A tese investiga controle gerencial como prática social e organizacional a partir de três paradigmas de pesquisa. Foi realizada etnografia em empresa brasileira, utilizando-se de shadowing, teoria fundamentada, entrevistas, observação, análise retórica, de documentos e visuais. No paradigma neofuncionalista, desenvolve teoria fundamentada construcionista para entender como controles sociotécnicos interagem com socioideológicos. Apesar de possuir tecnologias sociotécnicas, tais como \"custeio baseado em atividades\", \"balanced scorecard\", \"orçamento empresarial\", \"planejamento\", elas não são utilizadas como previsto na literatura gerencialista. Ao invés disso, formas sutis de controles socioideológicos, como retórica, políticas de recrutamento, controles sociais, liderança carismática, combinadas com tecnologia de controle híbrida desenvolvida pela empresa, fazem com que funcionários avaliem, implicitamente, custos e viabilidade econômica de suas ações. Essa tecnologia foi apresentada, inicialmente, como ferramenta de inovação, mas no estudo revelou-se como um controle totalizante, mais rígido do que os existentes na literatura. O papel gerencial da contabilidade é fornecido pela demonstração de resultados societária sintética para análise da participação nos lucros. Desse modo, controles socioideológicos substituem contabilidade gerencial. Desenvolveram-se três categorias conceituais para explicação dos achados: equifinalidade de custos e gestão econômica, tecnologia de controle híbrida e estruturas de consciência econômica. Os paradigmas remanescentes estudam a tecnologia híbrida. No interpretativista, a teoria da prática de Schatzki, investiga como funcionários realizam as práticas, identificando-se aprendizado, arranjos, memórias, regras e direcionamento para a ação. No crítico, o paradigma pós-estruturalista analisa política, história, instituições, poder e conflito, com a teoria pós-estruturalista do discurso de Laclau e Mouffe, baseada em psicanálise lacaniana, linguística, ideologia, estruturalismo, desconstrução, genealogia e teoria crítica. Através da lógica da explicação crítica de Glynos e Howarth, desenvolvem-se três grupos de lógicas. Nas lógicas políticas, identifica-se como a empresa converteu um canal de comunicação na década de 1980, em tecnologia de controle nos anos 2000. Desenvolve-se o conceito de instituições políticas de controle, para relatar o cenário político, macroeconômico, institucional e regulatório do Brasil entre 1980 a 2010. Identificou-se sua relação com controle gerencial e como gestores utilizaram discursos universais como \"qualidade\" e \"inovação\", em ações para legitimar a tecnologia híbrida, tornando-os significantes vazios. Nas lógicas sociais, emergiram as lógicas da coletividade, produtividade criativa, controle descentrado, competição e econômica. Nas lógicas fantasmáticas, as fantasias do consumo, fetiche dos prêmios, modismos gerenciais, do herói, família, cuidados e atenção pelos superiores explicam o porquê da tecnologia ser bem-sucedida. Ao final, realiza-se intertextualidade entre paradigmas. O trabalho acrescenta à literatura internacional lacunas de abordagens institucionais e da prática, como a teorização do sujeito e o relacionamento entre universal e particular, introduzindo novas tipologias e questionando a capacidade destas abordagens de explicar processo. Além disso, adiciona conceitos à literatura e contesta pesquisas anteriores sobre o tema. Contribui com a pesquisa no Brasil, discutindo paradigmas alternativos ao positivismo e funcionalismo, permitindo o desenvolvimento de linhas de pesquisa. Os conceitos e categorias gerados possibilitam generalização teórica a partir da noção de \"semelhanças de família\" de Wittgeinstein. Desenvolvem-se três tipologias para pesquisas. O estudo demonstra a necessidade da academia se engajar em debate crítico sobre modismos gerenciais, teoria da contabilidade gerencial, gerencialismo dos livros-textos e aspectos humanos e sociais da contabilidade. / The thesis investigates management control as social and organizational practice from three paradigms of research. Ethnography in a Brazilian company was carried out by using shadowing, grounded theory, interviews, observation, rhetoric analysis, documents and visual analysis. In the neo-functionalist paradigm develops grounded theory on constructionist in order to understand how socio-technical controls interact with socio-ideological. Despite having socio-technical technologies, such as \"activity-based costing\", \"balanced scorecard\", \"budget\", \"strategic planning\", which are not used as provided in managerial literature. Instead, subtle forms of socio-ideological controls, like rhetoric, recruiting policies, social controls, charismatic leadership, aligned with technology of hybrid control developed by company, enables employees to evaluate implicitly costs and economic feasibility of their actions. This technology was first introduced as an innovation tool; nevertheless, no study has revealed as a totalizing control, more rigid than the ones existing in literature. The management role of accounting is given by corporate statements results summarized for the analysis of participation over profits. Thus, socio-ideological controls replace management accounting. Three conceptual categories were developed to explain the research findings: equifinality of costs and economic management, hybrid control technology and structures of economic consciousness. The remaining paradigms study the hybrid technology. In the interpretivist paradigm, the theory of Schatzki´s practice investigates how employees perform the practices, by identifying the learning, arrangements, memories, rules and guidance for action. In the critical, the post-structuralist paradigm analysis political, historical, institutions, power and conflict with the post-structuralist discourse theory of Laclau and Mouffe, based on Lacan´s psychoanalysis, linguistics, structuralism, deconstruction, genealogy and critical theory. Three groups of logics were developed through the logic of Glynos and Howarth critical explanation. In the political logics, it is possible to identify how a company converted a channel of communication in the 1980s into technology of control in the 2000s. The concept of political institutions of control is being developed, as to relate to political, macroeconomics, institutional and regulatory Brazilian scenario between 1980 to 2010. Its relation with management control was identified and, as managers, used universal discourses such as \"quality\" and \"innovation\", in actions to legitimate the hybrid technology, turning them significantly without meaning. In social logics, the logics of collectivity, creative productivity, decentralized control, competition and economic came up. In the fantasmatic logics, consume fantasy, awards fetishes, management fashions, of the hero, family, care and attention by the superiors explain the reason why technology is well-succeed. Summarizing, intertextuality among paradigms is accomplished. The thesis also adds to international literature gaps of institutional and practice approaches, such as theorization of the subject and the relationship between universal and particular, introducing new typologies and questioning the capacity of those process explanation approaches. Besides that, it adds up the concepts to literature and challenges previous studies on the subject. It contributes with the research in Brazil, discussing alternative paradigms to positivism and functionalism, allowing the development of research lines. The concepts and categories generated enable theoretical generalization from the notion of \"family resemblances\" of Wittgeinstein. Three typologies for researches are developed. The study illustrates the need of the academia to engage in a critical debate about management fashions, theory of management accounting, the managerialism of textbooks as well as social and human aspects of the accounting.

Made available in DSpace on 2016-12-01T19:18:40Z (GMT). No. of bitstreams: 1 122889.pdf: 5943684 bytes, checksum: c69c213c17e6c935616fba2db961c789 (MD5) Previous issue date: 2014-11-25 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior / This work is a case study that sought to identify a leverage point that could contribute to the officials responsible for internal control units of the Executive Branch of the State of Santa Catarina, in a short time, in an innovative way, respecting the limitations both the scope of the search as the structure available in each organ, and could provide greater security in carrying out their activities. So we opted for the path management processes via BPMN mapping - Business Process Modeling Notation and because of this is the current methodology employed by TCU - Federal Audit Court. To achieve the proposed objectives, the study identified responsibilities internal control laid by law, checked with those responsible for internal control which the most complex areas and made the area mappings indicated as leading cause of notes, the responsibilities of the internal control on a general level, and the initial phase of the bidding process on the basis of its materiality. After this, it is concluded that was demonstrated the feasibility of adopting this methodology to assist the driver in its monitoring activities, analysis, monitoring and guidance, since it is provided a systemic view of the process, its major milestones, phases, activities and actors. / Este trabalho consiste em um estudo de caso que buscou identificar um ponto de alavancagem que pudesse contribuir com os servidores responsáveis pelas unidades de controle interno do Poder Executivo do Estado de Santa Catarina, num curto espaço de tempo, de forma inovadora, respeitando as limitações tanto do escopo da pesquisa como da estrutura disponível em cada órgão/entidade, e que pudesse proporcionar maior segurança na realização de suas atividades. Assim, optou-se pelo caminho da gestão de processos via mapeamento BPMN ¿ Business Process Modeling and Notation em função de ser esta a metodologia atualmente empregada pelo TCU ¿ Tribunal de Contas da União. Para a consecução dos objetivos propostos, o estudo identificou responsabilidades do controle interno estatuídas na lei, verificou junto aos responsáveis pelo controle interno quais as áreas mais complexas e realizou os mapeamentos da área indicada como maior causadora de apontamentos, das responsabilidades do controle interno em um nível geral, e da fase inicial do processo licitatório em função de sua materialidade. Após isto, conclui-se que ficou demonstrada a viabilidade da adoção desta metodologia para auxiliar o controlador em suas atividades de monitoramento, análise, acompanhamento e orientação, uma vez que é proporcionada uma visão sistêmica do processo, seus principais marcos, fases, atividades e atores.

Cada vez mais o legislador brasileiro cria instrumentos legais na esfera pública para controlar e monitorar a aplicação dos recursos públicos. No entanto, tais regramentos legais têm-se demonstrado ineficazes no que diz respeito ao resultado que a sociedade brasileira espera, considerando os princípios constitucionais da eficiência e isonomia. A partir desta constatação de deficiência neste controle, sugere-se nova modelagem de Sistema de Controle Interno, na figura de uma Unidade Central de Controle Interno para pequenos municípios gaúchos, a qual deverá ser composta por vários profissionais técnicos especializados e de carreira, buscando-se assim atingir o ótimo na aplicação dos recursos públicos, através de uma integração dos setores administrativos municipais. Na busca da consecução do objetivo proposto, foram analisados os conceitos, organização e princípios de estado, governo e administração pública; estudados os conceitos, tipos e princípios de controle, controle interno, auditoria interna e controladoria; investigados os dois grupos de controles: formais e legais e os administrativos e operacionais, bem como os regramentos jurídicos e legais pertinentes ao tema. / The Brazilian legislator creates more and more legal instruments in the public sphere in order to control and monitor the application of the public resources. However, those legal rules have been shown to be inefficient in regards to the results expected by the Brazil ian society, if consider the constitutional principles of efficiency and isonomy. From this observation of the imperfection of that control, suggest a new modeling of the Internal Control System, into a new representation of a Central Unit of Internal Control for small municipalities from the state of Rio Grande do Sul. The representation must include many specialized technical professionals who are contractually committed, aspiring a great result in the application of the public resources through the integration of the managerial municipal sectors. While seeking to accomplish the proposed goal, many concepts, the organization and principles of the State, Government ad public administration were analysed; the concepts, types and principles of control , the internal control, auditor's internal tribunal and controllership were studied; the two groups of control: the formal and legal and the administrative and operational, as well as the juridical and legal rules concerning the subject were investigated.

O presente trabalho versa sobre a melhoria de desempenho no setor público. E que vem ao encontro do princípio constitucional da eficiência, que traduz-se no controle de resultados, atingimento de metas e na melhoria dos serviços públicos oferecidos à sociedade. A ferramenta escolhida para promover essa melhoria é o Balanced Scorecard que inicialmente foi desenvolvido pelos autores Kaplan e Norton para o setor privado, mas com alguns ajustes e aconselhamentos dos próprios autores adapta-se perfeitamente ao setor público. O trabalho mostra que a gestão do orçamento público aliado às ferramentas propostas do Balanced Scorecard é capaz de medir e avaliar, através de indicadores/medidas de desempenho, se a entidade pública esta cumprindo suas estratégias e para onde a instituição esta caminhando. Ao longo do estudo é demonstrado que os governantes já possuem em seu domínio o plano estratégico e o plano tático para construirem seu Balanced Scorecard. Sendo que o plano plurianual é a real expressão estratégica do governo (plano estratégico) e o orçamento é a real expressão das ações / inciativas do governo (plano tático). Por fim, o trabalho apresenta a construção do Balanced Scorecard e o desenho do mapa estratégico do Departamento Municipal de Água e Esgotos / DMAE - autarquia da Prefeitura Municipal de Porto Alegre. Sendo criado indicadores/medidas de desempenho de tendência e resultado no intuito de medir e avaliar as ações dessa autarquia em sua busca de melhoria de desempenho e transparência na gestão do orçamento público. / The present work speaks to the improvement of the performance in the public sector. It is directly related to the constitutional principle of efficiency, that is realized in the control of results, achievement of previously established goals and the improvement of the public service offered to society. The tool chosen to promote this embitterment is the Balanced Scorecard wich inicially was developed by the autors Kaplan and Norton for the private sector, but with some adjustments and consultation of the original autors this can be perfectly adapted for the public sector. The work shows that the administration o the public budget combined with the to tools proposed by Balanced Scorecard is capable of measuring and evaluating, by indicaters and measures of improvement weather or not the public entity is accomplishing its strategies and moving in the desired direction. Throughout the study it is demonstrated that the governors already possess in their power a strategic and a tactical plan to build their own Balanced Scorecard. Being that the plurianual plan is a real strategic expression of the government (estrategic plan) and the budget is the real expression of the action / inciatives of the government (tactical plan). In conclusion this work presents the construction of the Balanced Scorecard and the design of the strategic map of Departamento Municipal de Água e Esgotos / DMAE da Prefeitura Municipal de Porto Alegre. Having Created indicators / measures of improvement of tendency and results with the intent of avaluating and measuring the actions of this department in search of the embitterment of the improvement and transparency in the administration of the public budget.

A área de seguros é uma atividade extremamente importante no dia-a-dia da sociedade, uma vez que, independentemente dos prejuízos que sofremos, os seguros permitem a continuidade de nossas vidas. Apesar disso, o número de pessoas que contrata uma apólice de seguro, em especial de Vida e de Acidentes Pessoais, ainda é muito pequeno em relação ao total da população brasileira. Inúmeras causas podem ser indicadas como responsáveis por esta situação. Todas, certamente, possuem motivos plausíveis de sua indicação. A presente dissertação dedica-se a estudar quais as principais causas que realmente dificultam o acesso das pessoas a contratarem uma apólice e, obviamente, manterem-se seguradas. / Insurance business is an activity extremely important in our routine, since it allows people to continue their lives, no matter which losses they have been through. Despite it, the number of people who contract an insurance policy in Brazil, especially of Life and Personal Accidents, is still very small if compared to the total Brazilian population. A number of causes could be indicated as responsible for this situation. Certainly, all of them present plausible reasons for their indication. This work studies which really are the main reasons that difficult the access of people to contract a policy and, obviously, to keep it.

A função de compliance surge da necessidade de conhecer, com mais detalhes, os métodos como os bancos estão atuando nessa atividade. Com a criação do Comitê da Basileia para supervisão bancária, buscou-se fortalecer o sistema financeiro, por meio da maior conceituação sistemática de suas atividades, parametrizando-as pelas boas práticas financeiras e munindo-as de procedimentos prudenciais na sua atuação, abordando exatamente as boas práticas da integração da função de compliance, com as boas práticas de governança corporativa e de gestão de riscos das rotinas bancárias, para realizar todo gerenciamento e monitoramento das atividades. A pesquisa identifica a função de compliance, conceitua, apresentando os riscos, abordando bases para aprofundamento da discussão do tema e esclarecendo as principais atribuições voltadas à gestão de compliance. No discorrer do trabalho, observa-se como o alinhamento dos processos asseguram o cumprimento de normas e procedimentos, que visam, principalmente, a preservar a imagem perante o mercado e agregar valor pela qualidade e velocidade nas interpretações regulatórias das políticas e dos procedimentos de compliance de maneira integrada aos demais pilares da governança corporativa, tais como: (i) melhoria de relacionamento com os acionistas, (ii) melhoria de relacionamento com os clientes, (iii) decisões de negócio em compliance, (iv) velocidade dos novos produtos em conformidade para o mercado, (v) disseminação de elevados padrões éticos/culturais de compliance pela organização. Na sequência, a aplicabilidade dos procedimentos de compliance na gestão de fundos do Banrisul, observando-se a estrutura institucional, a padronização, as rotinas operacionais e seus processos, o tratamento dos relatórios de auditoria e de monitoramento, os pontos de controle, os riscos da não conformidade e as consequências que podem gerar custos de maneira irreversível A fim de que este processo que passa por um planejamento, implantação, verificação e controle das atividades de compliance, tenha sucesso e seja eficaz, é necessário o comprometimento da alta administração e de todos os funcionários, devendo ainda fazer parte da cultura organizacional da instituição. / The compliance function arises from the need to know in more details the methods how banks are performing this activity. With the creation of the Basel Committee on Banking Supervision,it is aimed to strengthen the financial system through greater systematic conceptualization of its activities, parameterizing them by good financial practices and providing them with prudential procedures in its supervisory role, addressing exactly the good practices of integrating compliance function, with good corporate governance and risk management of banking routines, to perform all management and monitoring activities. The research identifies the role of compliance, evaluates, presenting risks, approaching foundations for further discussion of the topic and explaining the major tasks facing the management of compliance. In the discourse of this work, it is observed how the alignment of processes assures the compliance of rules and procedures, which aims primarily to preserve the image in the market and add value for the quality and speed in the regulatory interpretation of policies and the procedures of compliances through an integrated way to the other pillars of corporate governance, such as: (i) improvement of relationship with shareholders, (ii) improving of relationship with customers, (iii) business decisions on compliance, (iv) speed of new products according to the market, (v) dissemination of high ethical / cultural compliance by the organization. In sequence, the applicability of the compliance procedures in managing Banrisul funds, observing the institutional structure, standardization, operational routines and its processes, the treatment of audit reports and monitoring, control points, the risks of non-compliance and the consequences that can generate costs irreversibly. For this process goes through a planning, implementation, verification and control of compliance activities, to succeed and be effective, it requires commitment from top management and all employees and it should be part of the organizational culture of the institution.

Cada vez mais o legislador brasileiro cria instrumentos legais na esfera pública para controlar e monitorar a aplicação dos recursos públicos. No entanto, tais regramentos legais têm-se demonstrado ineficazes no que diz respeito ao resultado que a sociedade brasileira espera, considerando os princípios constitucionais da eficiência e isonomia. A partir desta constatação de deficiência neste controle, sugere-se nova modelagem de Sistema de Controle Interno, na figura de uma Unidade Central de Controle Interno para pequenos municípios gaúchos, a qual deverá ser composta por vários profissionais técnicos especializados e de carreira, buscando-se assim atingir o ótimo na aplicação dos recursos públicos, através de uma integração dos setores administrativos municipais. Na busca da consecução do objetivo proposto, foram analisados os conceitos, organização e princípios de estado, governo e administração pública; estudados os conceitos, tipos e princípios de controle, controle interno, auditoria interna e controladoria; investigados os dois grupos de controles: formais e legais e os administrativos e operacionais, bem como os regramentos jurídicos e legais pertinentes ao tema. / The Brazilian legislator creates more and more legal instruments in the public sphere in order to control and monitor the application of the public resources. However, those legal rules have been shown to be inefficient in regards to the results expected by the Brazil ian society, if consider the constitutional principles of efficiency and isonomy. From this observation of the imperfection of that control, suggest a new modeling of the Internal Control System, into a new representation of a Central Unit of Internal Control for small municipalities from the state of Rio Grande do Sul. The representation must include many specialized technical professionals who are contractually committed, aspiring a great result in the application of the public resources through the integration of the managerial municipal sectors. While seeking to accomplish the proposed goal, many concepts, the organization and principles of the State, Government ad public administration were analysed; the concepts, types and principles of control , the internal control, auditor's internal tribunal and controllership were studied; the two groups of control: the formal and legal and the administrative and operational, as well as the juridical and legal rules concerning the subject were investigated.

O presente trabalho versa sobre a melhoria de desempenho no setor público. E que vem ao encontro do princípio constitucional da eficiência, que traduz-se no controle de resultados, atingimento de metas e na melhoria dos serviços públicos oferecidos à sociedade. A ferramenta escolhida para promover essa melhoria é o Balanced Scorecard que inicialmente foi desenvolvido pelos autores Kaplan e Norton para o setor privado, mas com alguns ajustes e aconselhamentos dos próprios autores adapta-se perfeitamente ao setor público. O trabalho mostra que a gestão do orçamento público aliado às ferramentas propostas do Balanced Scorecard é capaz de medir e avaliar, através de indicadores/medidas de desempenho, se a entidade pública esta cumprindo suas estratégias e para onde a instituição esta caminhando. Ao longo do estudo é demonstrado que os governantes já possuem em seu domínio o plano estratégico e o plano tático para construirem seu Balanced Scorecard. Sendo que o plano plurianual é a real expressão estratégica do governo (plano estratégico) e o orçamento é a real expressão das ações / inciativas do governo (plano tático). Por fim, o trabalho apresenta a construção do Balanced Scorecard e o desenho do mapa estratégico do Departamento Municipal de Água e Esgotos / DMAE - autarquia da Prefeitura Municipal de Porto Alegre. Sendo criado indicadores/medidas de desempenho de tendência e resultado no intuito de medir e avaliar as ações dessa autarquia em sua busca de melhoria de desempenho e transparência na gestão do orçamento público. / The present work speaks to the improvement of the performance in the public sector. It is directly related to the constitutional principle of efficiency, that is realized in the control of results, achievement of previously established goals and the improvement of the public service offered to society. The tool chosen to promote this embitterment is the Balanced Scorecard wich inicially was developed by the autors Kaplan and Norton for the private sector, but with some adjustments and consultation of the original autors this can be perfectly adapted for the public sector. The work shows that the administration o the public budget combined with the to tools proposed by Balanced Scorecard is capable of measuring and evaluating, by indicaters and measures of improvement weather or not the public entity is accomplishing its strategies and moving in the desired direction. Throughout the study it is demonstrated that the governors already possess in their power a strategic and a tactical plan to build their own Balanced Scorecard. Being that the plurianual plan is a real strategic expression of the government (estrategic plan) and the budget is the real expression of the action / inciatives of the government (tactical plan). In conclusion this work presents the construction of the Balanced Scorecard and the design of the strategic map of Departamento Municipal de Água e Esgotos / DMAE da Prefeitura Municipal de Porto Alegre. Having Created indicators / measures of improvement of tendency and results with the intent of avaluating and measuring the actions of this department in search of the embitterment of the improvement and transparency in the administration of the public budget.

A área de seguros é uma atividade extremamente importante no dia-a-dia da sociedade, uma vez que, independentemente dos prejuízos que sofremos, os seguros permitem a continuidade de nossas vidas. Apesar disso, o número de pessoas que contrata uma apólice de seguro, em especial de Vida e de Acidentes Pessoais, ainda é muito pequeno em relação ao total da população brasileira. Inúmeras causas podem ser indicadas como responsáveis por esta situação. Todas, certamente, possuem motivos plausíveis de sua indicação. A presente dissertação dedica-se a estudar quais as principais causas que realmente dificultam o acesso das pessoas a contratarem uma apólice e, obviamente, manterem-se seguradas. / Insurance business is an activity extremely important in our routine, since it allows people to continue their lives, no matter which losses they have been through. Despite it, the number of people who contract an insurance policy in Brazil, especially of Life and Personal Accidents, is still very small if compared to the total Brazilian population. A number of causes could be indicated as responsible for this situation. Certainly, all of them present plausible reasons for their indication. This work studies which really are the main reasons that difficult the access of people to contract a policy and, obviously, to keep it.

A crescente onda de escândalos surgidos nos Estados Unidos na virada da década de 90, relacionados às demonstrações contábeis trouxeram uma importante mudança na ótica que se tinha dos controle internos. Podemos afirmar que 2002, com a promulgação da Sarbanes-Oxley Act transformou-se em um marco histórico dentro do âmbito empresarial americano, no que tange a controles internos, sendo o divisor de águas do que existia antes e depois em termos de forma de encarar a necessidade de as empresas possuírem uma estrutura de controles internos. Os controles internos passaram, sob o prisma de muitas empresas, de meros procedimentos de formalização de atividades e processos à condição de exigência legal. A nova Lei traz através da obrigatoriedade de apresentação de formulários específicos que devem ser assinados pelos altos representantes das empresas e a aplicação de sanções para quem não o faz ou faz de forma falsa, a conseqüente implementação de uma estrutura de controles internos que deverá ser monitorada, aperfeiçoada e enriquecida sempre que aparecer algum novo risco ou a empresa desenvolver uma operação. / The growing number of accounting scandals that have taken place in the USA at the turn of the 90's brought about an important change in how internal controls are understood. One could say that the Sarbanes-Oxley Act in 2002 was a landmark in the American corporate world as far as internal controls are concerned. It was a turning point in the way companies face the need for a structure of internal controls, which for many of them have changed from mere formalizing procedures to a legal requirement. This new law requires specific forms to be filled out which have to bear the signature of the company's top management. Forgery or failure to comply involves penalties. The new law makes it necessary to implement an internal controls structure which is to be monitored and improved whenever a new risk is at play or when the company has a new operation.