BackgroundToday’s competitive market forces companies to focus on their core processes. As a result, the number of outsourcing arrangements has grown and especially transactional processes outsourcing, which is clearly evident in Sweden. The lack of expertise and resources that characterizes SMEs makes outsourcing of transactional processes many times a necessity. However, little attention has been given the possible internal control risks associated with outsourcing (Christ et al. 2015). Moreover, frameworks such as the COSO-framework has also neglected to provide guidelines as to how companies should handle outsourcing arrangements. Although the COSO-framework argues that it can be applied to all companies, no matter the size, organizational structure or the choices management makes (COSO 2013). AimThe aim of this study is to identify and analyze internal control risks within Swedish SMEs when outsourcing transactional processes. Moreover, the study will try to provide recommendations to the COSO-framework about how outsourcing arrangements should be handled in order to maintain an effective internal control. MethodThe study uses a qualitative method where a multiple cases study is conducted. The study consists of three case companies where a total of four participants were interviewed through semi-structured interviews, where all participants has a managerial position at their respective company. ConclusionThe findings within the study indicates that outsourcing transactional processes has made the case companies more effective. Moreover, the performance and relational risks identified within the case companies align with previous research where multiple risks were identified. The authors also highlights the possibility of a new risk when outsourcing transactional processes. Furthermore, the authors suggest that the COSO-framework should be modified such that the outsourcing company is a part of the control environment within companies.

El presente trabajo de investigación tiene como objetivo principal demostrar la influencia del sistema de control interno de inventarios en la eficiencia de la rentabilidad de la Ferretería San José. La naturaleza de la investigación es de carácter no experimental transversal, cuyo diseño metodológico es descriptivo de enfoque cualitativo. El procedimiento de recolección de datos fue dirigido a 40 empleados de las empresas ferreteras. The main objective of this research work is to demonstrate the influence of the internal control system of inventories in the efficiency of the profitability of the Hardware store San José. The nature of the research is of a non-experimental transversal nature, whose design Methodological is descriptive of qualitative approach. The data collection procedure it was aimed at 40 employees of the hardware companies

Esta pesquisa é um estudo de caso sobre as atividades da Contadoria e Auditoria-Geral do Estado do Rio Grande do Sul – CAGE –como órgão de monitoramento da execução das políticas públicas. A CAGE é o órgão central do Sistema de Controle Interno do Estado do RS, e esse monitoramento configura-se em um dos mecanismos que permite ao Governador e seus Secretários controlarem a atuação da burocracia estadual. A Constituição Federal de 1988 ampliou significativamente as atribuições do controle interno, levando o órgão a desenvolver instrumentos para o acompanhamento da execução da política pública, bem como produzir informações para subsidiar o processo de tomada de decisão dos gestores públicos estaduais. Com a pesquisa documental, mesmo com limitações, tendo em vista que os dados públicos disponíveis são muitos recentes, é possível observar que as avaliações produzidas pelo órgão de controle interno sobre o desempenho da burocracia, baseadas em critérios técnicos e burocráticos, podem ser utilizadas pelos agentes políticos para alinhar a burocracia às políticas e aos programas definidos politicamente. Assim, o monitoramento realizado pela CAGE tem o potencial de funcionar como controle político, ou seja, o Governador pode utilizar as informações produzidas pelo órgão de controle interno para controlar a sua burocracia e a de seu gabinete de governo. No entanto, essa utilização é circunstancial, não sistemática e dependente de forças políticas. A pressão por transparência por parte da opinião pública e a responsabilização foram algumas das contingências identificadas. Neste trabalho é possível analisar o controle interno enquanto um instrumento disponível e capaz de realizar o monitoramento de políticas públicas, mas não é possível avaliar o quanto a burocracia alterou o seu desempenho na implementação da política pública atendendo à determinação dos políticos. Se, por um lado, foi possível identificar que as atividades desenvolvidas pelo órgão burocrático de controle interno instrumentalizam o governante no controle político sobre a burocracia, por outro, é preciso aprofundar a pesquisa para identificar forças, além das já identificadas, que pudessem levar à utilização sistemática deste mecanismo. Apesar desse mecanismo existir, ele não está integrado a outros órgãos de monitoramento dentro do Estado, levando seu uso a ser contingente. Em uma futura pesquisa poderia se analisar o efeito do monitoramento realizado pela CAGE sobre as várias Secretarias, buscando identificar as respostas da burocracia ao controle político, o que permitiria uma avaliação do papel do controle interno na promoção da transparência e responsabilização governamental. / This research is a case study on the activities of the Accounting and General Auditing of the State of Rio Grande do Sul – CAGE – as a body for monitoring the execution of public policies. CAGE is the central body of the Internal Control System of the State of Rio Grande do Sul and such monitoring is configured in one of the mechanisms that allows the Governor and his Secretaries to control the performance of the State bureaucracy. The Federal Constitution of 1988 expanded significantly the tasks of the internal control, leading CAGE to develop tools for the monitoring of the implementation of public policy as well as producing information to support the decision-making process of state public managers. With the documentary research, even with limitations, considering that the public data available are very recent, it is observed that the evaluations produced by the internal control body on the performance of the bureaucracy, based on bureaucratic and technical criteria, can be used by political agents, such as the Governor and his Secretaries to align the bureaucracy to policies and politically defined programmes. Thus, the monitoring carried out by CAGE has the potential to function as political control, that is, the Governor can use the information produced by the internal control agency to manage his paperwork and his cabinet. However, such use is circumstantial, not systematic and dependent on political forces. The pressure for public transparency and accountability were some of the contingencies identified. In this work it was possible to analyse the internal control as an instrument available and capable of performing the monitoring of public policies, but it has not been possible to assess how the bureaucracy has changed its performance in implementing public policy given the politicians commands. If on one hand, it was possible to identify that the activities developed by the bureaucratic organ of internal control provides tools to the Governor in political control over the bureaucracy, it is necessary to deepen the research to identify strengths, beyond those already identified, which could lead to the systematic use of this mechanism. Although such mechanism exists it is not integrated with other monitoring bodies within the State leading its use be contingent. A further research could analyze the effect of monitoring conducted by CAGE on the various Secretariats, seeking to identify the answers of the bureaucracy to political control which would allow an assessment of the role of internal control in promoting transparency and government accountability.

Este trabalho analisa – sob a forma de um estudo de caso de natureza exploratória – o problema da relação entre a função controladoria e o controle social. Na administração pública, a controladoria é a função responsável pela interface com a população, e a obrigatoriedade de garantir transparência e accountability pressiona a produção de informações confiáveis e tempestivas da parte dos gestores públicos. A escolha da Rede Observatório Social do Brasil (OSB) para um estudo de caso se justifica por ser esta uma organização dedicada a monitorar as administrações públicas municipais, utilizando sistematicamente informações divulgadas em portais de transparência. A rede OSB está presente em mais de uma centena de municípios localizados em dezenove estados brasileiros. O estudo de caso buscou avaliar as dimensões em que o exercício das atividades desempenhadas pelos Observatórios Sociais pode ter correspondência com funções típicas das controladorias. Primeiramente, fez-se uma revisão da literatura, para desmembrar a atividade de controladoria num conjunto de funções típicas do setor público. Os fatores críticos da eficiência, eficácia e efetividade do controle social foram resgatados das pesquisas de diagnóstico do Orçamento Participativo (OP), a ferramenta de participação com a mais longa trajetória no âmbito da gestão municipal. Em seguida, partiu-se para a identificação, por meio de entrevistas e levantamento, daquelas funções que, da perspectiva de atores selecionados da Rede OSB, corroboram o controle social. Os resultados apontam que todas as funções típicas de controladoria são relevantes para o controle social com maior destaque para aquelas relacionadas aos controles prévio e concomitante, dado o carácter preventivo da atuação da Rede OSB. Tal constatação serve de alerta e demonstra necessidade de revisão do retrato observado nos órgãos de controle interno pesquisados, os quais concentram sua atuação nas atividades de controle subsequente. / This paper analyzes - in the form of an exploratory case study - the problem of the relationship between the controllership function and social control. In government administration, controllership is the function responsible for the interface with the population, and the obligation to guarantee transparency and accountability pressure the production of reliable and timely information on the part of government managers. We have selected the Rede Observatório Social do Brasil (OSB) for this case study because it is an organization dedicated to monitoring municipal public administrations, systematically using information disclosed in transparency portals. The OSB network is present in more than one hundred cities located in nineteen Brazilian states. The case study sought to evaluate the dimensions in which the exercise of the activities developed by the Observatórios Sociais can correspond to typical functions of the controllers. First, a review of the literature was carried out to dismantle the control activity in a set of functions typical of the government sector. The critical factors of the efficiency, efficacy and effectiveness of social control were rescued from the research about Orçamento Participativo (OP), the tool of participation with the longest trajectory in the scope of municipal management. Then, it was possible to identify, through interviews and survey, those functions that, from the perspective of selected actors of the OSB Network, corroborate the social control. The results show that al typical controllership’s functions are relevant for social control, with emphasis on those related to the previous and concomitant controls, given the preventive nature of the OSB network. This observation can be understood as an alert and demonstrates the need to review the picture observed in the internal control institutions surveyed, which focus their activities on subsequent control activities.

A cobrança exercida pelos cidadãos quanto às atividades realizadas por seus representantes e organizações públicas tem requerido maior necessidade de aprimoramento das atividades de auditoria interna que possam auxiliar no controle e fiscalização de processos e atividades das organizações. Dentre as práticas usuais para avaliação governamental está a Auditoria de Gestão alterando o foco anterior da conformidade para o foco na gestão e melhorias de processos das entidades. Enquanto alguns autores defendem a sua importância e validade, outros autores questionam a validade deste tipo de auditoria e sua contribuição para a melhoria dos processos gerenciais das organizações públicas. Neste trabalho, investiga-se os procedimentos adotados pela Marinha do Brasil nas atividades de Auditoria de Gestão em três de suas Unidades Jurisdicionadas e quais os resultados dos processos de auditorias. Buscou-se verificar se as recomendações constantes nas Auditorias de Gestão contribuem para a solução de melhores práticas de gestão das Unidades Jurisdicionadas da Marinha do Brasil. Para a consecução dos objetivos propostos foram analisadas as recomendações elencadas nos Relatórios de Auditoria de Gestão das unidades auditadas no exercício de 2013 e comparados com os relatórios dos exercícios de 2009, 2010, 2011 e 2012. Após a compilação dos dados foi efetuada uma avaliação de resultados baseada em um referencial de análise desenvolvido para a pesquisa. Nas Unidades Jurisdicionadas estudadas observou-se que dos critérios de avaliação utilizados nos processos de auditoria houve melhoria em 55% destes na UJ-1, 88% na UJ-2 e 64% na UJ-3. Os resultados mostraram que a Marinha do Brasil vem aperfeiçoando seus critérios de avaliação de gestão e que as Unidades Jurisdicionadas da Marinha do Brasil que passaram por mais de um processo de Auditoria de Gestão tiveram melhorias em seu desempenho comprovado na auditoria de 2013. / The fact that citizens have been claiming results as to the activities carried out by their representatives and public organizations has required greater need for improvement of internal audit activities which may assist in the control and supervision of processes and activities of organizations. Among the usual practices for government evaluation is the Management Audit, changing the previous focus of conformity to focus on management and improvements of the entities processes. While some authors argue its validity and importance, other authors have questioned the validity of such type of audit and its contribution to the improvement of management processes of public organizations. In this paper, we investigate the procedures adopted by Brazilian Navy in the Management Audit activities in three of its jurisdictional units and the results of the audit processes. We sought to determine whether the recommendations contained in the Management Audits contribute to the solution of best management practices of the Jurisdictional Units of Brazilian Navy. In order to achieve the proposed goals, we analyzed the recommendations listed in the Management Audit Reports of the audited units in 2013 and compared to the reports of 2009, 2010, 2011 and 2012. After the data was compiled, an evaluation of results was done based on an analysis framework developed for research. In the studied jurisdictional units, it was observed that the evaluation criteria used in the audit process have improved 55% in UJ-1, 88% in UJ-2 and 64% in UJ-3. The results showed that Brazilian Navy has improved its management evaluation criteria and the jurisdictional units of Brazilian Navy which have been through more than one Management Audit process improved their performance as evidenced in the audit of 2013.

Os administradores da atualidade convivem, por um lado, com o aumento permanente das demanda dos cidadãos por serviços públicos e, por outro lado, com a carência de recursos e a resistência da população à elevação da base tributária. Tal dilema exige que, cada vez mais, os sistemas de controle interno sejam fortalecidos, com o objetivo de disponibilizar informações confiáveis que possibilitem o controle das operações e a melhora do processo de tomada de decisões. Assim, o presente estudo procurou investigar se o sistema de controle interno utilizado pelo Sistema de Pagamento de Pessoal da Marinha do Brasil atende às leis, regulamentos e demais normas vigentes na esfera federal e ao que prevê o referencial teórico e os estudos acadêmicos sobre o assunto. Por meio de um estudo de caso se perseguiu expor os conceitos de controle interno, apresentar processamento da folha de pessoal e analisar o controle interno adotado pelo sistema atual, bem como o processo de atualização do software responsável e seus controles. As fontes utilizadas foram bibliográfica, documental, observação direta e entrevistas semiestruturadas. Foram, também, identificados pontos a explorar e a gerenciar dentro de categorias de requisitos de software, de modo a mitigar os riscos e maximizar as oportunidades do negócio. Os resultados indicam que o processo de modernização, ainda não concluído, está convergindo para uma maior adequação do processamento da folha de pagamento de pessoal às melhores práticas existentes, de modo que seus controles atendam às normas vigentes e ao que prevê a área acadêmica sobre o assunto. A conclusão do presente estudo apontou que o referido sistema de controle interno atende às leis, regulamentos e demais normas vigentes na esfera federal e, parcialmente, ao que prevê o referencial teórico e os estudos acadêmicos sobre o assunto. / Nowadays administrators have on one hand, the increasing demand for public services and, on the other hand, few resources and public resistance to increasing tax base. This dilemma requires more and more powerful internal control systems in order to provide reliable information to improve operational control and decision making. Thus, this study has investigated if the internal control system used by People Payment System of the Brazilian Navy complies with laws, regulations and other federal rules, and is in agreement with theoretical arguments and academic studies on the subject. Through a case study the concepts of internal control, the activities of People Payment System and its internal control framework were exposed, as well as the respective process of upgraded software in use. The sources used were literature, documentation, direct observation and semi structured interviews. We have also identified points to explore and manage in agreement within requirements of software in order to mitigate risks and maximize business opportunities. These results suggest that the payment software upgrade, not yet concluded, will help to comply with laws and other federal rules and will lead to best practices of internal control. Study conclusion has indicated that the internal control system used by People Payment System of the Brazilian Navy complies with laws, regulations and other federal rules and partially agrees with theoretical arguments and academic studies on the subject.

Esta dissertação possui como objetivo oferecer uma contribuição para o estudo dos controles internos no setor público brasileiro, por meio de comparação entre os aspectos do sistema de controle interno de um órgão público com os conceitos disseminados pelo COSO e literatura correlata. O senso comum, apoiado em inúmeras denúncias veiculadas na mídia sobre superfaturamentos e fraudes ocorridas na Administração Pública, remete à ideia de que os órgãos desse setor não possuem mecanismos suficientes que visem evitar esses desvios de recurso do Erário. A pesquisa foi conduzida por meio de um estudo de caso, tendo como unidade de análise o processo de pagamento de pessoal de uma Organização Militar da Marinha. Para tanto, foi elaborado um instrumento de avaliação do controle interno, baseado no modelo COSO-I adequado à realidade da entidade estudada, para em seguida, com o apoio dessa ferramenta, verificar o nível de harmonização do sistema de controle interno da organização com a estrutura teórica, evidenciando as similaridades e diferenças entre eles. Os resultados apontam para um nível de harmonização de 76,58%. Das diferenças encontradas, 71% das diferenças podem ser explicadas por fatores externos à organização e 29% podem ser explicados pelo modelo interno de gestão, podendo ser convertidos em proximidades com ações executadas na própria organização. / This study aims to offer a contribution to the study of internal controls in the Brazilian public sector, by comparing aspects of public agency`s internal control system with concepts disseminated by COSO and related literature. Common sense, supported by numerous complaints aired in the media about overbillings and frauds in Public Administration, refers to the idea that this sector bodies do not have sufficient mechanisms aimed at preventing diversion of the public purse. This research was conducted as a case study method, having as unit of analysis the process of paying staff of a Brazilian Navy military organization. Therefore, it was designed a tool for internal control evaluation, based on the COSO - I, wich was model adapted to the reality of the studied organization, for then, check the harmonization level of the organizations internal control system with the theoretical structure, highlighting the similarities and differences between them. The results indicate a harmonization level of 76.58%. These founded differences can be explained and by external factors to the organization in 71% of the cases, and 29% can be explained by the internal model of management and may be converted into similarity with actions executed by the organization itself.

In recent years, Internal Control has become the focus of attention every time there is a notable scandal in the corporate world. An effective internal control system can prevent an organisation from fraud and errors, and provide an organisation with assurance and competitive advantages. It is argued that in order to have a robust internal control system, an integrated system, such as an Enterprise Resource Planning (ERP) system is needed. ERP systems have the ability to control user access and facilitate the separation of duties, which is one of the most common internal control mechanisms used in order to deter fraud within financial systems. Moreover, there are other factors that can provide support for effective internal control systems. This thesis aims to explain how ERP success, organisational and ERP factors affect the effectiveness of internal control procedures. In particular, this thesis develops and validates a research model with empirical evidence collected in the context of the Saudi Arabia business environment. In order to achieve the research aim, this research identifies four key propositions derived from the existing literature to establish the relationships between organisational factors, ERP factors, ERP success and effectiveness of internal control procedures. An exploratory study is used to initially test the four propositions. The findings indicate that different companies follow different requirements that mainly depend on ownership. Additionally, the study indicates that the eight components of the Committee of Sponsoring Organizations of the Treadway Commission’s (COSO) Enterprise Risk Management framework are considered by the companies investigated, however there are variations regarding their level of consideration. The findings suggest that further study is needed to explain the impact of ERP success on internal control and to measure the effect of the organisational and ERP factors. Based on the four propositions, four hypotheses are developed and tested in a quantitative study. A questionnaire is constructed and sent to 217 Saudi ERP-implemented companies. 110 valid responses are received. Partial Least Squares Structural Equation Modelling (PLS-SEM) is adopted for data analysis and hypothesis testing. The results suggest that the maturity of the ERP systems, formalisation and centralisation can impact on the success of ERP systems. Prospectors’ strategy, organisational culture and management support are positively related to the effectiveness of internal control procedures. The study results show a positive significant relationship between the success of ERP systems and effectiveness of internal control procedures. This research contributes to the knowledge at different levels. At the theoretical level, it develops and validates a theoretical framework that links the ERP system success to the effectiveness of internal control procedures. At the methodological level, unlike many of previous studies, this study adopts multiple data collection methods, and a powerful statistical technique, PLS-SEM to generate more robust outcomes. Finally, at the practice level, the study is conducted in Saudi Arabia, which is different from the developed countries in many aspects, such as internal control regulations and taxation system. Thus, the findings can be beneficial to Saudi organisations as well as other Middle-East countries.

A cobrança exercida pelos cidadãos quanto às atividades realizadas por seus representantes e organizações públicas tem requerido maior necessidade de aprimoramento das atividades de auditoria interna que possam auxiliar no controle e fiscalização de processos e atividades das organizações. Dentre as práticas usuais para avaliação governamental está a Auditoria de Gestão alterando o foco anterior da conformidade para o foco na gestão e melhorias de processos das entidades. Enquanto alguns autores defendem a sua importância e validade, outros autores questionam a validade deste tipo de auditoria e sua contribuição para a melhoria dos processos gerenciais das organizações públicas. Neste trabalho, investiga-se os procedimentos adotados pela Marinha do Brasil nas atividades de Auditoria de Gestão em três de suas Unidades Jurisdicionadas e quais os resultados dos processos de auditorias. Buscou-se verificar se as recomendações constantes nas Auditorias de Gestão contribuem para a solução de melhores práticas de gestão das Unidades Jurisdicionadas da Marinha do Brasil. Para a consecução dos objetivos propostos foram analisadas as recomendações elencadas nos Relatórios de Auditoria de Gestão das unidades auditadas no exercício de 2013 e comparados com os relatórios dos exercícios de 2009, 2010, 2011 e 2012. Após a compilação dos dados foi efetuada uma avaliação de resultados baseada em um referencial de análise desenvolvido para a pesquisa. Nas Unidades Jurisdicionadas estudadas observou-se que dos critérios de avaliação utilizados nos processos de auditoria houve melhoria em 55% destes na UJ-1, 88% na UJ-2 e 64% na UJ-3. Os resultados mostraram que a Marinha do Brasil vem aperfeiçoando seus critérios de avaliação de gestão e que as Unidades Jurisdicionadas da Marinha do Brasil que passaram por mais de um processo de Auditoria de Gestão tiveram melhorias em seu desempenho comprovado na auditoria de 2013. / The fact that citizens have been claiming results as to the activities carried out by their representatives and public organizations has required greater need for improvement of internal audit activities which may assist in the control and supervision of processes and activities of organizations. Among the usual practices for government evaluation is the Management Audit, changing the previous focus of conformity to focus on management and improvements of the entities processes. While some authors argue its validity and importance, other authors have questioned the validity of such type of audit and its contribution to the improvement of management processes of public organizations. In this paper, we investigate the procedures adopted by Brazilian Navy in the Management Audit activities in three of its jurisdictional units and the results of the audit processes. We sought to determine whether the recommendations contained in the Management Audits contribute to the solution of best management practices of the Jurisdictional Units of Brazilian Navy. In order to achieve the proposed goals, we analyzed the recommendations listed in the Management Audit Reports of the audited units in 2013 and compared to the reports of 2009, 2010, 2011 and 2012. After the data was compiled, an evaluation of results was done based on an analysis framework developed for research. In the studied jurisdictional units, it was observed that the evaluation criteria used in the audit process have improved 55% in UJ-1, 88% in UJ-2 and 64% in UJ-3. The results showed that Brazilian Navy has improved its management evaluation criteria and the jurisdictional units of Brazilian Navy which have been through more than one Management Audit process improved their performance as evidenced in the audit of 2013.

A alteração no sistema de controles internos da empresa estudada teve como marco principal a mudança do foco no trabalho da auditoria interna, que começou a desempenhar suas atividades de forma estruturada e seguindo uma metodologia específica; além, de perseguir um objetivo estratégico da organização. A auditoria interna, antes do processo de certificação do sistema de controles internos exigido pela seção 404 da SOX, era apenas um instrumento de detecção de erros e compliance fiscal, que baseava seus trabalhos somente em fatos passados, com a constatação de deficiências de controles. Todavia, sem assessorar a alta a administração da empresa na resolução das deficiências, objetivando a implementação das melhorias dos controles internos. Com a necessidade de certificação da eficácia dos controles internos, a partir do ano de 2005, o foco dos trabalhos de auditoria interna foi direcionado para lograr melhorias nos métodos de controle, gestão de riscos, prevenção de fraudes e erros, nos processos operacionais, contábeis e financeiros da organização. O objetivo dessa pesquisa foi, por meio de estudo de caso único, mensurar os principais procedimentos realizados para a implantação do sistema de controles internos da empresa estudada, incluindo a metodologia adotada, o modelo escolhido, o processo de controle estabelecido, a identificação e avaliação dos principais riscos e controles, bem como a forma de seleção, avaliação e teste dos controles internos existentes. Buscou-se coletar dados preconizados pela literatura de autores renomados e analisar as diversas bibliografias, com o objetivo de comparar com a pesquisa que foi realizada nos documentos fornecidos pela empresa analisada. Este estudo levantou pontos importantes sobre o processo de gestão da empresa e da forma como se utilizou da auditoria interna como ferramenta para a melhoria de seus controles internos. Destacam-se a geração de valor empresarial que um bom ambiente de controle interno traz e os motivos que levam uma organização a implementar uma área de auditoria interna, com especial atenção ao foco de assessoramento e consultoria, alinhado as práticas internacionais de auditoria interna. Entretanto, apesar de observar melhorias na atuação da auditoria interna da organização, constata-se a necessidade de alinhamento de algumas práticas internacionais, ainda não implementadas. Descobriu-se, também, que a auditoria interna, com o devido emporwerment da alta administração, e utilizando-se das técnicas atuais e internacionais, aumentam a confiabilidade do sistema de controles internos e com isso geram valor às suas organizações. Nesta pesquisa pôde-se constatar a utilização da auditoria interna como ferramenta de gestão de recursos organizacionais, ocasionando melhorias no sistema de controles internos da empresa, e ficando constatada, por meio de auditoria executada por firma independente, a irrefutável melhoria dos controles internos da organização estudada. / The change in the internal control system in the company studied has initiated with the modification of the audit scope from the internal audit department, which started to perform their activities in a more structured way and following a specific methodology, in addition, to pursue strategic objectives of the organization. Before the certification of the internal controls system required by Section 404 of SOX, the internal audit was viewed as a tool to detect mistakes and to attend tax compliance, based only on past events and pointing out the deficiencies in the controls, but without advising the senior management and board of directors on what to do to improve the internal control environment. The need for certification of the effectiveness of internal control in 2005 changed the focus of the internal audit works, which was now directed to achieve improvement in the methods of control, risk management, prevention of fraud and mistakes in the operation, accounting and financial process of the rganization. The aim of this study was, through a study of a case, to measure the main procedures performed for the deployment of the internal control system of the company object of this study, including the methodology, the model chosen, the process of control established, the identification and assessment of key risks and controls, and how to select, evaluate and test internal controls. We tried to collect data from renowned author of specific literature and analyze the various bibliographies, in order to compare with the research that was carried out in the documents provided by the studied company. This study raised important points about the management process in the company and how internal audit is used as a tool for the improvement of their internal controls. It is to add value for the business that companies seek for a good internal control environment and that provides the reason to lead an organization to implement an internal audit department, with particular attention to the outbreak of advice and consultancy, international practices aligned internal audit. However, we observed several improvements in the performance of internal audit department in the organization there is still a need to align with some international practices, which it will be implemented. It was also found that the internal audit department with proper empowerment from senior management, and using the current and international techniques, increased the reliability of the internal controls system and thereby add value to their organization. In this research it was noted the use of the internal audit department as a management tool for better use of resources, for improvement in the internal controls system, and the irrefutable improvement in the internal control environment of the organization studied, which could be noted by the external audit performed by an independent firm.