#11433 min
FRAUDFORWARD
#23Papel da Auditoria Interna na Estratégia de Prevenção a Fraudes
53 min
E aí, combatentes de fraude, sejam bem-vindos ao Fraud Forward!
Ok, eu preciso falar sobre algo que, na minha opinião, é mal compreendido em muitas instituições e que, sinceramente, gera atritos desnecessários. A função de auditoria interna não é apenas a equipe que aparece depois que tudo deu errado e entrega um relatório cheio de apontamentos. Essa é a história antiga. A nova realidade é a seguinte: a auditoria interna pode ser um dos motores mais fortes por trás da governança de risco de fraude, se permitirmos que a auditoria seja envolvida desde cedo, com os limites adequados.
Neste episódio, eu converso com Christine Murray, vice-presidente de Auditoria e Conformidade da Kohler Credit Union, e eu adorei essa conversa porque a Christine vive no mundo real. Ela não está falando de teoria. Ela está falando sobre o que realmente acontece quando as equipes de produto se movem rápido, os canais mudam e as equipes de risco são envolvidas tarde demais. E eu já adianto: mitigar o risco antes do lançamento é mais barato, mais limpo e mais gentil com as equipes da linha de frente do que “consertar depois que a onda de fraude bater”.
Vamos redefinir o cenário por um momento. Toda vez que uma instituição lança algo novo sem uma análise de risco do lançamento do produto, estamos basicamente entregando aos criminosos uma nova superfície para testar. E então ainda fingimos surpresa quando os controles não se encaixam. Eu quero a auditoria na sala mais cedo, não para desacelerar as coisas por esporte, mas para garantir que não estamos construindo novas experiências brilhantes para os membros em cima de falhas que poderiam ser evitadas.
Aqui está o ponto de tensão, e a Christine descreve isso perfeitamente. A função de auditoria interna pode assumir um papel consultivo em prevenção a fraudes, mas a independência e a objetividade da auditoria não podem ser sacrificadas. Eu não quero que a auditoria se torne apenas um carimbo de aprovação, nem que vire uma equipe paralela de produto. Quero a auditoria interna como parceira estratégica, com governança clara, limites bem definidos e a credibilidade que vem de uma independência disciplinada.
Também abordamos o lado das pessoas, porque sou obcecado por isso. O desenvolvimento de uma cultura de compliance não é um PDF de política. É o comportamento cotidiano das pessoas. As práticas de engajamento em auditorias de agências são importantes porque as agências e os contact centers são onde o risco se torna real. Quando as equipes de auditoria conseguem explicar a intenção por trás das regulamentações, reforçar os controles preventivos de conformidade e apoiar a cultura de ética organizacional, toda a instituição se fortalece.
E também falamos sobre colaboração que realmente funciona: colaboração entre as equipes de auditoria e fraude, alinhamento entre BSA e auditoria, revisão de conformidade multifuncional e até colaboração com auditores externos quando isso faz sentido. O objetivo é uma governança da instituição financeira que apoie a supervisão do risco corporativo sem transformar tudo em uma “pegadinha”.
Se você está em uma cooperativa de crédito, banco comunitário, fintech, em qualquer lugar com mudanças de produto e exposição a fraude, este episódio é o meu desafio para você. Pare de tratar a auditoria como um chefão final. Traga o time de auditoria para a conversa desde cedo, estabeleça os limites certos e deixe a auditoria interna ajudar você a prevenir problemas, em vez de apenas documentá-los.
O que você vai ouvir neste episódio:
- Como vejo o papel da auditoria interna evoluindo para a consultoria em prevenção de fraudes sem perder credibilidade
- Como é uma revisão de riscos de lançamento de produto quando é concebida para ser rápida e rigorosa
- Por que a independência e a objetividade da auditoria são o limite que não ultrapassamos
- Como as práticas de engajamento em auditorias de agências fortalecem o desenvolvimento da cultura de compliance na prática
- Como o alinhamento entre BSA e auditoria apoia a governança de riscos de fraude e a preparação para a conformidade regulatória
- Como a colaboração entre as equipes de auditoria e de fraude reduz a remediação e fortalece a supervisão de riscos corporativos
Você deve ouvir este episódio se você:
- Ter responsabilidades de governança em auditoria, compliance ou riscos de fraude e querer menos surpresas após o lançamento
- Estão desenvolvendo novos produtos e precisam de mitigação de riscos antes do lançamento como parte do processo
- Quer a auditoria interna como parceira estratégica, não como uma fiscalizadora retrospectiva
- Precisamos de melhores testes de controle de fraude e controles de conformidade preventivos antes que os criminosos encontrem as brechas
- Estão trabalhando no desenvolvimento de uma cultura de compliance e querem que as agências entendam o porquê, não apenas a regra
- Se preocupam com a governança de instituições financeiras e com a supervisão de riscos corporativos capaz de lidar com a complexidade moderna
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
A função de auditoria interna está se tornando proativa
Deixe-me apenas assegurar que a função de auditoria interna não está presa ao passado, a menos que nós a mantenhamos lá.
Quando vejo as equipes de auditoria integradas da maneira certa, elas estão fazendo um trabalho de consultoria em prevenção de fraudes que realmente evita problemas para todos que vêm depois na cadeia. Não assumindo o controle dos processos, mas identificando pontos fracos com antecedência e fazendo as perguntas certas na origem.
Veja o que muda quando a auditoria faz parte da mitigação de riscos antes do lançamento:
- A revisão de riscos no lançamento de produtos torna-se algo normal, não uma corrida de emergência
- Os testes de controle de fraude acontecem antes que os clientes sejam impactados
- Os controles preventivos de conformidade são incorporados à experiência desde o início, em vez de serem adicionados depois.
- Pontos cegos operacionais são revelados enquanto ainda há tempo para fazer ajustes
E eu adoro que a Christine destaque isso. O engajamento antecipado reduz os custos de remediação e protege a reputação da instituição, mas também protege a equipe da linha de frente de ser sobrecarregada por um volume que poderia ter sido evitado.
Manter a independência enquanto agrega valor
Agora, quero dar um duplo clique na linha de limite, porque é aqui que as pessoas ficam nervosas, e com razão.
A independência e a objetividade da auditoria são a base. Se a auditoria se torna demasiado integrada, sem salvaguardas, perde-se a credibilidade que torna a auditoria poderosa. Portanto, a resposta não é “manter a auditoria de fora”. A resposta é “definir o envolvimento”.
O que eu quero que as instituições esclareçam:
- Quando a consultoria em prevenção de fraudes termina e começa a supervisão formal
- Como a auditoria documenta o envolvimento da consultoria para preservar a independência
- Como a revisão de conformidade multifuncional é estruturada para que a auditoria seja informada, e não coparticipe das decisões
- Quando a colaboração com auditoria externa faz sentido para reforçar a credibilidade e a preparação para a conformidade regulatória
O alinhamento entre BSA e auditoria também é fundamental aqui. Quando a auditoria entende as realidades da BSA e a BSA entende as expectativas da auditoria, a governança do risco de fraude se torna mais clara e mais defensável.
A independência não impede a colaboração. Ela a esclarece.
A cultura fortalece a eficácia dos controles
Esta é a parte com a qual me importo profundamente. O desenvolvimento de uma cultura de compliance é o que diferencia controles que funcionam de controles que existem apenas no papel.
As práticas de engajamento em auditorias de agências criam oportunidades reais para construir responsabilidade sem medo. Quando as equipes de auditoria explicam a intenção por trás das regulamentações e investem em iniciativas de educação em auditoria, a instituição deixa de enxergar a conformidade como punição e passa a vê-la como proteção.
Aqui está o que vi melhorar quando a cultura é priorizada:
- Cultura de ética organizacional mais forte, porque as pessoas entendem o porquê
- Melhor colaboração entre as equipes de auditoria e de combate à fraude, porque a confiança substitui a defensividade
- Execução mais consistente de controles preventivos de conformidade, porque as equipes enxergam o valor disso
- Supervisão de riscos corporativos mais resiliente, porque o risco é assumido por toda a empresa
A função de auditoria interna é mais eficaz quando equilibra o papel de parceiro estratégico com uma independência rigorosa. É esse equilíbrio que fortalece a governança das instituições financeiras
A evolução do Banking on Fraudology
A missão continua a mesma:
- Elevar a educação em prevenção a fraudes.
- Fortalecer a liderança da comunidade bancária.
- Apoiar operadores reais em bancos comunitários e cooperativas de crédito.
- Crie estruturas duradouras para o desenvolvimento de comunidades de combate à fraude.
- Promover uma liderança de pensamento em prevenção de fraudes que seja sólida e realista, não exagerada.
O futuro da prevenção de fraudes bancárias depende da comunidade.
O futuro da prevenção de fraudes em cooperativas de crédito depende da colaboração.
O futuro da evolução do setor de prevenção a fraudes depende da inteligência compartilhada e do alinhamento de valores.
Estamos subindo de nível.
E estamos fazendo isso juntos.
Mantenha-se vigilante, bem informado e continue impulsionando o combate à fraude.
