nÃo hà / A AdministraÃÃo PÃblica Gerencial và a sociedade como contribuinte de impostos e cliente dos seus serviÃos. Os resultados da aÃÃo do Estado sÃo considerados bons porque os processos administrativos estÃo sobre controle. Na AdministraÃÃo PÃblica, portanto, a funÃÃo controle està associada ao plano de organizaÃÃo e a todos os mÃtodos e procedimentos que estÃo afetando, principalmente a eficiÃncia das operaÃÃes e a observÃncia das polÃticas administrativas a gestÃo, ou seja, o controle à a avaliaÃÃo dos resultados decorrentes da execuÃÃo em relaÃÃo ao que foi planejado, apurando-se os desvios e providenciando a sua correÃÃo. Na AdministraÃÃo PÃblica, à de alÃada relevÃncia a existÃncia de um ÃrgÃo para exercer o controle interno, com o intuito de assegurar o cumprimento da missÃo e o alcance dos objetivos dos ÃrgÃos e entidades da AdministraÃÃo PÃblica. Nesse Ãmbito, a Controladoria surge como elemento imprescindÃvel para a gestÃo pÃblica, ou seja, no apoio ao cumprimento das legislaÃÃes que regem a mÃquina administrativa ou no suporte mediante informaÃÃes que contribuem para a tomada de decisÃes. A Controladoria Governamental à um ÃrgÃo que auxilia a conduÃÃo da gestÃo organizacional de forma eficaz, eficiente e efetiva. De tal sorte, o objetivo geral deste estudo à analisar o perfil das controladorias estaduais brasileiras. Com relaÃÃo à metodologia, o estudo parte de uma abordagem qualitativa. Quanto aos fins, a natureza da pesquisa à descritiva, cujo mÃtodo possibilitou conhecer, desde de uma anÃlise documental, o perfil das controladorias estaduais brasileiras. Desenvolveu-se um estudo nas 15 controladorias estaduais brasileiras, que utilizam em sua denominaÃÃo oficial o nome controladoria. Quanto aos meios ou procedimentos tÃcnicos, utilizou-se da pesquisa bibliogrÃfica. A pesquisa replicou o estudo realizado por Suzart et al (2011) para verificar as funÃÃes e atividades desempenhadas por essas instituiÃÃes e a sua evoluÃÃo ao longo dos anos. Concluiu-se que, no perfil das controladorias estaduais brasileiras, o setor mais representativo à o de AdministraÃÃo e FinanÃas e a atividade mais desempenhada à a de acompanhar e fiscalizar a gestÃo contÃbil, financeira e orÃamentÃria; contudo, a inovaÃÃo foi a implantaÃÃo da atividade de ouvidoria e de expedientes de transparÃncia dos atos de governo e do exercÃcio do controle social; e a funÃÃo de controle interno se sobressai em relaÃÃo Ãs demais tÃpicas de controladoria.

O Risco Operacional nas instituições financeiras foi normatizado com a Resolução nº 3.380 em 29 de junho de 2006, emitida pelo Conselho Monetário Nacional. Desde então, entidades autorizadas a funcionar pelo Banco Central do Brasil tiveram de adequar suas estruturas e procedimentos com o intuito de aumentar os controles sobre eventos internos e externos à instituição, com a finalidade de reduzir perdas financeiras a partir da mitigação deste tipo de risco. Dessa forma, a presente dissertação tem como objetivo apresentar como um banco comercial precisa agir para adequar seus processos às novas exigências legais diante de um assunto com uma importância tão significativa. Este trabalho, além de apresentar os procedimentos de gestão de riscos em uma entidade, procura também elucidar como o risco operacional, no departamento de Call Center da instituição financeira escolhida, pode afetá-la, no caso da inobservância dos procedimentos a serem adotados com vistas à mitigação das falhas já identificadas e de possíveis ocorrências que possam comprometer a continuidade da organização. Os resultados obtidos na pesquisa mostram que o banco em estudo, em relação a outras instituições financeiras pesquisadas, ainda apresenta-se em uma etapa de desenvolvimento da sua área de gestão de riscos, trabalhando em conformidade com a legislação vigente e buscando aperfeiçoar suas técnicas de identificação e mensuração dos riscos operacionais. / Operational risk in financial institutions was normalized with Resolution No. 3380 on June 29, 2006, issued by the National Monetary Council. Since then, entities authorized to operate by the Central Bank of Brazil had to adapt its structures and procedures in order to tighten controls on internal and external events to the institution, in order to reduce financial losses from this type of risk mitigation. Thus, this paper aims to present as a commercial bank must act to adjust its processes to the new legal requirements before a subject with a very significant importance. This paper, besides presenting the procedures for managing risks in an entity, also seeks to clarify how operational risk, the department's Call Center financial institution chosen may affect it, in the case of a failure of procedures to be adopted in order mitigating the flaws already identified and possible events that could endanger the continuity of the organization. The results obtained from the survey show that the bank under study in relation to other financial institutions surveyed, still comes in a stage of development of their area of risk management, working in accordance with current legislation and seeking to improve their techniques identification and measurement of operational risks.

O presente trabalho tem por objetivo identificar de que forma a auditoria interna pode contribuir com o atingimento dos objetivos da organização tendo em vista o seu papel atual dentro do contexto de instabilidade financeira que ocasiona o aumento dos riscos inerentes ao negócio fazendo com que este departamento seja desafiado a gerir os riscos presentes, futuros, juntamente com a pressão por reduzir custos e agregar valor à organização. A importância da auditoria interna é destacada como sendo uma área que possui alto potencial dentro da organização dados seu conhecimento acerca dos riscos e processos internos e que pode ampliar sua atuação em áreas que possuem relevância sob o ponto de vista da alta administração. / This final paper focus on identify how internal audit can contribute to the achievement of organizational goals with a view to its current role within the context of financial instability that causes the increase of inherent business risks and therefore this department is challenged to manage the present and future risks, along with the pressure to reduce costs and add value to the organization. The importance of internal audit is highlighted as an area that holds great potential within the organization given their risk knowledge and internal processes that can expand its activities in areas that are relevant from the point of view of top management.

The thesis focuses on a characterization of an integrated method of enterprise management called GRC (Governance, Risk management & Compliance), a description of its components in a relation to the enterprise management and explores software tools dedicated to support this approach to the management. The thesis gives examples of some of the most significant frameworks for the management of GRC's components and illustrates a real life use of this method on an example of two Czech companies.

Financial fraud in church organizations is increasing rapidly, which can affect the reputation, donation appeal, future funding, and ability of church organizations to meet their planned organizational goals. The purpose of this multiple case study was to explore strategies for preventing financial fraud in church organizations. The conceptual framework for the study was Cressey’s fraud triangle theory. Twenty participants who utilize strategies for preventing financial fraud in their organizations were purposively selected from 5 church organizations in Ghana. Data were collected through semistructured interviews and analysis of organizational financial policy documents. Interview data were transcribed, coded, and analyzed with Saldaña’s coding guidelines. Data analysis followed recommendations from Yin, including examining the data, grouping data into categories, regrouping data in themes, interpreting the data, and producing empirically based findings that answered the central research question of the study. Three significant themes emerged from the data analysis: effective administration, good stewardship and accountability, and caliber of employees. Implementation of the findings may lead to positive social change by enhancing the donation appeal of church organizations, improving their finances, and enabling them to optimize their operations to benefit individuals, families, communities, and society.

The central focus of this dissertation study is to understand the impact of the Sarbanes-Oxley Act and the factors that contribute to increased risk of fraud in order to determine why fraud may occur despite the imposed regulation of the Sarbanes-Oxley Act. The main premise of the study tests the application of the fraud triangle framework constructs to publicly traded restaurant companies during the time period of 2002-2014, using proxy variables defined through literature. Essentially, the study seeks to identify the factors that may provide the optimal criteria to engage in fraudulent or opportunistic behavior. The fraud triangle theoretical framework is comprised of the constructs of pressure, opportunity and rationalization, and has mostly been utilized by external auditors to assess the fraud risk of various companies. It has never been applied to the restaurant industry, and the proxy variables selected have never before been tested in a comprehensive model. Thus, a major contribution of this study may enable executive managers to assess the fraud triangle conditions according to the model in order to afford conclusions regarding increased risk of fraud. The study first hypothesized that the Sarbanes-Oxley Act has had a significant impact on detecting increased risk of fraud for publicly traded restaurant companies. Additionally, the study controlled for and tested the proxy variables of the fraud triangle constructs to determine if any of the variables had a significant impact on detecting increased risk of fraud for publicly traded restaurant companies. The variables tested included company size, debt, employee turnover, organizational structure, international sales growth, executive stock compensation, return on assets, the Recession, and macro-economic factors of interest, inflation, and unemployment rates. The research study adopted an exploratory research design using the case of publicly traded United States restaurant companies in order to provide a better understanding of the characteristics that may contribute to increased fraud risk. The study assumed a binary distribution of the dependent variable, increased fraud risk, measured by the incidence of a reported internal control deficiency over the testable time period. Specifically, the study employed a probit model to estimate the probability that an entity or company will be at an increased risk of fraud based on the independent variables that support and are linked to the fraud triangle framework. Additionally, the model assumes equal weight to the variables of the fraud triangle framework. Through use of the probit model, the major findings of the study were as follows: First, the Sarbanes-Oxley Act does have a significant impact on highlighting areas of increased fraud risk for publicly traded restaurant companies. Second, for the total population of restaurant companies, only the Recession, interest rates, inflation rates and unemployment rates are significant indicators of increased fraud risk. None of the internal variables were significant. However, once the data was segmented by type of restaurant, the results revealed significance of both internal and external variables. These results imply a couple of theoretical notions: first, that the Sarbanes-Oxley Act is an effective means for detecting risk of fraud for publicly traded restaurant companies when considering variables that support the fraud triangle; second, that the fraud triangle is contextual when applied to the restaurant industry because only the variables that are outside of managements control were significant. Finally, from a managerial perspective, the study provides evidence that macro-economic conditions that might affect consumer demand may increase the risk of fraud for publicly traded restaurant companies.

This dissertation examines the litigation and legal liability exposure of auditors related to the Sarbanes-Oxley Act of 2002 (SOX). Three separate studies were conducted to examine how auditor's litigation exposure is evaluated by potential litigants (lawyers), and how auditor liability is evaluated by jurors, following the bankruptcy of a client. The first study examines whether the auditor's SOX Section 404 reporting decisions influence lawyers' assessments of their litigation exposure. The second study investigates whether voluntary disclosures of significant deficiencies in internal controls within the SOX Section 404 report, and the subjectivity of the internal control judgments made by the auditor, influence jurors' perceptions of auditor liability for negligence. The third study examines how the requirements of SOX Section 302 related to audit committee independence and audit committee expertise influence jurors' perceptions of auditor independence and auditor liability for negligence. Overall, these three studies provide insights on how different provisions of SOX, specifically the Section 404 report and audit committee requirements, influence the likelihood that auditors will be sued and the likelihood that they will be held liable by a jury.

Submitted by Maicon Juliano Schmidt (maicons) on 2015-06-17T14:05:05Z No. of bitstreams: 1 Maria Cecilia da Silva Brum.pdf: 1195059 bytes, checksum: 645c977c26377caa0b3f2c645be1c186 (MD5) / Made available in DSpace on 2015-06-17T14:05:05Z (GMT). No. of bitstreams: 1 Maria Cecilia da Silva Brum.pdf: 1195059 bytes, checksum: 645c977c26377caa0b3f2c645be1c186 (MD5) Previous issue date: 2015-02-27 / Nenhuma / Este trabalho analisou a contribuição dos controles internos e de tecnologia da informação na mitigação dos riscos de conformidade das informações contábeis. Trata-se de um estudo descritivo, com abordagem qualitativa, realizado sob a forma de estudo de caso, incluindo questionários e entrevistas integrados operacionalmente com os frameworks de controles COSO e COBIT e com a fundamentação teórica tratada. A aplicação da pesquisa é um ambiente empresarial de transporte coletivo metroviário. Os principais achados evidenciam a importância da tecnologia da informação no ambiente empresarial e mitigar o risco de tecnologia foi identificado como o principal desafio da organização para garantir a conformidade de suas informações. O risco de tecnologia está direcionado à necessidade de atualização do sistema informatizado ante o ambiente de negócio e legislação aplicável. Retrabalho, controles adicionais, burocratização de processos e necessidade de centrar o controle no indivíduo são reflexos da maturidade do controle interno e da tecnologia da informação identificados na organização. A segregação de funções apresentou-se como importante ferramenta de controle para a conformidade das informações, e as rotinas, mesmo que não plenamente formalizadas, estão claramente definidas. Foi possível concluir que a conformidade das informações está assegurada pelos controles internos estabelecidos no nível operacional da organização, porque as ferramentas, que suportam a tecnologia da informação, não atendem plenamente o processo de negócio. Com isso, foi identificada a necessidade de uma gestão integrada de riscos estratégico e operacional para que haja uma melhoria na mitigação dos riscos de conformidade das informações. / This paper has aimed to analyze the contribution of internal controls and information technology to the mitigation of compliance risks of accounting information. This is a descriptive study, with qualitative approach, realized as a case study, including questionnaires and interviews operationally integrated with the frameworks of COSO and COBIT controls and with the presented theoretical foundation. The application of the survey is in the corporate environment of a public railway system. The main findings evidence the importance of information technology in a corporate environment and the mitigation of technology risk was identified as the main challenge of the organization to guarantee compliance of its information. Technology risk is directed to the necessity of upgrading the computerized system considering the corporate environment and the applicable legislation. Rework, additional controls, processes bureaucratization, and the necessity to centralize the control of the individual are reflections of the maturity of internal control and information technology in the organization. Segregation of functions appeared as an important tool of control to information compliance, and the routines, even not completely formalized, are clearly defined. It was possible to conclude that information compliance is assured by the internal controls established at the operational level of the organization because the tools, which support information technology, do not serve completely the business process. Therefore, the necessity of an integrated management of strategic and operational risks was identified in order to improve the mitigation of the compliance risks of information.

Made available in DSpace on 2016-04-25T18:40:06Z (GMT). No. of bitstreams: 1 Aide de Jesus Silva.pdf: 2569247 bytes, checksum: 06b7f9ecd8a0c1cf2b853cc8f685bcc6 (MD5) Previous issue date: 2015-06-11 / Recognized as nonprofit entities, the Churches currently see in front of enormous challenges, all structure survives through donations, which enhances the need for efficient management. In order to corroborate the internal controls of these ecclesiastical institutions and broaden the discussion of management studies and church accounting, this study aimed to verify if the budget is used as an internal control tool for management of Dioceses and Archdioceses present in Brazil. For the research we used the method of survey data collection that allowed the interpretation of data obtained through cluster analysis, developed with IBM SPSS Statistics statistical software using the Two Step Cluster method. In addition, it was found in the survey the level of maturity of the budget process developed in these institutions. The survey results show that these institutions use the budget as an internal control instrument, however, it is important that standardization of the budget process to meet all the Dioceses and Archdioceses. And the level of maturity where are these institutions is the third level budget process comprising a defined process; however, with no sophisticated procedures, but with formalization of existing practices / Reconhecidas como entidades do terceiro setor, as Igrejas se veem atualmente diante de enormes desafios, toda estrutura sobrevive por meio de doações, o que potencializa a necessidade de uma gestão eficiente. Com o intuito de corroborar com os controles internos destas Instituições Eclesiásticas e ampliar a discussão acerca de estudos sobre gestão e contabilidade eclesiástica, esta pesquisa teve como objetivo verificar se o orçamento é utilizado como instrumento de controle interno para gestão das Dioceses e Arquidioceses presentes no Brasil. Para a pesquisa utilizou-se o método de coletas de dados survey que possibilitou a interpretação dos dados obtidos por meio da análise de clusters, desenvolvidos com o software estatístico IBM SPSS Statistics, utilizando o método Two Step Cluster. Além disso, foi verificado na pesquisa o nível de maturidade do processo orçamentário elaborado nestas instituições. Os resultados da pesquisa demonstram que estas instituições utilizam o orçamento como instrumento de controle interno, no entanto, é importante que haja padronização do processo orçamentário para atender a todas as Dioceses e Arquidioceses. E o nível de maturidade em que se encontram estas Instituições é o nível três do processo orçamentário que compreende um processo definido; no entanto, com procedimentos não sofisticados, porém com formalização das práticas existentes

Made available in DSpace on 2016-04-25T18:40:13Z (GMT). No. of bitstreams: 1 Joseth Ferreira Brandao.pdf: 1284075 bytes, checksum: 1fbf41051d6cee86095f7b8f3639df96 (MD5) Previous issue date: 2015-12-22 / Internal control of a public institution must be suited to your needs, in order to provide reasonable security of your information. It is true that information is one of the basic inputs of society becoming thus a fundamental good for any activity. Thus, this rummage aimed to conduct a study on the Internal Control System of the Federal University of Alagoas analyzing their suitability to the model proposed by COSO in order to foster a culture of internal controls in the institution, with the risk assessment, activities control, information and communication, as well as by monitoring through ongoing management activities. The data collection was conducted through survey research using a structured questionnaire with closed and open questions, which was applied to teachers and technicians of the University. During the processing and analysis of the results it was applied Palfi and Boot- Avram model that consists of comparing international models of internal control obtaining the degree of similarity and dissimilarity between them from the calculation of the Jaccard coefficient. The results show that there is high dissimilarity among the COSO model and Internal Control System UFAL especially with regard to the monitoring component / O controle interno de uma instituição pública deve estar adequado às suas necessidades, de modo a proporcionar uma razoável segurança de suas informações. É certo que a informação é um dos insumos básicos da sociedade tornando-se, portanto, um bem fundamental para qualquer atividade. Nesse sentido, esta pesquisa teve por objetivo conduzir um estudo sobre o Sistema de Controles Internos da Universidade Federal de Alagoas analisando sua adequação ao modelo proposto pelo COSO com o intuito de fomentar a cultura de Controles Internos na Instituição, com a avaliação de riscos, atividades de controle, informação e comunicação, bem como através do monitoramento por meio de atividades gerenciais contínuas. A coleta de dados foi realizada por meio de pesquisa survey com a utilização de questionário estruturado com questões fechadas e abertas, o qual foi aplicado aos docentes e técnicos da Universidade. Durante o processamento e as análises do resultado foi aplicado o modelo Palfi e Bota-Avram, que consiste na comparação entre modelos internacionais de controle interno obtendo-se o grau de semelhança e dessemelhança entre eles a partir do cálculo do Coeficiente de Jaccard. Os resultados mostram que há grande dissimilaridade entre o modelo COSO e o Sistema de Controles Internos da UFAL, principalmente no que tange ao componente de Monitoramento