O Controlo interno e a gestão de risco nas empresas da área metropolitana do Porto

Dissertação de Mestrado apresentado ao Instituto de Contabilidade e Administração do Porto para a obtenção do grau de Mestre em Auditoria, sob orientação da Doutora Alcina Augusta de Sena Portugal Dias

Desde o final do século XX que se tem assistido a inúmeros escândalos financeiros com consequências dramáticas para as economias mundiais. Para dar resposta à falta de credibilidade dos mercados financeiros, à insegurança e à desconfiança dos investidores, várias instituições reguladoras dos mercados financeiros e organismos internacionais reviram as suas directrizes relativamente a procedimentos de controlo interno e de gestão de risco. O objectivo foi restaurar a confiança dos stakeholders na fiabilidade das demonstrações financeiras através do reforço do nível de exigência da informação divulgada para o mercado e na padronização e aperfeiçoamento de normas de controlo financeiro e de gestão de risco. Desde então, foram publicadas normas e desenvolvidos vários modelos de controlo interno e de gestão de risco. Face à evolução e ao papel relevante que o controlo interno e a gestão de risco tem assumido como ferramenta de gestão é cada vez mais crítico que as organizações possuam adequados sistemas de gestão do risco e controlo interno, alinhados entre si e integrados na sua cadeia de valor e nos seus processos de negócio. Com este estudo pretendemos analisar a forma, o grau de implementação e os procedimentos e mecanismos de controlo interno e de gestão de risco que as empresas implementaram nas suas organizações e a opinião e o nível de conhecimentos dos responsáveis pela estruturação, implementação e supervisão destas duas ferramentas de gestão. O estudo foi feito com base num inquérito enviado às empresas sedeadas na Área Metropolitana do Porto sendo que os principais resultados apurados indicaram que a maioria das empresas divulgam ter procedimentos e mecanismos de controlo interno e de gestão de risco e que a existência de auditoria interna na empresa não está positivamente relacionada com a existência destas duas ferramentas de gestão.

Since the end of XX century the world has witnessed numerous financial scandals with dramatic. To address the lack of credibility of the financial markets, insecurity and the distrust of investors, several regulatory agencies and international financial markets reviewed their internal control and risk management procedures guidelines. The aim was to restore stakeholder’s confidence in the reliability of financial statements by strengthening the quality of the disclosed information to the market and standardizing and improving internal control and risk management rules. Since then, several standards have been published and various models of internal control and risk management have been developed. According to the evolution and the role that internal control and risk management have assumed as a management tool, it is increasingly critical that organizations have adequate systems of risk management and internal control, integrated and aligned with each other in their value chain and their business processes. This study intends to examine the degree of implementation of the procedures and internal control mechanisms and risk management that companies have implemented. Besides the opinion and the level of knowledge of those responsible for structuring, implementation and supervision of these two tools administration is also important. The study was based on a survey sent to companies based in the Porto Metropolitan Area. The main results obtained showed that most companies disclose implemented procedures and internal control and risk management mechanisms and that the existence of internal audit in the company is not positively related to the existence of these two management tools.