O presente trabalho tem por objetivo identificar de que forma a auditoria interna pode contribuir com o atingimento dos objetivos da organização tendo em vista o seu papel atual dentro do contexto de instabilidade financeira que ocasiona o aumento dos riscos inerentes ao negócio fazendo com que este departamento seja desafiado a gerir os riscos presentes, futuros, juntamente com a pressão por reduzir custos e agregar valor à organização. A importância da auditoria interna é destacada como sendo uma área que possui alto potencial dentro da organização dados seu conhecimento acerca dos riscos e processos internos e que pode ampliar sua atuação em áreas que possuem relevância sob o ponto de vista da alta administração. / This final paper focus on identify how internal audit can contribute to the achievement of organizational goals with a view to its current role within the context of financial instability that causes the increase of inherent business risks and therefore this department is challenged to manage the present and future risks, along with the pressure to reduce costs and add value to the organization. The importance of internal audit is highlighted as an area that holds great potential within the organization given their risk knowledge and internal processes that can expand its activities in areas that are relevant from the point of view of top management.

Submitted by Fabiana Alves Pinto (fabialpi@yahoo.com.br) on 2016-04-01T02:24:07Z No. of bitstreams: 3 Ata.pdf: 2226447 bytes, checksum: cfe48a2c164bd5d7d9f7388061f1e180 (MD5) Dissertação - parte 1.doc: 229376 bytes, checksum: 05770a3776cff450fedba4504e7e9d2f (MD5) Dissertaçao - parte2.docx: 579400 bytes, checksum: 6c98fbaf578ced21731270e6da81bb1a (MD5) / Approved for entry into archive by Marivalda Araujo (masilva@ufba.br) on 2016-04-01T18:03:35Z (GMT) No. of bitstreams: 3 Ata.pdf: 2226447 bytes, checksum: cfe48a2c164bd5d7d9f7388061f1e180 (MD5) Dissertação - parte 1.doc: 229376 bytes, checksum: 05770a3776cff450fedba4504e7e9d2f (MD5) Dissertaçao - parte2.docx: 579400 bytes, checksum: 6c98fbaf578ced21731270e6da81bb1a (MD5) / Made available in DSpace on 2016-04-01T18:03:35Z (GMT). No. of bitstreams: 3 Ata.pdf: 2226447 bytes, checksum: cfe48a2c164bd5d7d9f7388061f1e180 (MD5) Dissertação - parte 1.doc: 229376 bytes, checksum: 05770a3776cff450fedba4504e7e9d2f (MD5) Dissertaçao - parte2.docx: 579400 bytes, checksum: 6c98fbaf578ced21731270e6da81bb1a (MD5) / O Programa Nacional de Alimentação Escolar - PNAE está entre os maiores programas de alimentação do mundo, sendo a maior e mais antiga política pública de distribuição de alimentos em vigor no Brasil. Considerando a relevância deste programa, a presente pesquisa objetivou delinear um conjunto de controles internos para mapear as fragilidades do processo de repasse e alocação dos recursos financeiros destinados ao programa da alimentação escolar, de tal modo que auxilie as escolas públicas estaduais baianas na gestão dos recursos desse programa. Para mapear as fragilidades do sistema de controle interno financeiro e operacional do PNAE, entrevistou-se cinco diretores de escolas públicas baianas e três representantes do Conselho de Alimentação Escolar do Estado da Bahia. As fragilidades identificadas foram categorizadas em uma matriz de riscos, a partir da qual identificou-se elementos que possibilitam o controle e fiscalização dos recursos financeiros do programa. Como resultado deste estudo foram apresentados modelos de controles internos relacionados às atividades de controle dos estoques, recebimento dos alimentos, pagamento de fornecedores e programação de compras, os quais visam instrumentalizar o trabalho dos gestores escolares e assegurar a eficácia do programa. / The School Feeding National Program - PNAE is among the World's largest feeding programs as the largest and oldest public policy for the distribution of food in force in Brazil. Considering the importance of this program, this research aimed to outline a set of internal controls to map the weaknesses of the transfer process and allocation of financial resources for the school feeding program in such a way that helps the public schools in Bahia on resource management of this program. To map the weaknesses of PNAE`s financial and operational internal control system, interviewed five directors of public schools in Bahia and three representatives of School Nutrition Council of the State of Bahia. The identified weaknesses were categorized in a risk matrix, from which we identified elements that allow the control and supervision of the financial resources of the program. As a result of this study, were presented models of internal control related to inventory control activities, food reception, payments to suppliers and procurement schedule, which aim to equip the work of school managers and ensure the program's effectiveness.

A presente pesquisa objetiva verificar se os procedimentos utilizados pela Auditoria Interna na detecção de fraudes em uma empresa privada operadora de planos de saúde permitiram a coleta de evidências confiáveis e suficientes para suportar as conclusões dos auditores sobre os fatos reportados nos relatórios de auditoria interna. Para realização do estudo, adotou-se como estratégia investigativa, o estudo de caso único. As técnicas utilizadas ao longo de toda a pesquisa foram as análises documentais e de conteúdo, baseadas nos objetivos propostos no estudo e na fundamentação teórica. A pesquisa concentrou-se nas análises dos relatórios de auditoria interna que reportaram ocorrências de fraudes na empresa estudada, emitidos nos anos de 2010, 2011 e 2012; contudo optou-se, também, por descrever as rotinas e práticas operacionais relacionadas à atuação do departamento de auditoria que contribuíram para uma melhor compreensão dos dados e do resultado do estudo. Os principais achados demonstram que os procedimentos utilizados pela Auditoria Interna na detecção de fraudes permitiram a coleta de evidências de auditoria confiáveis e suficientes para suportar as conclusões dos auditores. O resultado da pesquisa indica, também, que não existe um padrão de utilização dos procedimentos de auditoria. De acordo com o tipo de fraude e objetivo, o auditor interno deve definir quais os procedimentos de auditoria devem ser utilizados na obtenção de evidências de auditoria confiáveis e suficientes para suportar as suas conclusões. / The present research has the purpose to verify if the procedures used by an Internal Audit in order to detect frauds in a private company that deals with health insurance allowed enough gathering of reliable evidences to support the auditors conclusions about facts described in the reports from internal audit. To achieve this goal, it has been used as an investigative strategy, the single event study. The techniques used along the whole research were documentary and contents analyses, based on the goals proposed in the study and in the theoretical reason. The research focused on the analyses of the internal audits reports which reported frauds occurrences in the company that has been studied, issued in the years 2010, 2011 and 2012, however, was also an option in describing the routines e operational practices related in the performance of the audit department which contributed for a better comprehension of data and the study result. The main results demonstrate that the procedures been used by the Internal Audit in the fraud detection allowed enough gathering of reliable evidences to support the auditors conclusions. The research result also indicates that there is no using standard in the audit procedures. According to the type of the fraud and goal, the internal audit should define which audit procedures must be used to obtain reliable evidences to support its conclusions.

O tema foi escolhido devido a sua importância frente as frequentes notícias divulgadas, pela mídia em geral, de casos relacionados às diversas formas de erros, fraudes e corrupções que estão expostas às instituições financeiras. Assim, de forma a evitar e minimizar os efeitos destes atos, que, em alguns casos, podem atingir a imagem da empresa gerando descredibilidade e, em última instância, até a descontinuidade dos negócios e, com isso, sérios reflexos na sociedade, as autoridades competentes buscam minimizar os diversos riscos envolvidos através de leis e regulamentos. No Brasil, tem se estruturado e implantando metodologias de controles internos de maneira a minimizar os impactos financeiros das perdas decorrentes de riscos operacionais. Nos últimos anos, devido aos inúmeros escândalos, percebe-se uma evolução dessas legislações, o que demonstra uma constante preocupação dos órgãos reguladores. Como consequência disso, existe a necessidade de um acentuado aperfeiçoamento dos sistemas de controles pelos profissionais de auditoria, compliance e controles internos. Este estudo busca demonstrar a importância da função de compliance, como um dos pilares de governança dentro das instituições financeiras. A metodologia utilizada foi de pesquisa bibliográfica. A conclusão é que um sistema de controles adequado ao porte da instituição contribui para fortalecimento da imagem perante os stakeholders minimizando o risco de descontinuidade dos negócios. / The theme was chosen because of its importance by frequent news reports, the media in general, cases related to various forms of error, fraud and corruptions that are exposed financial institutions. Thus, in order to prevent and minimize the effects of these acts, which in some cases can reach the company's image generating discrediting and, ultimately, to the disruption of business and, with it, serious repercussions in society, the authorities seek to minimize the various risks involved through laws and regulations. In Brazil, has been structured methodologies and implementing internal controls to minimize the financial impact of losses from operational risks. In recent years, due to the numerous scandals, realizes an evolution of these laws, which shows a constant concern of regulators. As a result, there is a need for a marked improvement of control systems for professional audit, compliance and internal controls. This study seeks to demonstrate the importance of the compliance function, as one of the pillars of governance within financial institutions. The methodology used was the literature research. The conclusion is that a system of controls appropriate to the size of the institution contributes to strengthening the image with stakeholders while minimizing the risk of business interruption. / MBA (especialização em Finanças) - Ibmec Business School, Rio de Janeiro, 2013. / Bibliografia: p. 45-46.

A alteração no sistema de controles internos da empresa estudada teve como marco principal a mudança do foco no trabalho da auditoria interna, que começou a desempenhar suas atividades de forma estruturada e seguindo uma metodologia específica; além, de perseguir um objetivo estratégico da organização. A auditoria interna, antes do processo de certificação do sistema de controles internos exigido pela seção 404 da SOX, era apenas um instrumento de detecção de erros e compliance fiscal, que baseava seus trabalhos somente em fatos passados, com a constatação de deficiências de controles. Todavia, sem assessorar a alta a administração da empresa na resolução das deficiências, objetivando a implementação das melhorias dos controles internos. Com a necessidade de certificação da eficácia dos controles internos, a partir do ano de 2005, o foco dos trabalhos de auditoria interna foi direcionado para lograr melhorias nos métodos de controle, gestão de riscos, prevenção de fraudes e erros, nos processos operacionais, contábeis e financeiros da organização. O objetivo dessa pesquisa foi, por meio de estudo de caso único, mensurar os principais procedimentos realizados para a implantação do sistema de controles internos da empresa estudada, incluindo a metodologia adotada, o modelo escolhido, o processo de controle estabelecido, a identificação e avaliação dos principais riscos e controles, bem como a forma de seleção, avaliação e teste dos controles internos existentes. Buscou-se coletar dados preconizados pela literatura de autores renomados e analisar as diversas bibliografias, com o objetivo de comparar com a pesquisa que foi realizada nos documentos fornecidos pela empresa analisada. Este estudo levantou pontos importantes sobre o processo de gestão da empresa e da forma como se utilizou da auditoria interna como ferramenta para a melhoria de seus controles internos. Destacam-se a geração de valor empresarial que um bom ambiente de controle interno traz e os motivos que levam uma organização a implementar uma área de auditoria interna, com especial atenção ao foco de assessoramento e consultoria, alinhado as práticas internacionais de auditoria interna. Entretanto, apesar de observar melhorias na atuação da auditoria interna da organização, constata-se a necessidade de alinhamento de algumas práticas internacionais, ainda não implementadas. Descobriu-se, também, que a auditoria interna, com o devido emporwerment da alta administração, e utilizando-se das técnicas atuais e internacionais, aumentam a confiabilidade do sistema de controles internos e com isso geram valor às suas organizações. Nesta pesquisa pôde-se constatar a utilização da auditoria interna como ferramenta de gestão de recursos organizacionais, ocasionando melhorias no sistema de controles internos da empresa, e ficando constatada, por meio de auditoria executada por firma independente, a irrefutável melhoria dos controles internos da organização estudada. / The change in the internal control system in the company studied has initiated with the modification of the audit scope from the internal audit department, which started to perform their activities in a more structured way and following a specific methodology, in addition, to pursue strategic objectives of the organization. Before the certification of the internal controls system required by Section 404 of SOX, the internal audit was viewed as a tool to detect mistakes and to attend tax compliance, based only on past events and pointing out the deficiencies in the controls, but without advising the senior management and board of directors on what to do to improve the internal control environment. The need for certification of the effectiveness of internal control in 2005 changed the focus of the internal audit works, which was now directed to achieve improvement in the methods of control, risk management, prevention of fraud and mistakes in the operation, accounting and financial process of the rganization. The aim of this study was, through a study of a case, to measure the main procedures performed for the deployment of the internal control system of the company object of this study, including the methodology, the model chosen, the process of control established, the identification and assessment of key risks and controls, and how to select, evaluate and test internal controls. We tried to collect data from renowned author of specific literature and analyze the various bibliographies, in order to compare with the research that was carried out in the documents provided by the studied company. This study raised important points about the management process in the company and how internal audit is used as a tool for the improvement of their internal controls. It is to add value for the business that companies seek for a good internal control environment and that provides the reason to lead an organization to implement an internal audit department, with particular attention to the outbreak of advice and consultancy, international practices aligned internal audit. However, we observed several improvements in the performance of internal audit department in the organization there is still a need to align with some international practices, which it will be implemented. It was also found that the internal audit department with proper empowerment from senior management, and using the current and international techniques, increased the reliability of the internal controls system and thereby add value to their organization. In this research it was noted the use of the internal audit department as a management tool for better use of resources, for improvement in the internal controls system, and the irrefutable improvement in the internal control environment of the organization studied, which could be noted by the external audit performed by an independent firm.

A presente pesquisa objetiva verificar se os procedimentos utilizados pela Auditoria Interna na detecção de fraudes em uma empresa privada operadora de planos de saúde permitiram a coleta de evidências confiáveis e suficientes para suportar as conclusões dos auditores sobre os fatos reportados nos relatórios de auditoria interna. Para realização do estudo, adotou-se como estratégia investigativa, o estudo de caso único. As técnicas utilizadas ao longo de toda a pesquisa foram as análises documentais e de conteúdo, baseadas nos objetivos propostos no estudo e na fundamentação teórica. A pesquisa concentrou-se nas análises dos relatórios de auditoria interna que reportaram ocorrências de fraudes na empresa estudada, emitidos nos anos de 2010, 2011 e 2012; contudo optou-se, também, por descrever as rotinas e práticas operacionais relacionadas à atuação do departamento de auditoria que contribuíram para uma melhor compreensão dos dados e do resultado do estudo. Os principais achados demonstram que os procedimentos utilizados pela Auditoria Interna na detecção de fraudes permitiram a coleta de evidências de auditoria confiáveis e suficientes para suportar as conclusões dos auditores. O resultado da pesquisa indica, também, que não existe um padrão de utilização dos procedimentos de auditoria. De acordo com o tipo de fraude e objetivo, o auditor interno deve definir quais os procedimentos de auditoria devem ser utilizados na obtenção de evidências de auditoria confiáveis e suficientes para suportar as suas conclusões. / The present research has the purpose to verify if the procedures used by an Internal Audit in order to detect frauds in a private company that deals with health insurance allowed enough gathering of reliable evidences to support the auditors conclusions about facts described in the reports from internal audit. To achieve this goal, it has been used as an investigative strategy, the single event study. The techniques used along the whole research were documentary and contents analyses, based on the goals proposed in the study and in the theoretical reason. The research focused on the analyses of the internal audits reports which reported frauds occurrences in the company that has been studied, issued in the years 2010, 2011 and 2012, however, was also an option in describing the routines e operational practices related in the performance of the audit department which contributed for a better comprehension of data and the study result. The main results demonstrate that the procedures been used by the Internal Audit in the fraud detection allowed enough gathering of reliable evidences to support the auditors conclusions. The research result also indicates that there is no using standard in the audit procedures. According to the type of the fraud and goal, the internal audit should define which audit procedures must be used to obtain reliable evidences to support its conclusions.

O presente trabalho tem por objetivo identificar de que forma a auditoria interna pode contribuir com o atingimento dos objetivos da organização tendo em vista o seu papel atual dentro do contexto de instabilidade financeira que ocasiona o aumento dos riscos inerentes ao negócio fazendo com que este departamento seja desafiado a gerir os riscos presentes, futuros, juntamente com a pressão por reduzir custos e agregar valor à organização. A importância da auditoria interna é destacada como sendo uma área que possui alto potencial dentro da organização dados seu conhecimento acerca dos riscos e processos internos e que pode ampliar sua atuação em áreas que possuem relevância sob o ponto de vista da alta administração. / This final paper focus on identify how internal audit can contribute to the achievement of organizational goals with a view to its current role within the context of financial instability that causes the increase of inherent business risks and therefore this department is challenged to manage the present and future risks, along with the pressure to reduce costs and add value to the organization. The importance of internal audit is highlighted as an area that holds great potential within the organization given their risk knowledge and internal processes that can expand its activities in areas that are relevant from the point of view of top management.

As profundas mudanças ocorridas no mundo dos negócios aguçaram a curiosidade e as necessidades dos empresários na área de Governança Corporativa. Muitas são as técnicas e as ferramentas que podem ser utilizadas visando melhorias de processos, segurança e integridade das informações, mitigação de riscos de negócio e divulgação de normas de acordo com as diretrizes estabelecidas pela Alta Administração das empresas. Neste rol, surge a necessidade de implantação de Compliance e da Auditoria Interna. Segundo Muzzili, a organização cresce e torna as suas operações volumosas e complexas no que ele chama de “efeito capilarização”, ou seja, o dia a dia é conduzido por dezenas e até milhares de pessoas, em locais diferentes, que recebem delegação implícita da Alta Administração. Ao mesmo tempo, verificamos uma grande diversificação de normas e órgão reguladores que geram diversas obrigações para as empresas e seus gestores de negócios. Como exemplos citamos as empresas seguradoras que são regulamentadas pela Superintendência de Seguros Privados (SUSEP) e as instituições financeiras (Bancos) que são regulamentados pelo Banco Central do Brasil (BACEN). No entanto, cabe salientar que qualquer quebra de paradigmas e regras em relação à SUSEP e ao BACEN pode acarretar em falhas e exposição de processos com grande propensão à incidência de crimes fraudulentos ou cometimento de lavagem de dinheiro, além de aumentarem os riscos das operações que possam impactar na continuidade dos negócios. Vimos no decorrer da primeira década dos anos 2000 uma explosão de escândalos fraudulentos que devido a sua relevância levaram à quebra de grandes Companhias. Tudo isto devido a diversos fatores entre os quais as fraquezas constatadas nos controles internos dessas corporações. A criação de processos, normas e regulamentos consistentes, amparados por auditorias internas com eficazes sistemas monitoramento contínuo das operações, minimizam significativamente os riscos nos negócios das grandes corporações. / Profound changes in the business world have increased businessmen's curiosity and needs in the area of Corporate Governance. There are many techniques and tools that can be used for the improvement of processes, security and integrity of information, business risk mitigation, and publication of norms according to the guidelines established by the companies' Top Management, giving rise to the need for implementing Compliance and Internal Audits. When the organization grows and its operations become large and complex, we have what Muzzili calls "the capillarization effect", that is, daily activities are conducted by dozens or even thousands of people, in different locations, who receive implicit delegation from the Top Management. At the same time, we notice great diversity of norms and regulatory agencies, which generate various obligations for the companies and their business managers. As examples, we mention insurance companies, which are regulated by Superintendência de Seguros Privados (SUSEP) and financial institutions (Banks), which are regulated by Banco Central do Brasil (BACEN). However, it is important to highlight that any breach of paradigms and rules regarding SUSEP and BACEN may result in failures and in the exposure of processes with high possibility of fraud crimes or money laundering, besides the increased risk of operations that can have an impact on the continuity of business. We witnessed, between 2000 and 2010, an outburst of fraud scandals, which due to their relevance led to the ruin of very large Companies. All this is due to numerous factors, among which is the weakness observed in the internal controls of these corporations. The creation of processes, norms and consistent regulations, supported by internal audits with effective systems for continuous monitoring of operations, minimize significantly the business risks of very large corporations.

Dissertação (mestrado)—Universidade de Brasília, Faculdade de Economia, Administração e Contabilidade, Programa de Pós-Graduação em Economia, Mestrado Profissional em Finanças Públicas, 2013. / Submitted by Albânia Cézar de Melo (albania@bce.unb.br) on 2013-08-23T16:14:19Z No. of bitstreams: 1 2013_GilmarCasteloBrancodeOliveira.pdf: 903012 bytes, checksum: 650f64f3d6eb69ee3f33afa571073e95 (MD5) / Approved for entry into archive by Guimaraes Jacqueline(jacqueline.guimaraes@bce.unb.br) on 2013-08-26T14:28:24Z (GMT) No. of bitstreams: 1 2013_GilmarCasteloBrancodeOliveira.pdf: 903012 bytes, checksum: 650f64f3d6eb69ee3f33afa571073e95 (MD5) / Made available in DSpace on 2013-08-26T14:28:24Z (GMT). No. of bitstreams: 1 2013_GilmarCasteloBrancodeOliveira.pdf: 903012 bytes, checksum: 650f64f3d6eb69ee3f33afa571073e95 (MD5) / O controle interno é inserido nas organizações de acordo com suas necessidades, extensão e ambiente em que está inserido, pois este ajuda a organização a atingir seus objetivos. Para tanto, este trabalho evidencia o controle interno, que salvaguarda o patrimônio das instituições de erros e fraudes, intencionais ou não, aumentando a eficiência operacional das mesmas. A metodologia utilizada foi a pesquisa bibliográfica, porque para a fundamentação teórico-metodológica do trabalho foram realizadas pesquisas sobre o assunto em material científico publicado em livros, revistas, meios eletrônicos que abordam a relevância do controle interno voltado para a atuação nas finanças públicas, e com o objetivo principal de salientar a sua importância como instrumento que proporciona à Administração Pública subsídios para assegurar o bom gerenciamento dos seus serviços. Conclui-se, assim, que um adequado controle interno pode contribuir para o melhoramento das práticas administrativas, permitindo verificar a confiabilidade das informações gerenciais e avaliar os serviços, quanto à eficiência e à eficácia, nos aspectos administrativos e operacionais. ______________________________________________________________________________ ABSTRACT / Internal control is inserted in organizations according to their needs, extent and environment in which it appears, as this helps the organization achieve its objectives. Therefore, this work highlights the internal control, thatsafeguard the assets of the institutions from errors and fraud, intentional or not, increasing the operational efficiency of the same. The methodology used was the bibliographical research, because for theoretical and methodologicalbase searches were conducted on the subject in scientific material published in books, magazines, electronic media that address the relevance of internal control used in the public finances, and with the main objective to emphasize its importance as a tool that provides to public administration subsidies to ensure the proper management of their services. The conclusion is, therefore, that an adequate internal control can contribute to the improvement of administrative practices, allowing the organization to check the reliability of management information and evaluate the services, in terms of efficiency and effectiveness in administrative and operational aspects.

As profundas mudanças ocorridas no mundo dos negócios aguçaram a curiosidade e as necessidades dos empresários na área de Governança Corporativa. Muitas são as técnicas e as ferramentas que podem ser utilizadas visando melhorias de processos, segurança e integridade das informações, mitigação de riscos de negócio e divulgação de normas de acordo com as diretrizes estabelecidas pela Alta Administração das empresas. Neste rol, surge a necessidade de implantação de Compliance e da Auditoria Interna. Segundo Muzzili, a organização cresce e torna as suas operações volumosas e complexas no que ele chama de “efeito capilarização”, ou seja, o dia a dia é conduzido por dezenas e até milhares de pessoas, em locais diferentes, que recebem delegação implícita da Alta Administração. Ao mesmo tempo, verificamos uma grande diversificação de normas e órgão reguladores que geram diversas obrigações para as empresas e seus gestores de negócios. Como exemplos citamos as empresas seguradoras que são regulamentadas pela Superintendência de Seguros Privados (SUSEP) e as instituições financeiras (Bancos) que são regulamentados pelo Banco Central do Brasil (BACEN). No entanto, cabe salientar que qualquer quebra de paradigmas e regras em relação à SUSEP e ao BACEN pode acarretar em falhas e exposição de processos com grande propensão à incidência de crimes fraudulentos ou cometimento de lavagem de dinheiro, além de aumentarem os riscos das operações que possam impactar na continuidade dos negócios. Vimos no decorrer da primeira década dos anos 2000 uma explosão de escândalos fraudulentos que devido a sua relevância levaram à quebra de grandes Companhias. Tudo isto devido a diversos fatores entre os quais as fraquezas constatadas nos controles internos dessas corporações. A criação de processos, normas e regulamentos consistentes, amparados por auditorias internas com eficazes sistemas monitoramento contínuo das operações, minimizam significativamente os riscos nos negócios das grandes corporações. / Profound changes in the business world have increased businessmen's curiosity and needs in the area of Corporate Governance. There are many techniques and tools that can be used for the improvement of processes, security and integrity of information, business risk mitigation, and publication of norms according to the guidelines established by the companies' Top Management, giving rise to the need for implementing Compliance and Internal Audits. When the organization grows and its operations become large and complex, we have what Muzzili calls "the capillarization effect", that is, daily activities are conducted by dozens or even thousands of people, in different locations, who receive implicit delegation from the Top Management. At the same time, we notice great diversity of norms and regulatory agencies, which generate various obligations for the companies and their business managers. As examples, we mention insurance companies, which are regulated by Superintendência de Seguros Privados (SUSEP) and financial institutions (Banks), which are regulated by Banco Central do Brasil (BACEN). However, it is important to highlight that any breach of paradigms and rules regarding SUSEP and BACEN may result in failures and in the exposure of processes with high possibility of fraud crimes or money laundering, besides the increased risk of operations that can have an impact on the continuity of business. We witnessed, between 2000 and 2010, an outburst of fraud scandals, which due to their relevance led to the ruin of very large Companies. All this is due to numerous factors, among which is the weakness observed in the internal controls of these corporations. The creation of processes, norms and consistent regulations, supported by internal audits with effective systems for continuous monitoring of operations, minimize significantly the business risks of very large corporations.