
As Auditorias de Controle Interno são fundamentais para garantir que os controles definidos nos riscos estejam sendo aplicados de forma eficaz e coerente com as políticas da organização.
No EPA, essa funcionalidade permite ao usuário registrar, acompanhar e revisar auditorias realizadas sobre cada controle interno, assegurando transparência, rastreabilidade e confiabilidade nas análises de risco.
Por meio da tela Políticas de Qualidade → Riscos → Gestão de Riscos → Auditorias de Controle Interno, é possível visualizar todos os controles vinculados aos riscos e gerenciar suas auditorias, desde a criação até a edição e exclusão de registros.
Nesta tela serão listados todos os controles internos existentes dentro dos riscos.

Através do menu de Ações, o usuário poderá gerenciar os controles e suas respectivas auditorias:
-
Editar Controle Interno:
Redireciona o usuário para a tela do risco, na seção Controles Internos, permitindo a edição das informações do controle.
Para facilitar, basta filtrar pela Unidade Gerencial correspondente ao controle interno desejado. -
Criar Auditoria:
Abre o modal de “Criar Auditoria de Controle Interno”, onde devem ser preenchidos os campos obrigatórios.

Criando uma Auditoria de Controle Interno:
No modal de criação, é necessário preencher os seguintes campos:
-
Data da Checagem: Informe a data em que a auditoria está sendo realizada. (Caso exista mais de uma auditoria para o mesmo controle, o EPA considerará a data da checagem como referência; se houver datas idênticas, o sistema utilizará o código da auditoria para identificar a mais recente.)
-
Status: Define o andamento da auditoria.
-
Avaliação da Auditoria: Escolha entre as opções:
-
Eficiente: o controle interno será considerado para o cálculo de mitigação dentro do risco.
-
Ineficiente: o controle não será utilizado para mitigação, ou seja, o valor ajustado não será aplicado na análise do risco.
-
-
Acompanhamento: Campo livre para observações e anotações.
-
Responsável pela Checagem: Usuário responsável por realizar a auditoria.
-
Anexos: É possível adicionar documentos comprobatórios da auditoria realizada.
Após salvar, o registro da auditoria será listado na grade principal, vinculada ao controle auditado.
Veja:

Apenas controles internos com auditoria avaliada como “Eficiente” ou sem avaliação serão considerados para ajuste de mitigação nos cálculos da análise do risco.
Depois que a auditoria for criada, o menu de Ações apresentará duas novas opções:
-
Editar Auditoria: Permite ajustar informações da auditoria existente.
-
Excluir Auditoria: Remove a auditoria selecionada.

Ao Editar Controle Interno dentro do risco, basta filtrar a Unidade Gerencial correspondente e, em seguida, clicar em Ações → Editar.
Veja:

Ao abrir o modal de Edição do Controle Interno, será exibida uma nova seção chamada “Auditorias do Controle”.
Nesta aba, o sistema listará todas as auditorias já realizadas para aquele controle, apresentando informações como:
-
Data da Checagem
-
Status da Auditoria
-
Avaliação do Controle
-
Acompanhamento
-
Responsável pela Checagem
Essa visualização permite acompanhar facilmente o histórico de auditorias realizadas, garantindo rastreabilidade e transparência sobre a efetividade dos controles internos aplicados aos riscos.
Veja:

A funcionalidade de Auditorias de Controle Interno do EPA reforça a governança e o monitoramento contínuo dos controles aplicados aos riscos corporativos.
Com ela, as organizações podem garantir que seus controles sejam periodicamente avaliados quanto à eficiência e que as informações estejam sempre atualizadas para apoiar tomadas de decisão mais seguras e embasadas.
Além disso, o histórico centralizado das auditorias possibilita identificar tendências, acompanhar melhorias e assegurar a conformidade com as Políticas de Qualidade e Gestão de Riscos.
Artigos Relacionados:
Riscos- Cálculo da Mitigação do Controle Interno
Riscos – Inclusão de Controle Interno
Riscos- Parametrização do Controle Interno
