nível de quem reporta e de quem recebe a infomação).\n","1. As atividades de monitoramento e de reporte do PGMQ têm sido realizadas de forma apropriada?","- Documentação e resultados do PGMQ.\n- Reportes periódicos e anuais do PGMQ.\n- Extratos de questionários e/ou de entrevistas aplicadas. "]
["6. Desenvolver sistemas e procedimentos para monitorar e relatar o desempenho e a eficácia da atividade de AI, incluindo:",null,"6.1 Conformidade com a Definição de Auditoria Interna, com o Código de Ética e com as Normas Internacionais para a Prática Profissional de Auditoria Interna (Normas).","1. A UAIG estabeleceu sistemática e procedimentos para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a conformidade com a definição, com as normas e com o código de ética da atividade de AI?","- Políticas, práticas e procedimentos que tratam do monitoramento e reporte do desempenho e eficácia da atividade de AI, incluindo a conformidade com a definição, normas e código de ética da atividade de AI.\n- Roteiros ou guias de avaliação estabelecidos pelo PGMQ.\n- Indicadores de desempenho.\n","1. A UAIG tem efetivamente implementado processo para avaliar, monitorar e relatar o desempenho e a eficácia da atividade de AI, incluindo a conformidade com a definição, normas e código de ética da atividade de AI?","- Documentação e resultados do PGMQ.\n- Reportes periódicos e anuais do PGMQ.\n- Registros de monitoramento, reporte e ações corretivas relacionadas aos resultados aferidos por meio de indicadores de desempenho.\n- Extratos de questionários e/ou entrevistas aplicadas. \n"]
[null,null,"6.2 Adequação ao Regimento Interno da auditoria, aos objetivos, às políticas e aos procedimentos.\n\n","1. A UAIG estabeleceu sistemática e procedimentos para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a adequação ao Regimento Interno da auditoria, aos objetivos, às políticas e aos procedimentos?","- Políticas, práticas e procedimentos que tratam do monitoramento e do reporte do desempenho e da eficácia da atividade de AI, incluindo a adequação ao Regimento Interno, aos objetivos, às políticas e aos procedimentos da AI.\n- Roteiros ou guias de avaliação estabelecidos pelo PGMQ.\n- Indicadores gerenciais.","1. A UAIG tem efetivamente implementado processo para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a adequação ao Regimento Interno,aos  objetivos, às políticas e aos procedimentos da AI?","- Documentação e resultados do PGMQ.\n- Reportes periódicos e anuais do PGMQ.\n- Registros de monitoramento, de reporte e de ações corretivas relacionadas aos resultados aferidos por meio de indicadores gerenciais.\n- Registros de coordenação e de supervisão dos trabalhos.\n- Extratos de questionários e/ou entrevistas aplicadas. \n"]
[null,null,"6.3 Adequação da relação de reporte da atividade de AI.","1. A UAIG estabeleceu sistemática e procedimentos para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a adequação da relação de reporte da atividade de AI?","- Políticas, práticas e procedimentos que tratam do monitoramento e reporte do desempenho e eficácia da atividade de AI, incluindo a adequação da relação de reporte da atividade de AI.\r\n- Roteiros ou guias de avaliação estabelecidos pelo PGMQ.","1. A UAIG tem efetivamente implementado processo para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a adequação da relação de reporte da atividade de AI?","- Documentação e resultados do PGMQ.\n- Reportes periódicos e anuais do PGMQ.\n- Extratos de questionários e/ou de entrevistas aplicadas. \n"]
[null,null,"6.4 Contribuição para a governança, para o gerenciamento de riscos e para os processos de controle da organização.","1. A UAIG estabeleceu sistemática e procedimentos para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo sua contribuição para a governança, para o  gerenciamento de riscos e para os processos de controle da organização?","- Políticas, práticas e procedimentos que tratam do monitoramento e do reporte do desempenho e da eficácia da atividade de AI, incluindo sua contribuição para a governança, para o gerenciamento de riscos e para os processos de controle da organização.\n- Roteiros ou guias de avaliação estabelecidos pelo PGMQ.","1. A UAIG tem efetivamente implementado processo para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo sua contribuição para a governança, para o  gerenciamento de riscos e para os processos de controle da organização?","- Documentação e resultados do PGMQ.\n- Reportes periódicos e anuais do PGMQ.\n- Feedbacks de gestores.\n- Extratos de questionários e/ou de entrevistas aplicadas. \n"]
[null,null,"6.5 Conformidade com as leis aplicáveis, com os regulamentos e com as normas governamentais ou industriais.","1. A UAIG estabeleceu sistemática e procedimentos para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a sua conformidade com leis, com  regulamentos e com normas governamentais ou setoriais aplicáveis?","- Políticas, práticas e procedimentos que tratam do monitoramento e do reporte do desempenho e da eficácia da atividade de AI, incluindo sua conformidade com leis, com regulamentos e com normas governamentais ou setoriais aplicáveis.\n- Roteiros ou guias de avaliação estabelecidos pelo PGMQ.","1. A UAIG tem efetivamente implementado processo para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo sua conformidade com as leis, com os  regulamentos e com as normas governamentais ou setoriais aplicáveis?","- Documentação e resultados do PGMQ.\n- Reportes periódicos e anuais do PGMQ.\n- Extratos de questionários e/ou de entrevistas aplicadas. \n"]
[null,null,"6.6 Eficácia das atividades de melhoria contínua e adoção de práticas de liderança.","1. A UAIG estabeleceu sistemática e procedimentos para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a eficácia das atividades de melhoria contínua e a adoção de práticas de liderança pela UAIG?","- Políticas, práticas e procedimentos que tratam do monitoramento e do reporte do desempenho e da eficácia da atividade de AI, incluindo a eficácia das atividades de melhoria contínua e adoção de práticas de liderança.\n- Roteiros ou guias de avaliação estabelecidos pelo PGMQ.\n- Indicadores gerenciais.\n- Indicadores de desempenho.\n","1. A UAIG tem efetivamente implementado processo para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a eficácia das atividades de melhoria contínua e a adoção de práticas de liderança pela UAIG?","- Documentação e resultados do PGMQ.\n- Reportes periódicos e anuais do PGMQ.\n- Registros de aferição dos indicadores gerenciais.\n- Extratos de questionários e/ou de entrevistas aplicadas. \n"]
[null,null,"6.7 Se a atividade AI agrega valor e melhora as operações da organização.\n","1. A UAIG estabeleceu sistemática e procedimentos para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a agregação de valor e a melhoria das operações da organização?","- Políticas, práticas e procedimentos que tratam do monitoramento e do reporte do desempenho e da eficácia da atividade de AI,incluindo a agregação de valor e a melhoria das operações da organização.\n- Roteiros ou guias de avaliação estabelecidos pelo PGMQ.\n- Indicadores gerenciais.\n- Indicadores de desempenho.\n- Indicadores de resultado (benefícios financeiros e não financeiros).","1. A UAIG tem efetivamente implementado processo para avaliar, para monitorar e para relatar o desempenho e a eficácia da atividade de AI, incluindo a agregação de valor e a melhoria das operações da organização?","- Documentação e resultados do PGMQ.\n- Reportes periódicos e anuais do PGMQ.\n- Feedbacks de gestores.\n- Registros de aferição des indicadores gerenciais.\n- Registros de aferição de indicadores de desempenho.\n- Registros de aferição de indicadores de resultado (benefícios financeiros e não financeiros).\n- Extratos de questionários e/ou entrevistas aplicadas. \n"]
["7. Desenvolver sistemas e processos para acompanhar a implementação das recomendações feitas para melhorar a eficácia e o desempenho da atividade de AI e sua conformidade com as Normas.\n",null,null,"1. A UAIG estabeleceu sistemática e procedimentos para acompanhar a implementação das recomendações feitas para melhorar a eficácia e o desempenho da atividade de AI e sua conformidade com as normas?","- Políticas, práticas e procedimentos que tratam do monitoramento das recomendações decorrentes do PGMQ.\n- Definição de responsabilidade pelo monitoramento e pelo reporte do PGMQ.","1. A UAIG tem efetivamente implementado processo para monitorar o atendimento às recomendações emitidas pelo PGMQ?\n\n2. A unidade, área ou pessoal responsável pelo monitoramento tem efetivamente realizado tais atribuições?\n\n3. O monitoramento das recomendações do PGMQ é adequadamente reportado?\n\n4. As informações decorrentes do monitoramento das recomendações do PGMQ são utilizadas como insumo para o planejamento de atividades de capacitação e treinamento dos auditores? ","- Documentação e resultados do PGMQ.\n- Reportes periódicos e anuais do PGMQ, que incluam o monitoramento das recomendações do programa.\n- Treinamentos e capacitações realizadas em temas tratados no PGMQ.\n- Registros de aferição de indicadores gerenciais.\n- Registros de aferição de indicadores de desempenho.\n- Extratos de questionários e/ou de entrevistas aplicadas. ",null,null," "]

{"sheet":"K3.8 ","index":18,"n_rows":12,"n_cols":7,"rows_kept":12,"cut":false,"hidden":false,"merged":[[11,0,11,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[1,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de receber e de usar informações para administrar as operações cotidianas da atividade de AI, ­apoiar a tomada de decisões e demonstrar accountability.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. As responsabilidades de gestão (e de accountability) da auditoria interna sejam cumpridas adequadamente.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 3.8 - Relatórios de Gestão da Auditoria Interna"]
["1. Objetivo do KPA\nReceber e usar informações para administrar as operações cotidianas da atividade de AI, apoiar a tomada de decisões e demonstrar accountability."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Identificar necessidades de reportes gerenciais para a auditoria interna. \n",null,null,"1. A UAIG realiza adequado processo de mapeamento das necessidades de informações e reportes gerenciais (internos e externos) sobre as atividades realizadas?","- Políticas organizacionais da UAIG relativas ao monitoramento e ao reporte gerencial das atividades da UAIG.\n- Leis, normas ou políticas que estabeleçam requisitos de prestação de contas.\n- Responsabildades definidas quanto ao monitoramento e reporte gerencial das atividades da UAIG.\n","1. O processo de identificação de necessidades de reportes gerenciais da UAIG é adequado e contribui para a melhoria contínua da atividade de auditoria interna?\n\n","- Extrato de questionários e de entrevistas aplicadas.\n- Reportes gerenciais elaborados e encaminhados às partes interessadas."]
["3. Desenvolver mecanismos relevantes de coleta de dados.",null,null,"1. A UAIG desenvolveu mecanismos de coleta de dados que apoiam as necessidades de relatórios gerenciais previamente identificados?\n\n\n\n","- Políticas organizacionais da UAIG ou regulamentos aplicáveis ao monitoramento e ao reporte gerencial das atividades da UAIG.\n- Responsabilidades definidas quanto ao monitoramento, à coleta de dados e ao reporte gerencial das atividades da UAIG.\n- Sistemas e dados estruturados com informações gerenciais.\n- Métricas e periodicidade de coleta e tratamento de dados estabelecidas.\n","1. Os mecanismos de coleta de dados estabelecidos são relevantes para apoiar as necessidades de relatórios gerenciais?\n\n2. O processo de coleta dos dados é realizado de forma consistente, considerando a forma e a periodicidade estabelecida?\n\n3. Os controles existentes são adequados para assegurar a integridade e a confiabilidade dos dados?","- Bases de dados e sistemas corporativos da UAIG.\n- Responsabilidade pela coleta de dados estabelecida.\n- Sistemas operacionais e gerenciais existentes.\n- Metodologia, sistemas ou mecanismos de coleta de dados estabelecida.\n- Indicadores gerencias e operacionais existentes.\n- Extrato de questionários e de entrevistas aplicadas."]
["4. Desenvolver relatórios para atender às necessidades de usuários e dos interessados.\n",null,null,"1. A UAIG desenvolveu relatórios para atender às necessidades dos usuários e das principais partes interessadas?\n","- Políticas organizacionais da UAIG ou regulamentos aplicáveis ao monitoramento e ao reporte gerencial das atividades da UAIG.\n- Responsabildades definidas quanto ao monitoramento, à coleta de dados e ao reporte gerencial das atividades da UAIG.\n- Estruturas de relatórios gerenciais/operacionais que atendam aos requisitos e às necessidades estabelecidos.","1. Os relatórios gerenciais elaborados pela UAIG são adequados às necessidades (internas e externas) de informações identificadas?\n\n2. Os relatórios gerenciais estabelecidos são elaborados na forma, na periodicidade e na qualidade requerida?\n","- Relatórios gerenciais elaborados e comunicados às partes interessadas, de acordo com os requisitos previstos. \n- Responsabilidades definidas pela elaboração e pela  distribuição dos relatórios.\n- Extrato de questionários e de entrevistas aplicadas."]
["5. Fornecer à gestão da auditoria interna informações relevantes e relatórios em tempo oportuno e periódicos.\n",null,null,"1. Há processo estabelecido para comunicar à gestão da UAIG informações relevantes e relatórios em tempo oportuno e periódicos? \n","- Políticas organizacionais da UAIG ou regulamentos aplicáveis ao monitoramento e ao reporte gerencial das atividades da UAIG.\n- Responsabildades definidas quanto ao monitoramento, à coleta de dados e ao reporte gerencial das atividades da UAIG.\n- Estruturas de relatórios gerenciais/operacionais que atendam aos requisitos e às necessidades estabelecidos.\n","1. Relatórios gerencias relevantes têm sido fornecidos de maneira oportuna e periódica à gestão da UAIG?\n\n","- Relatórios gerenciais elaborados e comunicados à gestão, de acordo com os requisitos previstos. \n- Responsabilidades definidas pela elaboração e pela distribuição dos relatórios.\n- Paineis de monitoramento disponíveis à gestão da UAIG.\n- Boletins ou informes periódicos emitidos.\n- Extrato de questionários e de entrevistas aplicadas."]
["6. Fornecer às partes interessadas informações relevantes e relatórios em tempo oportuno e periódicos.\n",null,null,"1. Há processo estabelecido para comunicar às partes interessadas identificadas informações relevantes e relatórios em tempo oportuno e periódicos? \n","- Políticas organizacionais da UAIG ou regulamentos aplicáveis ao monitoramento e ao reporte gerencial das atividades da UAIG.\n- Responsabilidades definidas quanto ao monitoramento, à coleta de dados e ao reporte gerencial das atividades da UAIG.\n- Estruturas de relatórios gerenciais/operacionais que atendam aos requisitos e às necessidades estabelecidos.\n","1. Relatórios gerencias relevantes têm sido fornecidos de maneira oportuna e periódica às partes interessadas identificadas?\n\n","- Relatórios gerenciais elaborados e comunicados às partes interessadas, de acordo com os requisitos previstos. \n- Responsabilidades definidas pela elaboração e pela distribuição dos relatórios.\n- Paineis de monitoramento disponíveis às partes interessadas identificadas.\n- Boletins ou informes periódicos emitidos.\n- Extrato de questionários e de entrevistas aplicadas."]
["7. Monitorar o uso das informações e dos relatórios gerenciais quanto a sua relevância continuada e revisá-los, se necessário.",null,null,"1. Há processo estabelecido para monitorar o uso das informações e dos relatórios gerenciais quanto a sua relevância continuada e para realizar sua revisão, se necessário?","- Políticas organizacionais da UAIG ou regulamentos aplicáveis ao monitoramento e ao reporte gerencial das atividades da UAIG.\n- Responsabildades definidas quanto ao monitoramento, à coleta de dados e ao reporte gerencial das atividades da UAIG.\n- Estruturas de relatórios gerenciais/operacionais que atendam aos requisitos e às necessidades estabelecidos.\n- Iniciativas ou processos previstos para avaliação e para  melhoria da relevância e da utilidade das informações gerenciais disponíveis.","1. A relevância e a utilidade das informações e dos relatórios estabelecidos são adequadamente monitoradas?\n\n2. São realizadas revisões nas informações e nos relatórios gerencias, sempre que considerado necessário?\n\n3. Os relatórios e as informações gerenciais fornecidos são considerados relevantes pelos usuários e pelas principais partes interessadas?\n\n","- Relatórios gerenciais elaborados e revisados, sempre que necessário. \n- Responsabilidades definidas pela elaboração, pela atualização e revisão dos relatórios.\n- Extrato de questionários e de entrevistas aplicadas.\n"]

{"sheet":"K3.9","index":19,"n_rows":13,"n_cols":7,"rows_kept":13,"cut":false,"hidden":false,"merged":[[11,0,11,1],[12,0,12,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[1,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de fornecer informações suficientes do sistema de rastreamento financeiro de forma que a atividade de AI entenda suficientemente as informações de custo para usar e administrar os seus serviços o mais econômica e eficientemente possível.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. As informações de custo sejam usadas para controlar os custos dos programas/serviços da atividade de AI, para apoiar a tomada de decisão e para definir as taxas de operação para recuperar o custo, se relevante.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 3.9 - Informações de Custos"]
["1. Objetivo do KPA\nFornecer informações suficientes do sistema de rastreamento financeiro de forma que a atividade de AI entenda suficientemente as informações de custo para usar e administrar os seus serviços o mais econômica e eficientemente possível. Essa prática vai ligeiramente além das variações orçamentárias e integra o relacionamento entre insumos e produtos."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Desenvolver informações exatas dos custos da atividade de AI.\n",null,null,"1. A UAIG estabeleceu processo/metolodogia destinada ao fornecimento de informações sobre os custos da atividade de AI?\n\n2. O processo/metodologia suportam adequadamente a geração de informações exatas sobre os custos da atividade de AI?\n","- Políticas organizacionais que tratam do processo de levantamento de custos da UAIG. \n- Sistemas contábeis, financeiros, orçamentários e de custos.\n- Metodologia de custeio estabelecida.\n- Responsabilidades sobre gestão de custos definida.","1. O processo de levantamento/geração de informações de custos da atividade de AI é realizado de forma adequada, tempestiva e consistente com a metodologia existente?\n\n2. As informações de custos são monitoradas e utilizadas pela direção da UAIG para melhoria contínua da atividade de AI e para suporte ao processo decisório?","- Metodologia de custeio aplicada para quantificar os custos da atividade de AI.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento de custos.\n- Indicadores de monitoramento de custos.\n- Extratos de questionários e de entrevistas aplicadas."]
["3. Empregar um sistema de gestão para capturar custos por todo o processo de entrega de serviço.",null,null,"1. A UAIG desenvolveu sistema de gestão para capturar custos por todo o processo de entrega de serviços de auditoria?\n\n2. O sistema de gestão suporta adequadamente a geração de informações exatas sobre os custos da atividade de AI?","- Políticas organizacionais que tratam do processo de levantamento de custos da UAIG. \n- Sistemas contábeis, financeiros, orçamentários e de custos.\n- Metodologia de custeio estabelecida.\n- Responsabilidades sobre gestão de custos definida.","1. O processo de levantamento/geração de informações de custos da atividade de AI é realizado de forma adequada, tempestiva e consistente com a metodologia existente?\n\n2. As informações de custos são monitoradas e utilizadas pela direção da UAIG para melhoria contínua da atividade de AI e para suporte ao processo decisório?","- Metodologia de custeio aplicada para quantificar os custos da atividade de AI.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento de custos.\n- Indicadores de monitoramento de custos.\n- Extratos de questionários e de entrevistas aplicadas."]
["4. Alinhar sistemas de gestão de custos com os sistemas financeiros e operacionais da organização e com suas práticas de informação financeira.",null,null,"1. A UAIG desenvolveu sistema de gestão para capturar custos por todo o processo de entrega de serviços de auditoria?\n\n2. O sistema de gestão de custos está alinhado com os sistemas financeiros e operacionais da organização e com suas práticas de  informação financeira?","- Políticas organizacionais que tratam do processo de levantamento de custos da UAIG. \n- Sistemas contábeis, financeiros, orçamentários e de custos.\n- Metodologia de custeio estabelecida.\n- Responsabilidades sobre gestão de custos definida.","1. O processo de levantamento/geração de informações de custos da atividade de AI é realizado de forma adequada, tempestiva e consistente com a metodologia existente?\n\n2. As informações de custos são alinhadas aos demais sistemas financeiros e operacionais da organização e as suas práticas de  informação financeira?\n\n3. Há processo de monitoramento contínuo da qualidade/fidedignidade das informações de custos da UAIG?\n","- Metodologia de custeio aplicada para quantificar os custos da atividade de AI.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento de custos.\n- Indicadores de monitoramento de custos.\n- Extratos de questionários e de entrevistas aplicadas."]
["5. Controlar custos reais a partir dos custos esperados ou dos custos-padrão em várias etapas de entrega.\n",null,null,"1. O processo/metolodogia de gestão de custos da UAIG contempla o confronto entre os custos reais e os custos-padrão/esperados ao longo das etapas de entrega dos serviços de auditoria?\n\n","- Políticas organizacionais que tratam do processo de levantamento de custos da UAIG e do monitoramento entre os custos reais e os custos esperados. \n- Sistemas contábeis, financeiros, orçamentários e de custos.\n- Metodologia de custeio estabelecida.\n- Responsabilidades sobre gestão de custos definida.","1. O processo de monitoramento entre os custos reais e os custos esperados da atividade de AI é realizado de forma adequada, tempestiva e consistente com a metodologia existente?\n\n2. As informações de custos são monitoradas e utilizadas pela direção da UAIG para melhoria contínua da atividade de AI e para suporte ao processo decisório?\n\n","- Metodologia de custeio aplicada para quantificar os custos da atividade de AI.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento de custos.\n- Indicadores de monitoramento de custos.\n- Extratos de questionários e de entrevistas aplicadas."]
["6. Controlar o sistema de gestão de custo regularmente, assegurando que a estrutura de custo permaneça relevante e essas informações de custo sejam produzidas/obtidas de maneira mais eficiente e econômica.\n\n",null,null,"1. O processo/metolodogia de gestão de custos da UAIG contempla ações de monitoramento do sistema de gestão de custos, de forma a assegurar que a relevância da estrutura de custos e as informações de custos sejam produzidas/obtidas da maneira mais eficiente e econômica?\n","- Políticas organizacionais que tratam do processo de levantamento de custos da UAIG e do monitoramento do sistema/metodologia de custos existente. \n- Sistemas contábeis, financeiros, orçamentários e de custos.\n- Metodologia de custeio estabelecida.\n- Responsabilidades sobre gestão de custos definida.\n","1. O processo de monitoramento do sistema de custos é realizado de forma adequada, tempestiva e consistente com a metodologia existente?\n\n2. As informações de custos existentes permanecem relevantes para melhoria contínua da atividade de AI e para suporte ao processo decisório?\n\n3. O levantamento e a geração de informações de custos é realizado de forma eficiente e econômica?\n","- Metodologia de custeio aplicada para quantificar os custos da atividade de AI.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento de custos.\n- Indicadores de monitoramento de custos.\n- Extratos de questionários e de entrevistas aplicadas."]
["7. Desenvolver um relatório sobre a utilização de seus recursos, de seus custos excedentes e de redução de custos, se houver.\n",null,null,"1. O processo/metolodogia de gestão de custos da UAIG contempla o desenvolvimento de relatórios sobre a utilização de recursos, sobre os custos excedentes e sobre a redução de custos, se houver?","- Políticas organizacionais que tratam do processo de levantamento de custos da UAIG e do monitoramento do sistema/metodologia de custos existente. \n- Sistemas contábeis, financeiros, orçamentários e de custos.\n- Metodologia de custeio estabelecida.\n- Responsabilidades sobre gestão de custos definida.\n","1. O reporte sobre a utilização de recursos, sobre custos excedentes e sobre redução de custos da UAIG, se houver, é realizado de forma adequada, tempestiva e consistente com a metodologia existente?\n\n2. As informações de custos são monitoradas e utilizadas pela direção da UAIG para melhoria contínua da atividade de AI e para suporte ao processo decisório?\n\n","- Metodologia de custeio aplicada para quantificar os custos da atividade de AI.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento de custos.\n- Indicadores de monitoramento de custos.\n- Reportes gerenciais sobre custos.\n- Extratos de questionários e de entrevistas aplicadas."]
["8. Utilizar informações de custo em tomada de decisão e no gerenciamento das operações da atividade de AI.\n",null,null,"1. O processo/metolodogia de gestão de custos da UAIG contempla a utilização das informações de custo em tomada de decisão e no gerenciamento da atividade de auditoria interna?","- Políticas organizacionais que tratam do processo de levantamento de custos da UAIG e do monitoramento do sistema/metodologia de custos existente. \n- Sistemas contábeis, financeiros, orçamentários e de custos.\n- Metodologia de custeio estabelecida.\n- Responsabilidades sobre gestão de custos definida.\n","1. O processo de levantamento/geração de informações de custos da atividade de AI é realizado de forma adequada, tempestiva e consistente com a metodologia existente?\n\n2. As informações de custos são monitoradas e utilizadas pela direção da UAIG para melhoria contínua da atividade de AI e para suporte ao processo decisório?","- Metodologia de custeio aplicada para quantificar os custos da atividade de AI.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento de custos.\n- Indicadores de monitoramento de custos.\n- Reportes gerenciais sobre custos.\n- Extratos de questionários e de entrevistas aplicadas."]

{"sheet":"K3.10","index":20,"n_rows":19,"n_cols":7,"rows_kept":19,"cut":false,"hidden":false,"merged":[[16,0,16,2],[17,0,17,2],[18,0,18,2],[6,0,6,2],[7,0,7,2],[8,0,13,1],[14,0,14,2],[15,0,15,2],[0,0,0,1],[1,3,3,6],[2,0,2,2],[3,0,3,2],[4,0,5,2],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de desenvolver indicadores e medidas significativas que permitam medir e reportar o desempenho da atividade de AI, e frequentemente controlar o seu progresso de acordo com as metas, visando que os resultados sejam alcançados o mais econômica e eficientemente possível.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Haja entendimento e seja demonstrado como as operações cotidianas trabalham para a realização do negócio da atividade de AI e para os objetivos da organização.\n2. A gestão de auditoria interna possa utilizar as informações de desempenho para monitorar as operações e os resultados, comparando-os com objetivos estabelecidos, tomando decisões e demonstrando accountability.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["KPA 3.10 - Medidas de Desempenho"]
["1. Objetivo do KPA\nAlém dos dados de custo, desenvolver indicadores e medidas significativas que permitam medir e reportar o desempenho da atividade de AI, e frequentemente controlar o seu progresso de acordo com as metas, visando que os resultados sejam alcançados o mais econômica e eficientemente possível. Estas serão,  principalmente, medidas de entrada e de processo, com alguns resultados ou medidas de resultados qualitativos."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Identificar o negócio da atividade de AI e os objetivos da organização.",null,null,"1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla a identificação dos objetivos organizacionais e de negócios da atividade AI?","- Políticas organizacionais, normas ou procedimentos relacionados ao planejamento e à identificação dos objetivos organizacionais e de negócios da atividade AI.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e da identificação dos objetivos organizacionais e de negócios da atividade AI.\n- Regimento interno.","1. A UAIG realiza identificação dos objetivos organizacionais e de negócios da atividade AI, como parte de seu processo de planejamento?\n\n2. Os objetivos organizacionais e de negócios da atividade de AI identificados são relevantes e úteis para orientar a atuação operacional da UAIG?","- Planejamento estratégico, plano de negócios, planejamento operacional periódico ou instrumento siminlar que identifique os objetivos organizacionais e de negócios da atividade AI.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Extratos de questionários e/ou de entrevistas aplicadas. "]
["3. Determinar quais operações de auditoria interna devem ser medidas.\n",null,null,"1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla a identificação das operações de auditoria interna que serão medidas e monitoradas?","- Políticas organizacionais, normas ou procedimentos relacionados ao planejamento e ao gerenciamento de desempenho da atividade AI.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e monitoramento da atividade AI.\n- Pontos de controle estabelecidos, a exemplo de:\na) temas e projetos prioritários;\nb) dados de performance (execução do plano anual; alocação da força de trabalho; cobertura do universo de auditoria; etc);\nc) dados de resultado (benefícios financeiros e não-financeiros, recomendações atendidas, etc);\nd) dados de qualidade.","1. A UAIG determinou as operações de auditoria interna que devem ser medidas e monitoradas?\n\n2. Os pontos de controle estabelecidos são relevantes e úteis para orientar a atuação operacional da UAIG?","- Pontos de controle estabelecidos, a exemplo de:\na) temas e projetos prioritários;\nb) dados de performance;\nc) dados de resultado;\nd) dados de qualidade.\n- Extrato de questionários e/ou de entrevistas aplicadas.\n"]
["4. Documentar o sistema de gerenciamento de desempenho, identificando:\n",null,"4.1 Dados de desempenho a serem coletados.\n","1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla a adequada documentação dos dados de desempenho a serem coletados?","- Políticas organizacionais, normas ou procedimentos relacionados ao planejamento e ao gerenciamento de desempenho da atividade AI.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da atividade AI.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Pontos de controle estabelecidos, a exemplo de:\na) temas e projetos prioritários;\nb) indicadores de performance (execução do plano anual; alocação da força de trabalho; cobertura do universo de auditoria; etc)\nc) indicadores de resultado (benefícios financeiros e não-financeiros, recomendações atendidas, etc).","1. A coleta dos dados de desempenho da UAIG é realizada de forma adequada e suficiente?\n\n2. Os dados coletados são relevantes e úteis para orientar a atuação operacional da UAIG?\n","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Indicadores e medidas de desempenho da UAIG.\n- Extratos de questionários e/ou de entrevistas aplicadas. "]
[null,null,"4.2 A frequência de coleta de dados.\n","1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla a adequada documentação da frequência de coleta de dados?","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e de  gerenciamento de desempenho da UAIG.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n","1. A coleta dos dados de desempenho da UAIG é realizada de acordo com a frequência estabelecida?\n\n2. A frequência estabelecida de coleta de dados é apropriada para orientar a atuação operacional da UAIG?\n","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Indicadores e medidas de desempenho da UAIG.\n- Registros de atualização dos dados de desempenho.\n- Extratos de questionários e/ou de entrevistas aplicadas. \n"]
[null,null,"4.3 Quem é responsável pela coleta de dados. \n","1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla a adequada documentação da responsabilidade pela coleta de dados?","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e gerenciamento de desempenho da UAIG.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\r\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n","1. A coleta dos dados de desempenho da UAIG é realizada pelos responsáveis de acordo com a metodologia estabelecida?\n\n","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Indicadores e medidas de desempenho da UAIG.\n- Registros de atualização dos dados de desempenho.\n- Extratos de questionários e/ou de entrevistas aplicadas. \n"]
[null,null,"4.4 Controle de qualidade dos dados.\n","1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla a adequada documentação dos controles estabelecidos relacionados à qualidade dos dados?","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e de  gerenciamento de desempenho da UAIG.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Controles de qualidade dos dados estabelecidos.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n","1. A coleta dos dados de desempenho da UAIG é realizada pelos responsáveis de acordo com a metodologia estabelecida?\n\n2. Os controles de qualidade estabelecidos são adequados e suficientes para assegurar confiabilidade e qualidade dos dados coletados?","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Indicadores e medidas de desempenho da UAIG.\n- Registros de avaliação de qualidade e confiabilidade dos dados coletados.\n- Extratos de questionários e/ou de entrevistas aplicadas. \n"]
[null,null,"4.5 Quem gera relatórios de dados de desempenho.\n","1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla a adequada documentação da responsabilidade pela geração de relatórios de dados de desempenho?","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e de  gerenciamento de desempenho da UAIG.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n","1. A geração de relatórios de dados de desempenho da UAIG é realizada pelos responsáveis de acordo com a metodologia estabelecida?\n\n","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Relatórios, painéis de monitoramento, indicadores e medidas de desempenho da UAIG.\n- Extratos de questionários e/ou de entrevistas aplicadas. \n"]
[null,null,"4.6 Quem recebe os relatórios.","1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla a adequada documentação da responsabilidade pelo recebimento de relatórios de dados de desempenho?","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e de  gerenciamento de desempenho da UAIG.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n","1. Os relatórios de dados de desempenho da UAIG são devidamente comunicados aos responsáveis estabelecidos?\n\n","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Relatórios, painéis de monitoramento, indicadores e medidas de desempenho da UAIG.\n- Expedimentes de encaminhamento dos relatórios de desempenho.\n- Extratos de questionários e/ou de entrevistas aplicadas. \n"]
["5. Desenvolver medidas de desempenho (relações de insumo/produto, produtividade).\n",null,null,"1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla o desenvolvimento de medidas de desempenho (relações de insumo/produto, medidas de produtividade) para a atividade de AI?\n","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e gerenciamento de desempenho da UAIG.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n- Medidas de desempenho para monitorar, entre outros:\na) temas e projetos prioritários;\nb) indicadores de performance (execução do plano anual; alocação da força de trabalho; cobertura do universo de auditoria; etc);\nc) indicadores de resultado (benefícios financeiros e não-financeiros, recomendações atendidas, etc);\nd) indicadores de qualidade.","1. A UAIG gera e monitora as medidas de desempenho de forma adequada, tempestiva e em conformidade com a metodologia estabelecida?\n\n2. As medidas de desempenho estabelecidas são relevantes e úteis para orientar a atuação operacional da UAIG?","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Indicadores e medidas de desempenho da UAIG.\n- Painéis, indicadores e relatórios de desempenho produzidos.\n- Extratos de questionários e/ou de entrevistas aplicadas."]
["6. Estabelecer metas de desempenho.\n",null,null,"1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla o estabelecimento de metas de desempenho para a atividade de AI?","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e de  gerenciamento de desempenho da UAIG.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n- Metas  de desempenho estabelecidas.","1. As metas de desempenho estabelecidas são realistas e úteis para orientar a atuação operacional da UAIG?","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Indicadores e medidas de desempenho da UAIG.\n- Painéis, indicadores e relatórios de desempenho produzidos.\n- Metas de desempenho estabelecidas.\n- Extratos de questionários e/ou de entrevistas aplicadas."]
["7. Usar as informações de desempenho para controlar as operações da atividade de AI e os resultados de acordo com os objetivos aceitos anteriormente com as ações apropriadas.\n",null,null,"1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla o uso das informações de desempenho para monitorar as operações e os resultados da atividade em relação aos objetivos estabelecidos?","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e gerenciamento de desempenho da UAIG.\r\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\r\n- Documentação e métricas do sistema de gerenciamento de desempenho.\r\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n- Metas  de desempenho estabelecidas.","1. A UAIG monitora as medidas de desempenho de forma adequada, tempestiva e em conformidade com a metodologia estabelecida?\n\n2. São implementadas medidas apropriadas nos casos de desempenho insatisfatório?","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Indicadores e medidas de desempenho da UAIG.\n- Painéis, indicadores e relatórios de desempenho produzidos.\n- Metas de desempenho estabelecidas.\n- Extratos de questionários e/ou de entrevistas aplicadas."]
["8. Informar o desempenho da atividade de AI aos interessados relevantes e/ou à alta administração, se necessário (por exemplo, relatório trimestral/relatório anual da atividade de AI).\n",null,null,"1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla fluxo de informação, de comunicação e/ou de reporte do desempenho da atividade de AI à alta administração, ao conselho e/ou às partes interessadas relevantes, conforme necessário?","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e de  gerenciamento de desempenho da UAIG.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n- Metas  de desempenho estabelecidas.","1. A UAIG reporta informações relevantes e tempestivas sobre o desempenho da atividade de auditoria interna para a alta administração e/ou para as partes interessadas apropriadas?","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Indicadores e medidas de desempenho da UAIG.\n- Metas de desempenho estabelecidas.\n- Painéis, indicadores e relatórios de desempenho encaminhados ou disponibilizados à alta administração e/ou partes interessadas relevantes. \n- Extratos de questionários e/ou entrevistas aplicadas."]
["9. Avaliar periodicamente a eficácia de custo, de moeda e de relevância das medidas de desempenho.\n",null,null,"1. O processo de planejamento e de gerenciamento de desempenho da UAIG contempla etapa de avaliação periódica da relação custo-benefício e da relevância das medidas de desempenho?\n","- Políticas organizacionais, normas ou procedimentos relacionados ao processo de planejamento e de  gerenciamento de desempenho da UAIG.\n- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Documentação e métricas do sistema de gerenciamento de desempenho.\n- Estabelecimento formal de responsabilidades pelo processo de planejamento e de gerenciamento de desempenho da UAIG.\n- Metas  de desempenho estabelecidas.","1. A UAIG realiza avaliação periodica sobre a relação custo-benefício e sobre a relevância das medidas de desempenho estabelecidas?\n\n2. As medidas de desempenho apresentam adequada relação custo-benefício?\n\n3.  As medidas de desempenho são relevantes e úteis para orientar a atuação operacional da UAIG?","- Metodologia de planejamento e de gerenciamento de desempenho da UAIG.\n- Indicadores e medidas de desempenho da UAIG.\n- Metas de desempenho estabelecidas.\n- Painéis, indicadores e relatórios de desempenho. \n- Extratos de questionários e/ou entrevistas aplicadas."]

{"sheet":" K3.11","index":21,"n_rows":14,"n_cols":7,"rows_kept":14,"cut":false,"hidden":false,"merged":[[11,0,11,1],[12,0,12,1],[13,0,13,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[2,0,2,1],[2,3,3,6],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO"]
["Nível 3"]
["KPA 3.11 - Componente essencial da equipe de gestão",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de participar das atividades de gestão da organização de alguma forma, como um valioso membro da equipe de gestão.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Os líderes da atividade de AI sejam vistos como integrantes (fundamentais) para a equipe de gestão da organização e contribuam para a obtenção de resultados organizacionais.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["1. Objetivo do KPA\nParticipar das atividades de gestão da organização de alguma forma, como um valioso membro da equipe de gestão. Embora o CAI não realize as responsabilidades da gestão, ele está incluído nas comunicações e nos fóruns da equipe de gestão e, como um observador(a), é capaz de manter um canal de comunicação com a gerência sênior."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. O CAI mantém-se a par das prioridades da gestão, das mudanças nos processos de negócio e das novas iniciativas.",null,null,"1. A UAIG estabeleceu processo, mecanismo ou prática para manter-se a par das prioridades da gestão, das mudanças nos processos de negócios e das novas iniciativas da organização em que auta?","- Políticas organizacionais, normas, procedimentos ou práticas que estabeleçam as condições relativas à integração e à comunicação da UAIG com a alta administração e às instâncias de governança, por meio de: \ni) processo permanente de comunicação;\nii) reporte funcional;\niii) participação em comitês ou fóruns organizacionais;\niv) consulta acerca das prioridades e expectativas para elaboração do plano de auditoria;\nv) compartilhamento do plano de auditoria.\n\n\n","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado ao CAI manter-se informado sobre as prioridades da gestão, sobre as mudanças nos processos de negócios e sobre as novas iniciativas da organização, de forma oportuna e eficaz?","- Registros do processo de informação e comunicação realizados entre a UAIG e a organização.\n- Registros de reportes funcionais realizados.\n- Registros de participação em comitês ou fóruns organizacionais.\n- Acesso a instrumentos de planejamento da organização.\n- Documentação do processo de planejamento periódico da UAIG, incluindo:\ni) processo de consulta à alta administração e/ou a instâncias de governança sobre suas prioridades e expectativas;\nii) compartilhamento do plano de auditoria.\n- Extrato de questionários e de entrevistas aplicadas.\n\n"]
["3. A alta gestão compartilha os principais planos da gestão e os relatórios de informação da organização com o CAI (por exemplo, planos estratégicos e de negócios, relatórios financeiros).",null,null,"1. A UAIG estabeleceu processo, mecanismo ou prática para incentivar/possibilitar à alta gestão compartilhar os principais planos de gestão e os relatórios de informações da organização com o CAI?","- Políticas organizacionais, normas, procedimentos ou práticas que estabeleçam as condições relativas à integração e à comunicação da UAIG com a alta administração e às instâncias de governança, por meio de: \ni) processo permanente de comunicação;\nii) reporte funcional;\niii) participação em comitês ou fóruns organizacionais;\niv) consulta acerca das prioridades e expectativas para elaboração do plano de auditoria;\nv) compartilhamento do plano de auditoria.\n","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado o compartilhamento oportuno e eficaz pela alta administração da organização dos principais planos e dos relatórios de informação da gestão com o CAI?","- Registros do processo de informação e comunicação realizados entre a UAIG e a organização.\n- Registros de reportes funcionais realizados.\n- Registros de participação em comitês ou fóruns organizacionais.\n- Acesso a instrumentos de planejamento da organização.\n- Documentação do processo de planejamento periódico da UAIG, incluindo:\ni) processo de consulta à alta administração e/ou a instâncias de governança sobre suas prioridades e expectativas;\nii) compartilhamento do plano de auditoria.\n- Extrato de questionários e de entrevistas aplicadas.\n\n"]
["4. O CAI compartilha os planos da gestão e as questões-chave da organização com a equipe da atividade de AI.",null,null,"1. A UAIG estabeleceu processo, mecanismo ou prática que possibilite ao CAI compartilhar os planos da gestão e as questões-chave da organização com a equipe da UAIG?","- Políticas organizacionais, normas, procedimentos ou práticas que estabeleçam as condições relativas à integração e à comunicação da UAIG com a alta administração e às instâncias de governança, por meio de: \ni) processo permanente de comunicação;\nii) reporte funcional;\niii) participação em comitês ou fóruns organizacionais;\niv) consulta acerca das prioridades e expectativas para elaboração do plano de auditoria;\nv) compartilhamento do plano de auditoria.\n- Agenda periódica de reuniões entre o CAI e o corpo gerencial da UAIG, que inclua, entre outros, o compartilhamento dos planos da gestão e questões-chave da organização com os auditores.\n- Processo de planejamento periódico da UAIG e suas revisões, envolvendo ampla discussão junto ao CAI sobre as questões-chave da organização.","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado o compartilhamento oportuno e eficaz pelo CAI dos planos da gestão e das questões-chave da organização com a equipe da UAIG?","- Registros do processo de informação e comunicação realizados entre a UAIG e a organização.\n- Registros de reportes funcionais realizados.\n- Registros de participação em comitês ou fóruns organizacionais.\n- Acesso a instrumentos de planejamento da organização.\n- Documentação do processo de planejamento periódico da UAIG, incluindo:\ni) processo de consulta à alta administração e/ou a instâncias de governança sobre suas prioridades e expectativas;\nii) compartilhamento do plano de auditoria.\n- Atas ou registros de reuniões de coordenação entre o CAI e os dirigentes da UAIG e auditores.\n- Extrato de questionários e de entrevistas aplicadas.\n\n"]
["5. O CAI participa e contribui, conforme o caso, nos principais comitês/fóruns de gerenciamento como parte da equipe de gestão da organização.",null,null,"1. A UAIG estabeleceu processo, mecanismo ou prática que possibilite ao CAI participar e contribuir, conforme o caso, nos principais comitês/fóruns de gerenciamento como parte da equipe de gestão da organização?","- Políticas organizacionais, normas, procedimentos ou práticas que estabeleçam as condições relativas à integração e à comunicação da UAIG com a alta administração e às instâncias de governança, por meio de: \ni) processo permanente de comunicação;\nii) reporte funcional;\niii) participação em comitês ou fóruns organizacionais;\niv) consulta acerca das prioridades e expectativas para elaboração do plano de auditoria;\nv) compartilhamento do plano de auditoria.","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado a participação oportuna e eficaz do CAI nos principais comitês/fóruns de gerenciamento como parte da equipe de gestão da organização?\n","- Registros do processo de informação e comunicação realizados entre a UAIG e a organização.\n- Registros de reportes funcionais realizados.\n- Registros de participação em comitês ou fóruns organizacionais.\n- Atas ou registros de reuniões de coordenação entre o CAI e os dirigentes da entidade.\n- Acesso a instrumentos de planejamento da organização.\n- Documentação do processo de planejamento periódico da UAIG, incluindo:\ni) processo de consulta à alta administração e/ou a instâncias de governança sobre suas prioridades e expectativas;\nii) compartilhamento do plano de auditoria.\n- Extrato de questionários e de entrevistas aplicadas.\n\n"]
["6. O CAI incentiva o envolvimento da equipe de auditoria interna nos principais comitês organizacionais, conforme o caso.",null,null,"1. A UAIG estabeleceu processo, mecanismo ou prática que incentive e possibilite a participação dos auditores internos nos principais comitês/fóruns organizacionais, sempre que apropriado?","- Políticas organizacionais, normas, procedimentos ou práticas que estabeleçam as condições relativas à integração e à comunicação da UAIG com a alta administração e às instâncias de governança, por meio de: \ni) processo permanente de comunicação;\nii) reporte funcional;\niii) participação em comitês ou fóruns organizacionais;\niv) consulta acerca das prioridades e expectativas para elaboração do plano de auditoria;\nv) compartilhamento do plano de auditoria.","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado a participação oportuna e eficaz dos auditores internos nos principais comitês/fóruns organizacionais, sempre que apropriado?","- Registros do processo de informação e comunicação realizados entre a UAIG e a organização.\n- Registros de participação dos auditores da UAIG em comitês ou fóruns organizacionais.\n- Atas ou registros de participação dos auditores da UAIG em reuniões com os dirigentes da entidade.\n- Acesso a instrumentos de planejamento da organização.\n- Documentação do processo de planejamento periódico da UAIG, incluindo:\ni) processo de consulta à alta administração e/ou a instâncias de governança sobre suas prioridades e expectativas;\nii) compartilhamento do plano de auditoria.\n- Extrato de questionários e de entrevistas aplicadas.\n\n"]
["7. A alta gestão é consultada e contribui para o desenvolvimento dos planos de auditoria interna.",null,null,"1. A UAIG estabeleceu processo, mecanismo ou prática que estabeleça a consulta e a consideração das expectativas e necessidades da gestão como parte do desenvolvimento dos planos periódicos de auditoria interna?\n","- Políticas organizacionais, normas, procedimentos ou práticas que estabeleçam as condições relativas à integração e à comunicação da UAIG com a alta administração e às instâncias de governança, por meio de: \r\ni) processo permanente de comunicação;\r\nii) reporte funcional;\r\niii) participação em comitês ou fóruns organizacionais;\r\niv) consulta acerca das prioridades e expectativas para elaboração do plano de auditoria;\r\nv) compartilhamento do plano de auditoria.\n- Manuais e orientações documentadas de auditoria. \n\n\n","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado a consulta tempestiva e a efetiva consideração das expectativas e das necessidades da alta administração no desenvolvimento dos planos periódicos de auditoria da UAIG?","- Registros do processo de informação e comunicação realizados entre a UAIG e a organização.\n- Registros de participação dos auditores da UAIG em comitês ou fóruns organizacionais.\n- Atas ou registros de participação dos auditores da UAIG em reuniões com os dirigentes da entidade.\n- Acesso a instrumentos de planejamento da organização.\n- Documentação do processo de planejamento periódico da UAIG, incluindo:\ni) processo de consulta à alta administração e/ou a instâncias de governança sobre suas prioridades e expectativas;\nii) comunicação ou apresentação dos planos periódicos de auditoria à alta administração.\n- Extrato de questionários e de entrevistas aplicadas.\n"]
["8. Informações relativas aos planos e às atividades da AI são trocadas regularmente com a gerência sênior.",null,null,"1. A UAIG estabeleceu processo, mecanismo ou prática que possibilite o compartilhamento regular dos planos e das atividades de auditoria interna com a gestão?","- Políticas organizacionais, normas, procedimentos ou práticas que estabeleçam as condições relativas à integração e à comunicação da UAIG com a alta administração e às instâncias de governança, por meio de: \ni) processo permanente de comunicação;\nii) reporte funcional;\niii) participação em comitês ou fóruns organizacionais;\niv) consulta acerca das prioridades e expectativas para elaboração do plano de auditoria;\nv) compartilhamento do plano de auditoria.\n- Manuais e orientações documentadas de auditoria. \n\n\n","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado o compartilhamento oportuno e eficaz dos planos e atividades de auditoria interna com a gestão?","- Registros do processo de informação e comunicação realizados entre a UAIG e a organização.\n- Registros de participação dos auditores da UAIG em comitês ou fóruns organizacionais.\n- Atas ou registros de participação dos auditores da UAIG em reuniões com os dirigentes da entidade.\n- Acesso a instrumentos de planejamento da organização.\n- Documentação do processo de planejamento periódico da UAIG, incluindo:\ni) processo de consulta à alta administração e/ou a instâncias de governança sobre suas prioridades e expectativas;\nii) comunicação ou apresentação dos planos periódicos de auditoria à alta administração.\n- Extrato de questionários e de entrevistas aplicadas.\n"]
["9. A atividade de AI estabelece uma relação de trabalho e coordena o trabalho dos auditores externos em nome da gestão.",null,null,"1. A UAIG possui prerrogativas (formais ou tácitas) para estabelecer uma relação institucional e coordenar o trabalho dos auditores externos em nome da gestão?\n\n","- Políticas organizacionais, normas, procedimentos ou práticas que estabeleçam a prerrogativa da UAIG (formal ou tácita) para estabelecer uma relação institucional e coordenar (direta ou indiretamente) o trabalho dos auditores externos em nome da gestão.\n- Orientações, normas ou procedimentos de auditoria.\n\n","1. A UAIG tem se relacionado institucionalmente e coordenado (direta ou indiretamente) os trabalhos dos auditores externos em nome da gestão?\n\n2. A alta administração reconhece a UAIG como sua reprentante junto às entidades de auditoria externa?","- Registros de atuação da UAIG como representante da gestão  em trabalhos ou diligências de auditores externos, a exemplo de: atas de reuniões; expedientes emitidos ou recebidos; facilitação; articulação; etc.\n- Extratos de questionários e de entrevistas aplicadas. "]

{"sheet":"K3.12","index":22,"n_rows":11,"n_cols":7,"rows_kept":11,"cut":false,"hidden":false,"merged":[[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[0,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de compartilhar informações e coordenar as atividades com outros fornecedores internos e externos de serviços de avaliação e de consultoria para garantir a cobertura organizacional adequada e minimizar a duplicação de esforço.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Seja otimizado o relacionamento e minimizada a duplicação de esforços entre a atividade de AI e outros fornecedores de serviços de asseguração e de consultoria.\n2. Sejam reduzidas as ineficiências, reduzidos os custos, aumentado o nível de garantia e alavancada a experiência no assunto por meio da colaboração entre a atividade de AI e outras funções de risco e controle dentro da organização (incluindo as da primeira e da segunda linhas de defesa).\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Nível 3"]
["KPA 3.12 - Coordenação com outros grupos de revisão"]
["1. Objetivo do KPA\nCompartilhar informações e coordenar as atividades com outros fornecedores internos e externos de serviços de avaliação e de consultoria para garantir a cobertura organizacional adequada e minimizar a duplicação de esforços."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Identificar os fornecedores relevantes, internos e externos, de serviços de avaliação e de consultoria para a organização, incluindo as funções de risco e de controle na primeira e na segunda linhas de defesa dentro da organização.",null,null,"1. A UAIG estabeleceu processo/mecanismo para identificação de fornecedores externos e internos relevantes de serviços de avaliação e de consultoria para a organização (incluindo as funções de risco e de controle na primeira e segunda linhas de defesa)?\n","- Políticas, normativos e/ou práticas da UAIG que estabeleçam processos/mecanismos de identificação e comunicação com outros prestadores de serviços de avaliação e consultoria, a exemplo de instâncias de compliance, de gestão de riscos, de governança, assessorias de controle interno, auditorias externas, tribunais de contas, agências reguladoras, órgãos de controle, etc.\n- Regimento Interno da UAIG.\n- Fóruns ou colegiados estabelecidos para compartilhamento de informações e estratégias de atuação.","1. O processo/mecanismo de identificação dos fornecedores externos e internos relevantes de serviços de asseguração e de consultoria para a organização está sendo implementado de forma oportuna e eficaz?","- Processos de comunicação e de compartilhamento de informaçoes da UAIG com outros prestadores de serviços de avaliação e de consultoria, a exemplo de instâncias de compliance, de gestão de riscos, de governança, assessorias de controle interno, auditorias externas, tribunais de contas, agências reguladoras, órgãos de controle, etc.\n- Atas de reuniões de fóruns ou colegiados estabelecidos para compartilhamento de informações e estratégias de atuação.\n- Extratos de questionários e de entrevistas aplicadas."]
["3. Identificar as áreas em que compartilhar planos, informações e resultados das atividades possa ser benéfico.",null,null,"1. A UAIG desenvolveu processo/mecanismo de identificação de áreas em que o compartilhamento com outros fornecedores de avaliação e de consultoria de planos, de informações e de resultados de atividades possa ser benéfico?","- Políticas, normativos e/ou práticas da UAIG que estabeleçam processos/mecanismos de identificação e de comunicação com outros prestadores de serviços de avaliação e consultoria, a exemplo de instâncias de compliance, de gestão de riscos, de governança, assessorias de controle interno, auditorias externas, tribunais de contas, agências reguladoras, órgãos de controle, etc.\n- Regimento Interno da UAIG.\n- Fóruns ou colegiados estabelecidos para compartilhamento de informações e estratégias de atuação.","1. O processo/mecanismo estabelecido para identificação de áreas de interesse para compartilhamento de informações com outros fornecedores de avaliação e de consultoria está sendo implementado de forma oportuna e eficaz?","- Processos de comunicação e de compartilhamento de informaçoes da UAIG com outros prestadores de serviços de avaliação e de consultoria, a exemplo de instâncias de compliance, gestão de riscos, governança, assessorias de controle interno, auditorias externas, tribunais de contas, agências reguladoras, órgãos de controle, etc.\n- Atas de reuniões de fóruns ou colegiados estabelecidos para compartilhamento de informações e estratégias de atuação.\n- Extratos de questionários e de entrevistas aplicadas."]
["4. Desenvolver processos/mecanismos para compartilhar informações, comunicar e coordenar questões de interesse mútuo.",null,null,"1. A UAIG desenvolveu processo/mecanismo para compartilhar informações, comunicar e coordenar questões de interesse mútuo?","- Políticas, normativos e/ou práticas da UAIG que estabeleçam processos/mecanismos de identificação e de comunicação com outros prestadores de serviços de avaliação e de consultoria, a exemplo de instâncias de compliance, de gestão de riscos, de governança, assessorias de controle interno, auditorias externas, tribunais de contas, agências reguladoras, órgãos de controle, etc.\n- Fóruns ou colegiados estabelecidos para compartilhamento de informações e estratégias de atuação.\n- Sistemas de informação e monitoramento compartilhados.\n- Procedimentos estabelecidos para compartilhar o planejamento periódico de auditoria e resultados.\n- Procedimentos estabelecidos para compartilhamento de bases de dados e de informações.","1. O processo/mecanismo estabelecido para compartilhamento de informações, de comunicação e de coordenação de esforços para questões de interesse mútuo com outros prestadores de serviços de avaliação e de consultoria à organização operam de forma oportuna e eficaz?","- Políticas, normativos e/ou práticas da UAIG que estabeleçam processos/mecanismos de identificação e de comunicação com outros prestadores de serviços de avaliação e de consultoria, a exemplo de instâncias de compliance, de gestão de riscos, de governança, assessorias de controle interno, auditorias externas, tribunais de contas, agências reguladoras, órgãos de controle, etc.\n- Fóruns ou colegiados estabelecidos para compartilhamento de informações e estratégias de atuação.\n- Sistemas de informação e monitoramento compartilhados.\n- Procedimentos estabelecidos para compartilhar o planejamento periódico de auditoria e resultados.\n- Procedimentos estabelecidos para compartilhamento de bases de dados e informações.\n- Extratos de questionários e entrevistas aplicadas."]
["5. Estabelecer um processo consistente para apoiar sua base de confiança, onde a atividade de AI considera a confiança no trabalho de outros prestadores de serviços de avaliação e de consultoria.",null,null,"1. A UAIG desenvolveu processo/mecanismo para possibilitar a formação de uma base de confiança no trabalho de outros prestadores de serviços de avaliação e de consultoria?","- Políticas, normativos e/ou práticas da UAIG que estabeleçam processos/mecanismos de identificação e de comunicação com outros prestadores de serviços de avaliação e de consultoria, a exemplo de instâncias de compliance, de gestão de riscos, de governança, assessorias de controle interno, auditorias externas, tribunais de contas, agências reguladoras, órgãos de controle, etc.\n- Fóruns ou colegiados estabelecidos para compartilhamento de informações e estratégias de atuação.\n- Sistemas de informação e monitoramento compartilhados.\n- Procedimentos estabelecidos para compartilhamento e/ou avaliação do planejamento periódico de auditoria e dos resultados.\n- Ações de capacitação e alinhamento promovidas junto a outros prestadores de serviços de avaliação e de consultoria.","1. O processo/mecanismo estabelecido para possibilitar a formação de uma base de confiança no trabalho de outros prestadores de serviços de avaliação e de consultoria tem sido implementado de forma oportuna e eficaz?","- Políticas, normativos e/ou práticas da UAIG que estabeleçam processos/mecanismos de identificação e de comunicação com outros prestadores de serviços de avaliação e de consultoria, a exemplo de instâncias de compliance, de gestão de riscos, de governança, assessorias de controle interno, auditorias externas, tribunais de contas, agências reguladoras, órgãos de controle, etc.\n- Fóruns ou colegiados estabelecidos para compartilhamento de informações e estratégias de atuação.\n- Sistemas de informação e monitoramento compartilhados.\n- Processos de compartilhamento e/ou avaliação do planejamento periódico de auditoria e resultados.\n- Ações de capacitação e de alinhamento realizadas junto a outros prestadores de serviços de avaliação e consultoria.\n- Avaliações de qualidade.\n- Extrato de questionários e de entrevistas aplicadas."]
["6. Articular relações regulares de trabalho com o auditor externo da organização para compartilhar planos e para incentivar a complementariedade do trabalho da atividade de AI com a do auditor externo.",null,null,"1. A UAIG desenvolveu processo/mecanismo para promover sua articulação junto ao auditor externo, com vistas a compartilhar planos e a  incentivar a complementaridade dos trabalhos?","- Políticas, normativos e/ou práticas da UAIG que estabeleçam processos/mecanismos de identificação e comunicação com outros prestadores de serviços de avaliação e consultoria.\r\n- Fóruns ou colegiados estabelecidos para compartilhamento de informações e estratégias de atuação entre a UAIG e o auditor externo.\r\n- Procedimentos estabelecidos para compartilhamento do planejamento periódico de auditoria e resultados.\n- Protocolos de entendimentos firmados.","1. O processo/mecanismo estabelecido para promover a articulação regular da UAIG com o auditor externo, com vistas a compartilhar planos e a incentivar a complementaridade dos trabalhos, tem sido implementado de forma oportuna e eficaz?","- Políticas, normativos e/ou práticas da UAIG que estabeleçam processos/mecanismos de identificação e de comunicação com outros prestadores de serviços de avaliação e de consultoria.\n- Fóruns ou colegiados estabelecidos para compartilhamento de informações e de estratégias de atuação entre a UAIG e o auditor externo.\n- Compartilhamento do planejamento periódico de auditoria e resultados.\n- Protocolos de entendimentos firmados.\n- Agenda de trabalhos definida de forma conjunta.\n- Extrato de questionários e de entrevistas aplicadas.\n\n"]

{"sheet":"K3.13","index":23,"n_rows":10,"n_cols":7,"rows_kept":10,"cut":false,"hidden":false,"merged":[[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[0,0,0,1],[0,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de estabelecer um processo de financiamento robusto e transparente que assegure recursos adequados para permitir que a atividade de AI cumpra suas obrigações.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1. Financiamento suficiente seja disponibilizado para executar eficazmente a atividade de AI.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Nível 3"]
["KPA 3.13 - Mecanismos de Financiamento"]
["1. Objetivo do KPA\nEstabelecer um processo de financiamento robusto e transparente que assegura recursos adequados para permitir que a atividade de AI cumpra suas obrigações."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Determinar os recursos necessários para executar de forma eficaz a atividade de AI.",null,null,"1. A UAIG estabeleceu processo, mecanismo ou prática com vistas a identificar os recursos necessários para executar de forma eficaz a atividade de AI?","- Políticas organizacionais, normas, procedimentos ou práticas relativas ao processo de elaboração e de aprovação do orçamento da UAIG. \n- Legislação orçamentária.\n- Normas ou orientações documentadas de auditoria relativas ao processo de planejamento períodico da UAIG. \n- Sistemas contábeis, financeiros e  orçamentários.\n- Sistemática de custeio.","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado um processo realista de levantamento das necessidades de recursos para que a UAIG realize de forma eficaz suas responsabilidades?\n\n2. A UAIG tem determinado e comunicado de forma oportuna suas necessidade de recursos junto à alta administração e/ou ao conselho?","- Planejamento periódico da UAIG.\n- Orçamento anual da UAIG.\n- Sistemática de custeio aplicada para quantificar os custos relacionados aos recursos necessários.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento da execução do orçamento previsto.\n- Indicadores de monitoramento.\n- Extratos de entrevistas e de questionários aplicados."]
["3. Incluir como recursos todas as necessidades de financiamento para apoiar a atividade de AI, de caráter avaliativa e consultiva, necessária para cuidar dos riscos identificados (inclusive administrativos e serviços de apoio).",null,null,"1. A UAIG estabeleceu processo, mecanismo ou prática que possibilite a identificação de todas as necessidades de recursos para apoiar a atividade de AI, inclusive custos administrativos e de serviços de apoio?","- Políticas organizacionais, normas, procedimentos ou práticas relativas ao processo de elaboração e aprovação do orçamento da UAIG. \r\n- Legislação orçamentária.\r\n- Normas ou orientações documentadas de auditoria relativas ao processo de planejamento períodico da UAIG. \r\n- Sistemas contábeis, financeiros e  orçamentários.\r\n- Sistemática de custeio.","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado um processo realista de levantamento das necessidades de recursos (incluindo serviços administrativos e de apoio) para que a UAIG realize de forma eficaz suas responsabilidades?\n\n2. A UAIG tem determinado e comunicado de forma oportuna suas necessidade de recursos junto à alta administração e/ou ao conselho?","- Planejamento periódico da UAIG.\n- Orçamento anual da UAIG.\n- Sistemática de custeio aplicada para quantificar os custos relacionados aos recursos necessários.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento da execução do orçamento previsto.\n- Indicadores de monitoramento.\n- Extratos de entrevistas e de questionários aplicados."]
["4. Estabelecer um processo/mecanismo para aprovar as necessidades de recursos da atividade de AI que seja transparente e suficientemente independente da influência da gerência.",null,null,"1. A UAIG definiu processo, mecanismo ou prática que estabeleça um fluxo transparente e suficientemente independente da influência da gerência para aprovação das necessidades de recursos para a atividade de AI?","- Políticas organizacionais, normas, procedimentos ou práticas relativas ao processo de elaboração e aprovação do orçamento da UAIG. \r\n- Legislação orçamentária.\r\n- Normas ou orientações documentadas de auditoria relativas ao processo de planejamento períodico da UAIG. \r\n- Sistemas contábeis, financeiros e  orçamentários.\r\n- Sistemática de custeio.","1. O processo, o mecanismo ou a prática estabelecida tem possibilitado um processo realista de levantamento das necessidades de recursos para que a UAIG realize de forma eficaz suas responsabilidades?\n\n2. A UAIG tem determinado e comunicado de forma oportuna suas necessidade de recursos junto à alta administração e/ou ao conselho?\n\n3. O orçamento periódico da UAIG é aprovado formalmente pela alta administração e/ou pelo conselho, de forma suficientemente independente da gerência?","- Planejamento periódico da UAIG.\n- Orçamento anual da UAIG, aprovado pela alta administração e/ou conselho.\n- Sistemática de custeio aplicada para quantificar os custos relacionados aos recursos necessários.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento da execução do orçamento previsto.\n- Indicadores de monitoramento.\n- Extratos de entrevistas e de questionários aplicados."]
["5. Identificar o impacto de limitações de recursos e comunicar tal impacto à alta administração/conselho.",null,null,"1. A UAIG definiu processo, mecanismo ou prática que estabeleça fluxo apropriado de identificação e de comunicação de impacto de eventuais limitações de recursos à alta administração e/ou ao conselho?","- Políticas organizacionais, normas, procedimentos ou práticas relativas ao processo de elaboração e aprovação do orçamento da UAIG. \r\n- Legislação orçamentária.\r\n- Normas ou orientações documentadas de auditoria relativas ao processo de planejamento períodico da UAIG. \r\n- Sistemas contábeis, financeiros e  orçamentários.\r\n- Sistemática de custeio.","1. O processo, mecanismo ou prática estabelecida tem possibilitado um processo realista de levantamento das necessidades de recursos para que a UAIG realize de forma eficaz suas responsabilidades?\n\n2. A UAIG tem determinado e comunicado de forma oportuna à alta administração e/ou ao conselho eventuais limitações de recursos e os possíveis impactos na atividade de AI?","- Planejamento periódico da UAIG.\n- Orçamento anual da UAIG, aprovado pela alta administração e/ou conselho.\n- Sistemática de custeio aplicada para quantificar os custos relacionados aos recursos necessários.\n- Sistemas orçamentários, financeiros, contábeis e de custos. \n- Sistemas de monitoramento da execução do orçamento previsto.\n- Indicadores de monitoramento.\n- Reportes ou comunicações à alta administração e/ou ao conselho sobre a existência de limitações de recursos que possam impactar a atividade de AI.\n- Extratos de entrevistas e de questionários aplicados."]

{"sheet":"K3.14","index":24,"n_rows":14,"n_cols":7,"rows_kept":14,"cut":false,"hidden":false,"merged":[[11,0,11,1],[12,0,12,1],[13,0,13,1],[6,0,6,1],[7,0,7,1],[8,0,8,1],[9,0,9,1],[10,0,10,1],[0,0,0,1],[0,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de estabelecer um mecanismo / processo dentro da organização para supervisionar e para aconselhar a atividade da AI, para revisar seus resultados e para assegurar que ações apropriadas sejam tomadas para fortalecer sua independência.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela organização, os quais devem contribuir efetivamente para que:\n1. A independência, a objetividade e a eficácia da AI sejam fortalecidas.\n2. O valor da AI seja demonstrado por meio do apoio da alta administração à contribuição e aos impactos da auditoria interna.\n3. A alta administração compartilhe a responsabilidade para a eficácia da atividade de AI.\n4.Os problemas com relacionamentos organizacionais sejam mitigadas pela alta administração.\n5. O trabalho entre os serviços consultivos e os de avaliação seja coordenado, resultando em menos duplicação de esforço e na cobertura organizacional apropriada.\n6. Os papeis e as responsabilidades das três linhas de defesa sejam entendidos, coordenados e eficazes.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Nível 3"]
["KPA 3.14 - Supervisão e apoio gerencial para a Atividade de AI"]
["1. Objetivo do KPA\nEstabelecer um mecanismo / processo dentro da organização para supervisionar e para aconselhar a atividade da AI, para revisar seus resultados e para assegurar que ações apropriadas sejam tomadas para fortalecer sua independência. Os gerentes operacionais respeitam a independência da auditoria, respondem às solicitações de auditoria e fornecem feedback construtivo para facilitar o processo de auditoria. O envolvimento de uma variedade de gerentes nas decisões relacionadas à atividade de AI ajuda a estender o suporte e o escopo da atividade para além de um único indivíduo e assegura sua independência."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Recomendar e contribuir para o estabelecimento de mecanismo apropriado para fornecer supervisão e aconselhamento.",null,null,"1. A UAIG tem promovido, por meio de recomendações e de  contribuições, um adequado processo/mecanismo na organização para fornecer supervisão e aconselhamento à atividade de AI? ","- Políticas organizacionais, normas ou procedimentos de governança.\n- Relações de reporte e instâncias de supervisão da atividade de AI estabelecidos.\n- Comitê de auditoria.\n- Reportes de auditoria contemplando recomendações quanto ao estabelecimento de instância de supervisão da atividade de AI.\n- Extrato de entrevistas e/ou de questionários aplicados.","1. A organização estabeleceu um mecanismo/processo apropriado para fornecer supervisão e apoio gerencial à auditoria interna?\n\n2.  O processo/mecanismo estabelecido tem fornecido, em nível adequado e oportuno, supervisão e aconselhamento à atividade de AI?","- Políticas organizacionais, normas ou procedimentos de governança.\n- Relações de reporte e instâncias de supervisão da atividade de AI estabelecidos.\n- Comitê de auditoria; comissão de coordenação; instâncias de supervisão; etc.\n- Registros de ações de supervisão gerencial da UAIG (reuniões, diligências, recomendações, prestação de contas).\n- Participação em comitês ou fóruns organizacionais.\n- Reportes e prestação de contas da UAIG.\n- Extrato de entrevistas e/ou de questionários aplicados."]
["3. Se um comitê de gestores for esse mecanismo, contribuir recomendando atributos aos membros, auxiliando no desenvolvimento do seu estatuto e fornecendo apoio de secretariado.",null,null,"1. A UAIG tem promovido, por meio de recomendações e de  contribuições, apoio ao fortalecimento e ao desenvolvimento do mecanismo de supervisão?\n\n2. No caso de mecanismo de supervisão formado por um comitê gerencial, a UAIG tem apoiado seu desenvolvimento, por exemplo, por meio da prestação de auxílio na definição de atributos dos membros, no desenvolvimento do estatuto e no fornecimento de apoio de secretariado, entre outros?","- Políticas organizacionais, normas ou procedimentos de governança.\n- Relações de reporte e instâncias de supervisão da atividade de AI estabelecidos.\n- Comitê de auditoria; comissão de coordenação; instâncias de supervisão; etc.\n- Reportes de auditoria contemplando recomendações quanto ao estabelecimento de instância de supervisão da atividade de AI.\n- Recomendações e ações de apoio ou consultoria da UAIG quanto à estruturação e desenvolvimento do conselho.\n- Extrato de entrevistas e/ou de questionários aplicados.\n\n","1. O processo/mecanismo estabelecido tem fornecido, em nível adequado e oportuno, supervisão e apoio gerencial à atividade de AI?\n\n2. A UAIG tem fornecido apoio adequado e suficiente ao comitê de supervisão para que ele opere de forma oportuna e eficaz? ","- Políticas organizacionais, normas ou procedimentos de governança.\n- Relações de reporte e instâncias de supervisão da atividade de AI estabelecidos.\n- Comitê de auditoria; comissão de coordenação; instâncias de supervisão; etc.\n- Registros de ações de supervisão gerencial da UAIG (reuniões, diligências, recomendações, prestação de contas).\n- Participação em comitês ou fóruns organizacionais.\n- Reportes e prestação de contas da UAIG.\n- Participação da UAIG em grupos de trabalho ou iniciativas de fortalecimento do mecanismo de supervisão.\n- Extrato de entrevistas e/ou de questionários aplicados."]
["4. Estabelecer políticas e procedimentos para a atividade de AI comunicar, interagir e informar ao mecanismo de supervisão.",null,null,"1. Foram estabelecidas, pela UAIG e pelo mecanismo de supervisão da atividade de AI, políticas e procedimentos que possibilitem adequado processo de comunicação, de interação e de reporte da atividade de AI à instância de supervisão? ","- Políticas organizacionais, normas ou procedimentos de governança.\n- Comitê de auditoria; comissão de coordenação; instâncias de supervisão; etc.\n- Relações de reporte, comunicação e interação entre a UAIG e a instância de supervisão formalizadas.\n- Processo de prestação de contas da UAIG estabelecido.\n- Extrato de entrevistas e/ou de questionários aplicados.\n","1. O processo de comunicação, de interação e de informação entre a UAIG e o mecanismo de supervisão organizacional tem operado de forma tempestiva, oportuna e eficaz? ","- Políticas organizacionais, normas ou procedimentos de governança.\n- Relações de reporte e instâncias de supervisão da atividade de AI estabelecidos.\n- Comitê de auditoria; comissão de coordenação; instâncias de supervisão; etc.\n- Registros de ações de supervisão gerencial da UAIG (reuniões, diligências, recomendações, prestação de contas).\n- Participação em comitês ou fóruns organizacionais.\n- Reportes e prestação de contas da UAIG.\n- Registros de processos de comunicação e participação da UAIG em reuniões promovidas pelo mecanismo de supervisão.\n- Extrato de entrevistas e/ou de questionários aplicados."]
["5. Encontrar-se regularmente com a alta administração para aumentar a consciência da gestão sobre governança, sobre gestão de risco, sobre auditoria interna e sobre o valor de um ambiente forte de controle.\n",null,null,"1. A UAIG esbabeleceu processo, prática ou iniciativas para promoção de uma agenda regular com a alta administração para aumentar a consciência da gestão sobre governança, sobre gestão de risco, sobre auditoria interna e sobre o valor de um ambiente forte de controle?","- Políticas ou diretrizes da UAIG que estabeleçam propósito e iniciativas de comunicação permanente e oportuna com a gestão da organização.\n- Plano ou estratégia de comunicação e sensibilição junto à alta administração.\n- Agenda de reuniões.\n- Assento em fóruns, comitês ou grupos de trabalho da organização.\n\n\n","1. A UAIG mantém agenda regular de comunicação, de orientação, de sensibilização e de capacitação da gestão da organização sobre temas relacionados aos processos de governança, de gestão de riscos, de auditoria interna e de controle? \n\n2. A frequência das exposições é adequada e tem promovido avanços na gestão sobre os referidos temas?","- Registros de reuniões e encontros realizados ente a UAIG e a gestão, a exemplo de:\n. Atas de reuniões realizadas;\n. Participação ou representação em eventos, seminários, comitês ou fóruns organizacionais;\n. Ações de capacitação e sensibilização realizadas.\n- Extratos de entrevistas e/ou de questionários aplicados."]
["6. Incentivar o apoio da alta administração para a independência da atividade de AI por meio, por exemplo, da comunicação por toda a organização do mandato da atividade de AI, da sua independência e dos seus benefícios.\n",null,null,"1. A UAIG esbabeleceu processo, prática ou iniciativas para incentivar o apoio da alta administração em relação à independência e aos benefícios da atividade de AI?","- Políticas ou diretrizes da UAIG que estabeleçam propósito e iniciativas de sensibilização e de comunicação permanente e oportuna com a gestão da organização.\n- Plano ou estratégia de comunicação e de sensibilição junto à alta administração.\n- Agenda de reuniões.\n- Assento em fóruns, comitês ou grupos de trabalho da organização.\n\n\n","1. A UAIG mantém agenda regular de comunicação, de orientação, de sensibilização e de capacitação da gestão da organização sobre temas relacionados ao mandato, à independência e aosc benefícios da atividade de AI? \n\n2. A estratégia de comunicação e de sensibilização é adequada e tem promovido aumento da consciência sobre o mandato, sobre a  independência e sobre os benefícios da atividade de AI?","- Registros de reuniões e encontros realizados ente a UAIG e a gestão, a exemplo de:\n. Atas de reuniões realizadas;\n. Participação ou representação em eventos, seminários, comitês ou fóruns organizacionais;\n. Ações de capacitação e sensibilização realizadas.\n- Extratos de entrevistas e/ou de questionários aplicados."]
["7. Incentivar o apoio da alta administraçao a programas rotativos para ajudar a abordar as lacunas de habilidades da atividade de AI e a aumentar o número de embaixadores da auditoria interna dentro da organização.",null,null,"1. A UAIG esbabeleceu processo, prática ou iniciativas para incentivar o apoio da alta administração a programas de rotação que permitam a alocação de profissionais de diferentes áreas da organização na UAIG e vice-versa? ","- Políticas ou diretrizes da UAIG que estabeleçam propósito e iniciativas de sensibilização sobre a relevância de programas de rotação entre profissionais da gestão e da atividade de AI.\n- Políticas ou normas organizacionais que definam objetivos, critérios e condições para ações de rotação profissional.\n- Políticas ou normas da UAIG que definam objetivos, critérios e condições para ações de rotação profissional.\r\n\n\n\n","1. A UAIG realiza ações de orientação e de sensibilização junto à alta administração sobre a importância e a relevância da existência de programas de rotação profissional entre profissionais da gestão e da atividade de AI? \n\n2. A estratégia de comunicação e de sensibilização é adequada e tem promovido a realização de rotação entre profissionais das áreas de gestão e da atividade de A?\n","- Registros de reuniões ou iniciativas de incentivo à rotação entre profissionais das áreas de gestão e da atividade de AI.\n- Programa ou procedimentos de rotação de funções implementados.\n- Documentação de processos de rotação de funções realizados.\n- Extratos de entrevistas e/ou de questionários aplicados."]
["8. Coordenar o trabalho da atividade de AI e compartilhar resultados e informações relevantes com outros prestadores de serviços de avaliação e de consultoria para a organização.",null,null,"1. Foram estabelecidas, pela UAIG e/ou pelo mecanismo de supervisão da atividade de AI, políticas e procedimentos que possibilitem a coordenação e o compartilhamento de informações e de resultados relevantes dos trabalhos de AI com outros prestadores de serviços de avaliação e de consultoria para a organização?","- Políticas ou diretrizes da UAIG ou mecanismo de supervisão da AI que estabeleçam mecanismos de coordenação e de compartilhamento de informações e de resultados dos trabalhos de AI com outros grupos de prestação de serviços de avaliação ou de  consultoria à organização.\n- Políticas ou normas de compartilhamento de informações, resultados, papeis de trabalhos e base de dados.\n- Sistemas de auditoria compartilhados.\n- Redes ou fóruns de provedores de serviços de avaliação e consultoria à organização.","1. A UAIG realiza processo permanente e estruturado de coordenação e compartilhamento de informações e resultados dos trabalhos de AI com outros outros prestadores de serviços de avaliação e de consultoria à organização?\n\n2. A coordenação e o compartilhamento de informações e resultados dos trabalhos de AI com outros prestadores de serviços de avaliação e consultoria tem sido realizada em nível adequado a permitir otimização dos recursos e melhoria do ambiente de controle da organização?","- Registros de atividades de coordenação e de compartilhamento de informações, base de dados, sistemas e resultados relevantes dos trabalhos de AI com outros prestadores de avaliação e consultoria.\n- Reuniões, encontros técnicos e fóruns de discussão com provedores de serviços de avaliação e consultoria.\n- Trabalhos conjuntos ou compartilhados.\n- Extratos de entrevistas e/ou de questionários aplicados."]
["9. Trabalhando com a administração, defende a implementação e a coordenação de um modelo eficaz de Três Linhas de Defesa na organização para facilitar a compreensão de sua importância, os respectivos papeis e responsabilidades das diversas funções de controle e de risco, e para minimizar duplicações ou lacunas na cobertura de riscos e de controles.",null,null,"1. A UAIG esbabeleceu processo, prática ou iniciativas para promover a articulação de esforços com a administração para defender a implementação e a coordenação de um modelo eficaz de Três Linhas de Defesa na organização? \n","- Políticas organizacionais, normas ou procedimentos de governança.\n- Políticas, normas e procedimentos organizacionais relativos aos processos de gestão de riscos e de controles internos.\n- Estrutura e responsabilidades definidas de gestão de riscos e de  controles internos.\n- Estatuto ou regimento interno da unidade de auditoria interna.\n- Estratégia ou plano de sensibilização e capacitação sobre governança, sobre gestão de riscos e sobre controles internos e respectivas responsabilidades (Três Linhas de Defesa).","1. A UAIG mantém agenda regular de comunicação, de orientação, de sensibilização e de capacitação, em cooperação com a gestão da organização, sobre temas relacionados aos processos de governança, de gestão de riscos e de controles internos, incluindo definições sobre papeis e responsabilidades (Três Linhas de Defesa)? \n\n2. A estratégia de comunicação e de sensibilização é adequada e tem promovido aumento da consciência sobre a importância, sobre os papeis e sobre as responsabilidades das diversas funções de controle e de risco, sendo também adequada para minimizar duplicações ou lacunas na cobertura de risco e de controle?","- Registros de reuniões e encontros realizados ente a UAIG e a gestão sobre o tema, a exemplo de:\n. atas de reuniões realizadas;\n. participação ou representação em eventos, seminários, comitês ou fóruns organizacionais;\n. ações de capacitação e sensibilização realizadas.\n- Coordenação de trabalho com as várias funções de controle e risco nas três linhas de defesa da organização.\n- Trabalhos de avaliação e consultoria realizados sobre o tema.\n- Extratos de entrevistas e/ou de questionários aplicados."]

{"sheet":"K3.15 ","index":25,"n_rows":8,"n_cols":7,"rows_kept":8,"cut":false,"hidden":false,"merged":[[6,0,6,1],[7,0,7,1],[8,3,8,4],[0,0,0,1],[0,3,3,6],[2,0,2,1],[3,0,3,1],[4,0,5,1],[4,3,4,4],[4,5,4,6]],"flags":["formulas_cached_only"]}
["ÁREAS DETALHADAS - DOMÍNIO",null,null,"Objetivo da Avaliação\nApós a realização das verificações propostas, o avaliador deverá estar apto a emitir opinião sobre se o KPA foi ou não dominado e institucionalizado dentro da organização, demonstrando a capacidade dessa de fortalecer a independência do CAI, estabelecendo um relacionamento de reporte funcional direto ao conselho e um reporte administrativo à alta administração ou ao conselho.\nPara tanto, deve sustentar sua opinião em evidências relacionadas aos processos desenvolvidos pela UAIG, os quais devem contribuir efetivamente para que:\n1.  Uma relação de reporte ideal seja estabelecida de forma a solidificar a independência do chefe de auditoria.\n2. A relação de reporte forneça independência à atividade de AI.\n3. A relação de reporte permita que a atividade de AI agregue valor e forneça aconselhamento confiável à gestão.\nAlém disso, deve identificar pontos fortes e oportunidades particulares para melhoria e, sendo necessário aperfeiçoamento, emitir recomendação apropriada."]
["Nível 3"]
["KPA 3.15 - CAI Informa à Autoridade de Mais Alto Nível"]
["1. Objetivo do KPA\nFortalecer a independência do CAI estabelecendo um relacionamento de reporte funcional direto ao conselho e um reporte administrativo à alta administração ou ao conselho."]
["Atividades Essenciais",null,null,"Existência",null,"Institucionalização"]
[null,null,null,"Verificações Propostas","Possíveis evidências","Verificações Propostas","Possíveis evidências"]
["2. Refletir o relacionamento de reporte funcional direto do chefe da auditoria interna ao conselho e de reporte administrativo direto à alta administração ou ao conselho no estatuto da AI.\n",null,null,"1. O estatuto/regulamento da auditoria interna prevê um relacionamento de reporte funcional direto entre o CAI e o conselho e o relacionamento de reporte administrativo direto à alta administração ou ao conselho?\n\n2. O estatuto/regulamento da auditoria foi formalmente aprovado pela instância de governança?","- Estatuto ou regulamento de auditoria interna vigente que preveja relacionamento de reporte funcional direto entre o CAI e o conselho e do relacionamento de reporte administrativo direto à alta administração ou ao conselho.\n- Manuais e orientações documentadas de auditoria.\n- Legislação aplicável.","1. O CAI tem se reportado funcionalmente ao conselho e administrativamente à alta administração e ao conselho?\n\n2. A relação de reporte tem proporcionado independência e autonomia técnica à atividade de AI?","- Reportes funcionais e administrativos realizados para as devidas instâncias de governança.\n- Aprovação dos instrumentos de planejamento de auditoria pelo conselho e pela alta administração.\n- Relatóros de desempenho e prestações de contas encaminhadas às instâncias de governança.\n- Independência e autonomia técnica da UAIG.\n- Extrato de entrevistas e de questionários aplicados."]
["3. Assegurar que o chefe da auditoria interna se encontre regularmente e se comunique diretamente com a alta administração e com o conselho, se aplicável.",null,null,"1. Foram estabelecidas, pela UAIG e pelas instâncias de governança, processo ou mecanismos de informação e comunicação direta de reporte funcional e admininstrativo do CAI junto às respectivas instâncias?\n","- Estatuto ou regulamento de auditoria interna vigente que preveja relacionamento de reporte funcional direto entre o CAI e o conselho e do relacionamento de reporte administrativo direto à alta administração ou ao conselho.\n- Previsão de assento do CAI nos fóruns e nos comitês de governança da organização.\n- Manuais e orientações documentadas de auditoria.\n- Legislação aplicável.","1. O CAI mantém processo de reporte, de comunicação e reunião direta e regular com o conselho e a alta administração?\n\n2. A relação de reporte e de comunicação tem proporcionado independência e autonomia técnica à atividade de AI?","- Reportes funcionais e administrativos realizados para as devidas instâncias de governança.\n- Registros de reuniões regulares e de participações em fóruns e em comitês de governança da organização.\n- Aprovação dos instrumentos de planejamento de auditoria pelo conselho e pela alta administração.\n- Relatóros de desempenho e prestações de contas encaminhadas às instâncias de governança.\n- Independência e autonomia técnica da UAIG.\n- Extrato de entrevistas e de questionários aplicados."]