Título

MONITORAMENTO CONTÍNUO DE CONTROLES

CONTINUOUS CONTROL MONITORING

Autoria

Rebouças, Maria Rita Oliveira; Resende, Luciano Henrique Andrade de

DOI

10.5151/2594-5335-33310

Downloads

Baixar Artigo 211 Downloads

Resumo

O processo de Monitoramento Controles, realizado pela área de Governança, Riscos e Compliance, requer preparação e verificação de um grande volume de dados. Isso feito de forma manual e com a necessidade de cruzar dados de diferentes fontes, torna o processo bastante complexo, impactando diretamente na periodicidade e acurácia dos testes. O objetivo de trabalho era prover uma ferramenta e uma metodologia que fosse capaz de automatizar esse processo, tornando-o contínuo e possibilitando análise de uma grande massa de dados, proveniente de diferentes fontes e com uma saída padronizada. Após análise de ferramentas de mercado e a realização de provas de conceito, foi definida a ferramenta e modelo de trabalho a ser aplicado. O resultado foi a implantação de um processo de Monitoramento Contínuo de Controles (MCC) que traz: ganho de produtividade, ao permitir que testes sejam executados de forma automática; ganho de eficiência, por permitir realizar o teste em toda a base de dados, sem necessidade de amostra; aumento na assertividade, por reduzir probabilidade de erro humano provenientes de atividades manuais; além de retorno financeiro e mitigação de riscos.

 

Control Monitoring is a process implemented by the Governance, Risk and Compliance department to prepare and verify high volume of data. Usually it is a manual activity and depends on a crosscheck regarding different database, which makes the process even more complex, impacting directly in the frequency of the control check. The objective of the project was to implement a tool and a methodology that was able to automate this process, making it continuous and efficient even when working with a high volume of data from different database and returning an standardized output. After analyzing tools available in the market and doing some PoC (Proof of concept), the tool and the working model to be applied was defined. The result was the implementation of a Continuous Control Monitoring (CCM) that brings: productivity gain, by making it possible to have automated controls; efficiency gain, by making it possible to perform the test in 100% of the data base, without need of making samples; an increase in the assertiveness, due to the reduction of human mistakes from manual activities; besides financial return and risk mitigation.

Palavras-chave

Monitoramento Contínuo de Controles; Auditoria Contínua; RPA – Robotic Process Automation; GRC

Continuous Control Monitoring; Continuous Auditing; RPA – Robotic Process Automation; GRC