This study explores the Impact of Information and Communication Technology (ICT) on internal control effectiveness in preventing and detecting fraud within the financial sector of a developing economy - Nigeria. Using a triangulation of questionnaire and interview techniques to investigate the internal control activities of Nigerian Internal Auditors in relation to their use of ICT in fraud prevention and detection, the study made use of cross-tabulations, correlation coefficients and one-way ANOVAs for the analysis of quantitative data, while thematic analysis was adopted for the qualitative aspects. The Technology Acceptance Model (TAM) and Omoteso et al.'s Three-Layered Model (TLM) were used to underpin the study in order to provide theoretical considerations of the issues involved. The study's findings show that Nigerian Internal Auditors are increasingly adopting IT-based tools and techniques in their internal control activities. Secondly, the use of ICT-based tools and techniques in internal control positively impacts on Internal Auditors' independence and objectivity. Also, the study's findings indicate that Internal Auditors' use of ICT-based tools and techniques has the potential of preventing electronic fraud, and such ICT-based tools and techniques are effective in detecting electronic fraud. However, continuous online auditing was found to be effective in preventing fraud, but not suited for fraud detection in financial businesses. This exploratory study sheds light on the impact of ICT usage on internal control's effectiveness and on internal auditors' independence. The study contributes to the debate on the significance of ICT adoption in accounting disciplines by identifying perceived benefits, organisational readiness, trust and external pressure as variables that could affect Internal Auditors' use of ICT. Above all, this research was able to produce a new model: the Technology Effectiveness Planning and Evaluation Model (TEPEM), for the study of ICT adoption in internal control effectiveness for prevention and detection of fraud. As a result of its planning capability for external contingencies, the model is useful for the explanation of studies involving ICT in a unique macro environment of developing economies such as Nigeria, where electricity generation is in short supply and regulatory activities unpredictable. The model proposes that technology effectiveness (in the prevention and the detection of fraud) is a function of TAM variables (such as perceived benefits, organisational readiness, trust, external pressures), contingent factors (size of organisation, set-up and maintenance cost, staff training and infrastructural readiness), and an optimal mix of human and technological capabilities

This research argues that the information security governance objectives should be grounded in the values of organizational members. Research literature in decision sciences suggest that individual values play an important role in developing decision objectives. Information security governance objectives, based on values of the stakeholders, are essential for a comprehensive security control program. The study uses Value Theory as a theoretical basis and value focused thinking as a methodology to develop 23 objectives for information security governance. A case study was conducted to reexamine and interpret the significance of the proposed objectives in an organizational context. The results suggest three emergent dimensions of information security governance for effective control structure in organizations: resource allocation, user involvement and process integrity. The synthesis of data suggests eight principles of information security governance which guides organizations in achieving a comprehensive security environment. We also present a means-end model of ISG which proposes the interrelationships of the developed objectives. Contributions are noted and future research directions suggested.

There are four primary objectives of this study. First, it examines the association between the disclosure of the Internal Control Deficiencies (ICDs), as a proxy for the internal control quality, and information asymmetry (IA) in the secondary loan market. Second, it identifies which types of ICDs exacerbate conditions of information asymmetry in the secondary loan market. Third, it investigates whether firms that remediate or take corrective actions to address ICDs lead to a reduction in information asymmetry in the market. Finally, it examines the effect of the loan specific characteristics such as debt covenants, credit rating and number of lenders (syndication) in the secondary loan market on the association between ICDs and IA. Results suggest that firms that disclose ICDs have significant positive association with IA and that ICDs reported under section 302 have significant positive association with IA. Although results on the association between the severity rank of ICDs by using Internal Control Material Weaknesses (ICMWs) as a proxy and IA are not supported, the use of Company Level (CL) internal control as a proxy for the severity rank of ICDs shows a significant positive association with IA. Overall, firms that remediate their ICDs have significant negative association with IA. Overall, there is a statistical negative association between the interaction term of ICDs and number of lenders (syndication) and IA. Same negative significant association is documented between the interaction term of ICDs and credit rating, and IA and the interaction term of ICDs and debt covenants and IA. The latter result suggests that the secondary loan market unique characteristics mitigate the negative consequences of the disclosure of ICDs and reduce the information asymmetry between lender and multiple arrangers. My results are consistent with prior studies’ (Bryan and Lilien, 2005; Ge and McVay, 2005; Doyle, Ge and McVay 2007 a,b; Ashbaugh-Skaife, Collins, and Kinney, 2007, Ashbaugh-Skaife, Collins, Kinney, and LaFond, 2008), which suggest that firms with reported ICDs are generally small, poor performing, financially weaker, and characterized by higher market risk than firms with effective internal control system.

A fiscalização financeira quanto à legitimidade tem fundamento constitucional expresso no art. 70 da CF de 1988. A sindicância da legitimidade cometida aos órgãos de controle interno e ao controle externo franqueia a possibilidade de verificar a correção material da atividade financeira do Estado. Todavia, essa atribuição constitucional não deixa de revelar alguma dificuldade aos órgãos de controle na medida em que dá condições para que se possa analisar o mérito das escolhas discricionárias. Assim, é preciso compatibilizar a fiscalização quanto à legitimidade com a preservação da discricionariedade, uma vez que não se admitem ingerências de um Poder sobre o outro. Ocorre que o sistema de controle é arquitetado de modo a garantir o exercício das faculdades discricionárias. Mediante controle externo, o Parlamento leva a efeito um controle dilatado e fluido garantindo a liberdade quanto às decisões políticas globais. O Tribunal de Contas, por sua vez, debruça-se sobre a gestão administrativa constatando e coibindo qualquer vício quanto ao uso equivocado da discricionariedade. Já o controle interno da legitimidade não apresenta maiores problemas, pois nesse caso a Administração fiscaliza a si mesma, inexistindo ingerências indevidas. / The financial control regarding the legitimacy is founded expressed in article 70 of the Brazilian Constitution of 1988. The inspection of legitimacy committed to the agencies of internal control and external control allows the possibility of verifying the substantial correctness of the public finances. However, this constitutional assignment causes some difficulties to control agencies in that it allows to examine the discretionary choices. Thus, it is necessary to reconcile the control of legitimacy with the preservation discretion, since it is not allowed the interference of a Power over the other. In fact, what happens is that the control system is architected to ensure the exercise of discretions. Through the external control, the Parliament carries out a less rigid control, ensuring freedom regarding the choices of political decisions. The County Court, in turn, focuses on the administrative action checking and preventing any defect on the mistaken exercise of discretion. Already the internal control of legitimacy presents no major problems, because in this case the Administration inspects herself, there is no undue interference.

Neste estudo, os conceitos e mecanismos da governança empresarial foram revisados para identificar os instrumentos e elementos que possibilitam seu efetivo exercício aos responsáveis pela determinação dos rumos das empresas. Apoiados na constatação de que não existe governança sem controle e que a mesma depende da estruturação de um quadro completo de avaliação do desempenho que permita monitorar não apenas a gestão dos recursos como também os riscos associados, como os de agenciamento. Assim, emerge a necessidade de garantir a independência e isenção dessa avaliação, o que demanda a existência de um órgão especializado e unificado para realizar tal controle, independente das demais unidades com tarefas de caráter executivo. A atribuição desse órgão seria avaliar e controlar as diversas divisões da empresa e servir como instrumento de apoio e conexão, tanto à atividade de gerir, como de controlar e reportar o desempenho vinculado ao risco desses gestores. Demonstra-se que tais atribuições possuem identificação com as funções primordiais da Área de Controladoria, cujo sistema contábil-financeiro de informações é instrumento poderoso e insubstituível no rastreamento e identificação do processo de criação e erosão do valor da empresa por meio das diversas unidades das organizações. Conclui-se que a Controladoria deve ser reformulada para incorporar novas métricas e procedimentos de monitoração do desempenho vinculado ao risco. Desse modo, é proposta uma nova posição da Área na estrutura empresarial, que garanta independência a seu titular por meio do reporte simultâneo ao principal executivo e ao Conselho de Administração e, por extensão, aos acionistas/proprietários. / This dissertation revise concepts and mechanisms of corporate governance, to identify which are the elements and instruments that make it possible to the responsible ones, to determine the corporation?s lines of direction, its effective action. From the evidence that there is no governance without control, and that it depends, therefore, on the structuring of a complete performance evaluation chart allowing to monitor not only the management of resources, but also the linked risks, among them the agency risk, it emerges the need of guaranteeing the independence and the exemption of such evaluation, which requires the existence of a unified and specialized organ to manage this control independently of the remaining units, that carry executive tasks out. This organ should evaluate and control the several divisions of the corporation and work as an instrument of support and connection, not only to the management activity, but also to the activity of controlling and reporting the performance bounded, to these manager?s risk. Evidence is given that such attributions are identified with the primordial functions of the Controlling Area, whose accounting-financial system is a powerful and non-replaceable instrument to track and identify the creation and erosion process of the corporation value through the several units of the organizations. It is, therefore, concluded that the Control Area should be reformulated in a way to incorporate new measures and procedures for monitoring performance linked to risks and it is proposed a new position of the said Area in the entrepreneurial structure, thus guaranteeing independence to its head through a simultaneous reporting to the main executive of the Board, and by extension, to the shareholders/owners.

O controle interno público no cenário brasileiro tem sido discutido tanto por órgãos reguladores quanto por pesquisas acadêmicas. Muito embora os órgãos reguladores estejam propondo novas estruturas para o controle interno, pesquisas recentes têm apontado para uma relativamente baixa efetividade na atuação desse sistema. Tal situação é influenciada pela falta de fatores que tenderiam a fortalecer a estrutura, como a existência de equipes qualificadas e a disponibilidade de informação. A presente pesquisa adiciona as práticas da lógica institucional tipificada como \"autonomia técnica\", desempenhadas por atores responsáveis por decisões no município, como Prefeito e Secretário de Controle Interno, como favoráveis ao controle interno. Tal situação legitimou o sistema de controle interno municipal perante os atores citados. Esta pesquisa utilizou a observação participante declarada em um município brasileiro. O município foi escolhido por ter passado por mudança de gestão de características predominantemente políticas para uma gestão com predominância de características técnicas. O estudo de caso demonstrou que o controle interno ganhou proeminência quando a liderança, prefeito e secretários, apresentavam características técnicas. Um dos motivos dessa atuação mais presente foi a lógica institucional do controlador e do prefeito, que se assemelha à lógica de autonomia técnica que então envolvia os servidores do sistema de controle. Outro fator observado foi o engajamento entre prefeito municipal e controlador, o que facilitou a participação do chefe do executivo no ambiente do controle interno. Desse modo, a lógica institucional de autonomia técnica, observada na liderança local, em conjunto com a interação ativa entre o prefeito municipal e controlador interno, foram vistas como essenciais para a mudança de atuação do controle interno no município em estudo. / Public internal control in Brazil has been discussed by both regulatory agencies and academic research. Although regulatory bodies are proposing new structures for the internal control, recent studies have pointed out to a relatively low effectiveness in the performance of this system. This situation has been influenced by the lack of some factors that would tend to strengthen the structure, such as the existence of qualified teams and the availability of information. The present research adds the practices of an institutional logic typified as \'technical autonomy\', performed by actors responsible for decision-making in the municipality, such as the mayor and the internal control\'s secretary, as favorable to internal control. This context enhanced the internal control legitimation towards the mentioned actors. This research adopted a declared participant observation in a Brazilian municipality. The municipality was chosen due to a management change from a predominantly political context to a predominance of a technical context. This research showed that the internal control had a greater prominence when the leadership, mayor and secretaries, presented technical characteristics. One of the reasons for this more present performance is the institutional logic of the controller and mayor, which is aligned to the technical autonomy logic also presented by the servants of the internal control department. Another factor observed was that the engagement between municipal mayor and controller made it easier for the chief executive to participate in the internal control daily activities. Thus, the technical autonomy institutional logic, observed in the local leadership, together with the active interaction between the municipal mayor and the internal controller, were seen as essential for the change in the internal control performance in this case study.

RESUMO O risco da emissão de opinião inadequada acerca das demonstrações contábeis é algo presente nos trabalhos pertinentes a auditoria independente, demandando especial atenção, tanto por parte das empresas responsáveis pela condução dos exames, pelos órgãos que regulamentam a profissão, como também pela sociedade em geral. Para que possa expressar devidamente sua opinião, o auditor emprega uma série de técnicas que o levam a ganhar convicção e a confiar nas informações a serem divulgadas. A extensão dos testes substantivos realizados para este fim, é determinada mediante a conjugação de fatores como a qualidade dos controles internos mantidos na organização, revelada pelas conclusões obtidas nos testes de aderência, e a consciência dos riscos que alcançam, tanto a auditoria em si, como também, a entidade auditada. Este trabalho se propõe a apresentar pesquisa envolvendo o estudo sobre controles internos; os riscos da auditoria e os riscos que norteiam a entidade auditada, os quais têm sido alvo de discussões e debates no mundo inteiro, e ainda, a influência que estes exercem na extensão e profundidade dos procedimentos de auditoria aplicados. Apresenta, com detalhes, os riscos que mais preocupam as empresas de auditoria na condução de seus exames, especificando e enfatizando sua relação com a extensão dos testes realizados. É incluída aqui ademais, pesquisa de campo, envolvendo as empresas de auditoria, conhecidas como “big five", no sentido de investigar o modo como estas operam atualmente, identificando os riscos mais relevantes, apontados particularmente, por cada uma delas. Palavras - chave: Controle interno, Risco, Teste Substantivo, Teste de Aderência. / ABSTRACT The risk involved on expressing an inadequate opinion about Financial Statements is something present on independent audit works, demanding special attention from the auditing firms, the society and the professional regulators agencies as well. In order to express his opinion precisely, the auditor uses techniques that lead him to be convinced and trust the information that will be published. The scope of the substantive tests used for this purpose, is determined by using a combination of factors such as quality control, revealed by the results of adherence tests and the acknowledgment of the risks involved on the audit work as well as the client’s risk. This document intends to present a research involving the study of internal control, the risks of the audit itself and the risks of the auditing companies, which has been target of researches and debates all over the world, as well as the influence they have over the audit techniques. Details are shown, covering the risks that mostly worry those companies, specifying and emphasizing the necessary scope on the tests. The following is a field research involving the “big five" audit companies, focusing on the way they do the business today, identifying the most relevant risks, commented specifically by each one of them. Keywords: Internal Control, Risk, Substantive Test, Adherence Test.

Neste estudo, os conceitos e mecanismos da governança empresarial foram revisados para identificar os instrumentos e elementos que possibilitam seu efetivo exercício aos responsáveis pela determinação dos rumos das empresas. Apoiados na constatação de que não existe governança sem controle e que a mesma depende da estruturação de um quadro completo de avaliação do desempenho que permita monitorar não apenas a gestão dos recursos como também os riscos associados, como os de agenciamento. Assim, emerge a necessidade de garantir a independência e isenção dessa avaliação, o que demanda a existência de um órgão especializado e unificado para realizar tal controle, independente das demais unidades com tarefas de caráter executivo. A atribuição desse órgão seria avaliar e controlar as diversas divisões da empresa e servir como instrumento de apoio e conexão, tanto à atividade de gerir, como de controlar e reportar o desempenho vinculado ao risco desses gestores. Demonstra-se que tais atribuições possuem identificação com as funções primordiais da Área de Controladoria, cujo sistema contábil-financeiro de informações é instrumento poderoso e insubstituível no rastreamento e identificação do processo de criação e erosão do valor da empresa por meio das diversas unidades das organizações. Conclui-se que a Controladoria deve ser reformulada para incorporar novas métricas e procedimentos de monitoração do desempenho vinculado ao risco. Desse modo, é proposta uma nova posição da Área na estrutura empresarial, que garanta independência a seu titular por meio do reporte simultâneo ao principal executivo e ao Conselho de Administração e, por extensão, aos acionistas/proprietários. / This dissertation revise concepts and mechanisms of corporate governance, to identify which are the elements and instruments that make it possible to the responsible ones, to determine the corporation?s lines of direction, its effective action. From the evidence that there is no governance without control, and that it depends, therefore, on the structuring of a complete performance evaluation chart allowing to monitor not only the management of resources, but also the linked risks, among them the agency risk, it emerges the need of guaranteeing the independence and the exemption of such evaluation, which requires the existence of a unified and specialized organ to manage this control independently of the remaining units, that carry executive tasks out. This organ should evaluate and control the several divisions of the corporation and work as an instrument of support and connection, not only to the management activity, but also to the activity of controlling and reporting the performance bounded, to these manager?s risk. Evidence is given that such attributions are identified with the primordial functions of the Controlling Area, whose accounting-financial system is a powerful and non-replaceable instrument to track and identify the creation and erosion process of the corporation value through the several units of the organizations. It is, therefore, concluded that the Control Area should be reformulated in a way to incorporate new measures and procedures for monitoring performance linked to risks and it is proposed a new position of the said Area in the entrepreneurial structure, thus guaranteeing independence to its head through a simultaneous reporting to the main executive of the Board, and by extension, to the shareholders/owners.

Esta pesquisa é um estudo de caso sobre as atividades da Contadoria e Auditoria-Geral do Estado do Rio Grande do Sul – CAGE –como órgão de monitoramento da execução das políticas públicas. A CAGE é o órgão central do Sistema de Controle Interno do Estado do RS, e esse monitoramento configura-se em um dos mecanismos que permite ao Governador e seus Secretários controlarem a atuação da burocracia estadual. A Constituição Federal de 1988 ampliou significativamente as atribuições do controle interno, levando o órgão a desenvolver instrumentos para o acompanhamento da execução da política pública, bem como produzir informações para subsidiar o processo de tomada de decisão dos gestores públicos estaduais. Com a pesquisa documental, mesmo com limitações, tendo em vista que os dados públicos disponíveis são muitos recentes, é possível observar que as avaliações produzidas pelo órgão de controle interno sobre o desempenho da burocracia, baseadas em critérios técnicos e burocráticos, podem ser utilizadas pelos agentes políticos para alinhar a burocracia às políticas e aos programas definidos politicamente. Assim, o monitoramento realizado pela CAGE tem o potencial de funcionar como controle político, ou seja, o Governador pode utilizar as informações produzidas pelo órgão de controle interno para controlar a sua burocracia e a de seu gabinete de governo. No entanto, essa utilização é circunstancial, não sistemática e dependente de forças políticas. A pressão por transparência por parte da opinião pública e a responsabilização foram algumas das contingências identificadas. Neste trabalho é possível analisar o controle interno enquanto um instrumento disponível e capaz de realizar o monitoramento de políticas públicas, mas não é possível avaliar o quanto a burocracia alterou o seu desempenho na implementação da política pública atendendo à determinação dos políticos. Se, por um lado, foi possível identificar que as atividades desenvolvidas pelo órgão burocrático de controle interno instrumentalizam o governante no controle político sobre a burocracia, por outro, é preciso aprofundar a pesquisa para identificar forças, além das já identificadas, que pudessem levar à utilização sistemática deste mecanismo. Apesar desse mecanismo existir, ele não está integrado a outros órgãos de monitoramento dentro do Estado, levando seu uso a ser contingente. Em uma futura pesquisa poderia se analisar o efeito do monitoramento realizado pela CAGE sobre as várias Secretarias, buscando identificar as respostas da burocracia ao controle político, o que permitiria uma avaliação do papel do controle interno na promoção da transparência e responsabilização governamental. / This research is a case study on the activities of the Accounting and General Auditing of the State of Rio Grande do Sul – CAGE – as a body for monitoring the execution of public policies. CAGE is the central body of the Internal Control System of the State of Rio Grande do Sul and such monitoring is configured in one of the mechanisms that allows the Governor and his Secretaries to control the performance of the State bureaucracy. The Federal Constitution of 1988 expanded significantly the tasks of the internal control, leading CAGE to develop tools for the monitoring of the implementation of public policy as well as producing information to support the decision-making process of state public managers. With the documentary research, even with limitations, considering that the public data available are very recent, it is observed that the evaluations produced by the internal control body on the performance of the bureaucracy, based on bureaucratic and technical criteria, can be used by political agents, such as the Governor and his Secretaries to align the bureaucracy to policies and politically defined programmes. Thus, the monitoring carried out by CAGE has the potential to function as political control, that is, the Governor can use the information produced by the internal control agency to manage his paperwork and his cabinet. However, such use is circumstantial, not systematic and dependent on political forces. The pressure for public transparency and accountability were some of the contingencies identified. In this work it was possible to analyse the internal control as an instrument available and capable of performing the monitoring of public policies, but it has not been possible to assess how the bureaucracy has changed its performance in implementing public policy given the politicians commands. If on one hand, it was possible to identify that the activities developed by the bureaucratic organ of internal control provides tools to the Governor in political control over the bureaucracy, it is necessary to deepen the research to identify strengths, beyond those already identified, which could lead to the systematic use of this mechanism. Although such mechanism exists it is not integrated with other monitoring bodies within the State leading its use be contingent. A further research could analyze the effect of monitoring conducted by CAGE on the various Secretariats, seeking to identify the answers of the bureaucracy to political control which would allow an assessment of the role of internal control in promoting transparency and government accountability.

Este trabalho analisa – sob a forma de um estudo de caso de natureza exploratória – o problema da relação entre a função controladoria e o controle social. Na administração pública, a controladoria é a função responsável pela interface com a população, e a obrigatoriedade de garantir transparência e accountability pressiona a produção de informações confiáveis e tempestivas da parte dos gestores públicos. A escolha da Rede Observatório Social do Brasil (OSB) para um estudo de caso se justifica por ser esta uma organização dedicada a monitorar as administrações públicas municipais, utilizando sistematicamente informações divulgadas em portais de transparência. A rede OSB está presente em mais de uma centena de municípios localizados em dezenove estados brasileiros. O estudo de caso buscou avaliar as dimensões em que o exercício das atividades desempenhadas pelos Observatórios Sociais pode ter correspondência com funções típicas das controladorias. Primeiramente, fez-se uma revisão da literatura, para desmembrar a atividade de controladoria num conjunto de funções típicas do setor público. Os fatores críticos da eficiência, eficácia e efetividade do controle social foram resgatados das pesquisas de diagnóstico do Orçamento Participativo (OP), a ferramenta de participação com a mais longa trajetória no âmbito da gestão municipal. Em seguida, partiu-se para a identificação, por meio de entrevistas e levantamento, daquelas funções que, da perspectiva de atores selecionados da Rede OSB, corroboram o controle social. Os resultados apontam que todas as funções típicas de controladoria são relevantes para o controle social com maior destaque para aquelas relacionadas aos controles prévio e concomitante, dado o carácter preventivo da atuação da Rede OSB. Tal constatação serve de alerta e demonstra necessidade de revisão do retrato observado nos órgãos de controle interno pesquisados, os quais concentram sua atuação nas atividades de controle subsequente. / This paper analyzes - in the form of an exploratory case study - the problem of the relationship between the controllership function and social control. In government administration, controllership is the function responsible for the interface with the population, and the obligation to guarantee transparency and accountability pressure the production of reliable and timely information on the part of government managers. We have selected the Rede Observatório Social do Brasil (OSB) for this case study because it is an organization dedicated to monitoring municipal public administrations, systematically using information disclosed in transparency portals. The OSB network is present in more than one hundred cities located in nineteen Brazilian states. The case study sought to evaluate the dimensions in which the exercise of the activities developed by the Observatórios Sociais can correspond to typical functions of the controllers. First, a review of the literature was carried out to dismantle the control activity in a set of functions typical of the government sector. The critical factors of the efficiency, efficacy and effectiveness of social control were rescued from the research about Orçamento Participativo (OP), the tool of participation with the longest trajectory in the scope of municipal management. Then, it was possible to identify, through interviews and survey, those functions that, from the perspective of selected actors of the OSB Network, corroborate the social control. The results show that al typical controllership’s functions are relevant for social control, with emphasis on those related to the previous and concomitant controls, given the preventive nature of the OSB network. This observation can be understood as an alert and demonstrates the need to review the picture observed in the internal control institutions surveyed, which focus their activities on subsequent control activities.