MAINSYSTEMS 
1. O Que Deve Saber
O tema deste vídeo é avaliar a eficácia dos controlos. No final deverá conseguir testar se um controlo reduz o risco para o qual foi criado. Para isso, vamos ligar três elementos: a informação que temos, o critério que orienta a decisão e a ação que deve ficar registada. Acompanhe o caso e compare a sua resposta com a proposta apresentada. Depois de aprovar o PPR, é necessário saber se as medidas foram aplicadas e se produzem o efeito esperado. Este curso acompanha a passagem do plano para o registo de execução, os relatórios e a revisão. Os indicadores exemplificados devem ser ajustados à entidade.
Um controlo pode existir e ser executado sem ser eficaz. A eficácia depende de conseguir prevenir, detetar ou corrigir o evento relevante. Uma segunda assinatura não acrescenta controlo se a pessoa aprova sem analisar. O teste deve considerar o desenho e a operação. A ausência de ocorrências detetadas não é prova suficiente de eficácia.
Regra nacional: A avaliação do PPR deve considerar a implementação das medidas e a necessidade de correção. Os testes de eficácia apresentados são boas práticas de acompanhamento. A ausência de denúncias ou de ocorrências detetadas não demonstra, por si só, a eficácia do programa.
2. Aplicação Prática e Regra Nacional
Defina o resultado esperado e escolha situações para testar. Verifique se a pessoa tinha informação, independência e tempo para agir. Analise exceções e a resposta dada. Registe o que o teste permite concluir e o que fica por avaliar. Uma falha pode exigir melhorar o desenho, formar o executor ou reforçar a supervisão. Antes de avançar, transforme este procedimento numa sequência que consiga explicar a um colega. Identifique a primeira verificação, a ação que depende do resultado e o registo que permite reconstruir a decisão. No ecrã, acompanhe a sequência e procure o ponto em que um erro alteraria o resultado.
Todas as alterações bancárias têm duas assinaturas. No entanto, ambas são dadas pela mesma pessoa através de contas partilhadas. O registo aparenta separação de funções, mas o controlo não oferece a independência prevista. A equipa revê acessos e validações. Faça agora uma leitura atenta do caso. Separe o que está descrito como facto daquilo que ainda teria de confirmar. Não acrescente intenções nem acontecimentos que não foram apresentados. Esta distinção será importante para escolher uma resposta proporcional à informação disponível.
3. Caso Prático e Pontos-Chave
O exercício é o seguinte: É suficiente contar assinaturas para concluir que existe revisão independente? Escolha uma resposta e escreva uma frase com a sua justificação. Durante a pausa, compare a sua escolha com os critérios que acabámos de analisar. Pense também no elemento que guardaria para explicar a decisão mais tarde.
Não. É necessário verificar quem aprovou, que análise realizou e se tinha independência. A evidência formal pode esconder uma falha de execução. O teste deve avaliar o propósito do controlo, não apenas o preenchimento do campo.
Há um erro a evitar: confundir uma marca no sistema com uma análise efetivamente realizada.
Que documento, responsável e evidência da sua entidade permitem demonstrar a aplicação desta regra?
Confirme o âmbito e a fonte aplicável. Registe a decisão, quem a pode aprovar e a evidência necessária. Nesta unidade, a aplicação deve permitir testar se um controlo reduz o risco para o qual foi criado. Distinga o dever legal do método de organização escolhido pela entidade.
Retenha estas três ideias. Primeiro: Testar desenho e operação. Segundo: Verificar independência. Terceiro: Relacionar o teste com o risco.
Para aplicar esta aprendizagem, recupere o procedimento que usa na sua organização ou imagine como o construiria. Identifique uma diferença entre esse procedimento e o caso que acabámos de resolver. Escreva a alteração que proporia e a informação de que precisaria para a justificar. Esta pequena tarefa pode ser feita na ficha de apoio que acompanha o vídeo.
O resultado esperado desta unidade é conseguir testar se um controlo reduz o risco para o qual foi criado. Reveja a resposta comentada sempre que tiver dúvidas e conserve a síntese como apoio para uma decisão futura.