A Iniciativa de Desenvolvimento INTOSAI realizou o segundo webinar como parte do novo projeto CRISP

Em 7 de Outubro de 2021, foi realizado o segundo webinar para o pessoal sénior das Instituições Superiores de Auditoria com título «Gestão de crises».

O evento fez parte de um novo projecto CRISP (Crisis and Risk Management for SAI Performance) de sustentabilidade da ISA que foi uma resposta directa à crise provocada pela pandemia.

Na introdução ao webinar, representantes da Iniciativa de Desenvolvimento INTOSAI (IDI) apresentaram informações gerais sobre a resiliência da ISA em situações de crise. Uma ISA resistente deve ser capaz de antecipar e lidar com os riscos e ameaças colocados por uma situação de crise. A sustentabilidade organizacional é afectada por factores como a responsabilização e abertura do sistema financeiro e da organização como um todo, a pandemia, os processos de digitalização e a introdução de sistemas de informação e comunicação (SIC). Além disso, dentro da organização é importante prestar atenção a processos como a gestão estratégica e operacional, relações com as partes interessadas, tecnologia, avaliação de risco, liderança na gestão de agências.

Como parte de um fluxo de trabalho sobre boa governação a ISA (Well governed SAIs work stream) IDI em 2020 implementou vários projectos:

• Avaliação do desempenho da ISA
• Introdução dos SIC na actividade da ISA
• Programa para líderes da ISA
• Desenvolvimento de potencial humano
• Avaliação de riscos e gestão de crises

Representantes da ISA Fiji e do Tribunal de Contas Europeu falam sobre os sistemas de gestão de crises nas suas organizações. Em ISA Fiji, o sistema de gestão de risco foi implementado em 2019. Normas internacionais tais como ISO 31000:2018 e ISO 19600:2014 foram utilizadas no seu desenvolvimento. O relator citou os seguintes factores-chave que ajudam uma organização a ultrapassar uma crise e a evitar riscos: armazenamento de dados no servidor interno, política de trabalho remoto (em casa) e política de trabalho pandémico.

Um representante do Tribunal de Contas Europeu disse que era impossível prever em que área poderia ocorrer uma crise, mas isso não isenta a organização de assumir a responsabilidade. A fim de superar com êxito qualquer situação de crise, a organização deve estar preparada para qualquer cenário, reforçar a sua capacidade de TI, reforçar os controlos de retenção de dados, implementar um sistema de monitorização interna e externa e utilizar todos os meios de comunicação possíveis.

Após as apresentações, os participantes discutiram em pequenos grupos os principais desafios enfrentados pela ISA no processo de gestão de crises e a utilidade da metodologia e dos planos de gestão de crises.