No dia 4 de dezembro de 2009, proferi a palestra "Matriz de Risco em Auditoria", na Cia. Docas do Estado de São Paulo - CODESP, na cidade de Santos/SP. O tema é de suma importância para o desenvolvimento de programas de trabalho para a auditoria, pois com a aplicação de matrizes é possível identificar áreas de gestão e até parametrizar amostras para análise. Para o modelo de risco foram desenvolvidas três matrizes:
-Matriz de Ambiente (impacto)- Avaliação dos controles internos;
-Matriz de Ocorrências (probabilidade) - Avaliação detalhada das séries históricas de ocorrências negativas à gestão; e,
-Matriz de negócios (impacto) - Análise detalhada dos "negócios" intrínsecos à gestão com enfoque nos valores financeiros envolvidos.
Com a composição dos indicadores das três matrizes, é possível elaborar a matriz de risco para a gestão, pelo enfoque da auditoria.
