O controlo interno e a gestão do risco nas organizações: estudo de caso da área dos investimentos não financeiros nos Serviços de Ação Social da Universidade do Minho (SASUM)

Abstract

De acordo com a IFAC (2012) a implementação e manutenção de um adequado sistema de controlo interno e a sua adequada interligação com o sistema de gestão do risco, permita às organizações a melhoria contínua dos processos internos, a mitigação dos riscos a que estão sujeitas, a criação e preservação de valor, e a melhoria da sua performance. Neste sentido, este relatório tem como objetivo analisar e descrever a ligação entre o sistema de controlo interno e o sistema de gestão do risco das organizações. Realizou-se uma revisão de literatura sobre o controlo interno, abordando o conceito, os objetivos, as suas componentes e limitações, bem como a ligação deste ao sistema de gestão do risco das organizações. De modo a aplicar e consolidar os conceitos enunciados na revisão de literatura efetuada, efetuou-se um estudo de caso sobre o sistema de controlo interno e a sua interligação com o sistema de gestão de risco, nos SASUM, na área dos investimentos não financeiros. Da análise realizada, conclui-se que, globalmente, o sistema de controlo interno implementado nos SASUM, na área dos investimentos não financeiros é adequado, e os procedimentos usados, associados aos mecanismos de monitorização (nomeadamente a auditoria interna) mitigam de forma adequada os vários tipos de risco a que a entidade está sujeita. Por fim, procedeu-se também à caraterização da entidade acolhedora do estágio (os SASUM) e à descrição das atividades realizadas durante o mesmo, dando cumprimentos aos requisitos enunciados no RIEEP da OTOC.

According to the IFAC (2012) implementing and maintaining an adequate internal control system and its suitable link with the risk management system, allows organizations to continuously improve their internal processes, to mitigate the risks to which they are subject, to create and preserve value, and improving their performance. In this sense, this report aims to analyze and describe the connection between the internal control system and the risk management system of organizations. A literature review on internal control was performed, addressing the concept, objectives, its components and limitations, as well the linking of it with the risk management system of organizations. In order to implement and consolidate the concepts set out in the literature review, we performed a case study on the internal control system and its interconnection with the risk management system in SASUM, in the area of non-financial investments. Overall, we conclude that the internal control system implemented in SASUM in the area of non-financial investment is appropriate. The internal procedures established associated with the monitoring mechanisms (namely the internal audit procedures) mitigate adequately the various types of risk to which the entity is subject. Finally, we made the characterization of the host institution (the SASUM) and the description of the activities performed during the traineeship, in order to comply the requirements of the RIEEP of OTOC.