Planning of government internal audit units based on management risks at federal universities

Abstract

The Internal Audit (AUDIN) must align the development of its activities with the expectations of top management, and other stakeholders for the planning and achievement of the entity’s objectives, while also considering the implementation of risk management, given the publication of various regulations recommending its use in the planning of its activities. In this sense, this research aimed to analyze the planning of activities in AUDIN belonging to federal universities, with a focus on risk management, in the year 2019 (before the COVID-19 pandemic crisis). It is a descriptive research with a qualitative approach and document analysis of 62 (98.41%) reports obtained through Google search and passive transparency, categorized through a spreadsheet. Among the results, it is highlighted that all universities use risk management for the selection of tasks, with 15 types of Risk Matrices identified, and the most common methodologies were based on task selection through risk assessment carried out by AUDIN and selection based on risk factors. The participation of managers in the planning of AUDIN activities reaches 53.3%, which is fundamental to obtaining a more comprehensive and targeted approach, promoting a better understanding of the specific risks and challenges faced by the institution. The research provides a holistic overview and a real-world perspective on identifying demands and planning criteria by adopting risk management, at the level of disclosing the methodological practices adopted by AUDIN in Brazilian federal public universities. However, it did not analyze how the process of risk management implementation and administration is being carried out at the institutional level, which constitutes an opportunity for future research.