Case de Sucesso
Leia o nosso case study da UBEC
Desafios e Governança na UBEC
A UBEC, União Brasileira de Educação Católica, é uma associação civil de direito privado, filantrópica e confessional. Ele é composto por instituições católicas, que fazem parte da nossa estrutura de governança por meio de conselhos e comitês, assegurando o alinhamento estratégico e a conformidade institucional.
Fundada em 1972, a UBEC atua na área educacional e possui, atualmente, nove unidades de missão, que abrangem desde a Educação Básica até o Ensino Superior. Nossa missão é promover uma educação integral com compromisso social, baseada em valores humanos e cristãos.
Atualmente, atendemos cerca de 35 mil alunos em todo o país, tanto presencialmente quanto a distância. Nossa estrutura de governança inclui Auditoria Interna, Riscos e Compliance, em linha com boas práticas de GRC.
Quais são os principais desafios que vocês enfrentam?
Um dos maiores desafios é acompanhar e se adaptar à transformação digital. Isso afeta não só o setor educacional, mas toda a estrutura organizacional, especialmente em áreas como Auditoria. Ter uma governança corporativa eficiente e uma gestão estratégica alinhada com essa evolução digital é fundamental.
Antes da contratação da Perinity, como vocês realizavam a gestão de auditoria? Quais desafios enfrentavam?
A Auditoria Interna já seguia uma metodologia própria, alinhada às orientações do Instituto dos Auditores Internas (IIA), com a aplicação de uma abordagem sistemática e disciplinada.
No pós-auditoria, no chamado follow-up, que é essencial para que, decorrente dos resultados da auditoria, as implementações possam auxiliar para aumentar e proteger o valor organizacional. Constatar riscos não tratados ou oportunidades de melhorias é apenas um passo, o que está alinhado com a missão da Auditoria Interna, conforme o IIA, de proteger e agregar valor à organização por meio de avaliações e recomendações construtivas.
Porém, também é fundamental que a organização evolua e implemente melhorias a partir dessas constatações. Embora a responsabilidade pela execução dos planos de ação seja da gestão, cabe à auditoria subsidiar e monitorar os avanços, garantindo que os objetivos sejam alcançados.
O desafio maior, no entanto, era nesta etapa, de forma a ter um controle sistematizado, para facilitar a comunicação e gestão das informações com os auditados, e ter a manutenção da rastreabilidade e histórico mesmo com mudanças na gestão.
Sem uma ferramenta integrada de GRC, esse acompanhamento era feito manualmente, o que, além de afetar a eficiência, representava um risco à continuidade e à integridade da governança da informação em auditoria, tal como dificuldade de rastreabilidade e pouca efetividade na colaboração com a gestão. Com esta ferramenta, a Auditoria Interna aumenta a sua capacidade de agregar valor de forma consistente à organização.
E o que levou vocês a escolherem a Perinity como solução?
Fizemos uma análise de mercado buscando uma ferramenta que integrasse
auditoria, riscos, compliance e controles internos e ainda atendesse a metodologia dos trabalhos de auditoria interna.
A Perinity se destacou por integrar todas essas áreas em uma única plataforma. Isso facilita a comunicação entre as áreas que compõe modelo das três linhas (que substituiu a antiga nomenclatura ‘linhas de defesa’), mantém a rastreabilidade das informações e possibilita o acompanhamento em tempo real dos trabalhos de auditoria e planos de ação. Além disso, promove uma melhor interação com os auditados.
Como foi o processo de implantação?
Optamos por uma implantação evolutiva, feita por módulos e por etapas. Essa abordagem foi fundamental para promover a gestão da mudança com maior aceitação, respeitando o nível de maturidade da organização e governança. Hoje, todos os trabalhos de auditoria são feitos dentro da Perinity.
As notificações com mensagens personalizadas e automáticas, os papéis de trabalho rastreáveis e a integração dos pontos de auditoria com os testes, facilitaram tanto o trabalho do auditor quanto o acompanhamento pelos auditados.
Houve resistência dos auditados ao novo sistema?
No início, sim. Mas logo os auditados têm percebido os benefícios: centralização da informação, facilidade de
acesso, rastreabilidade e continuidade mesmo com trocas de responsáveis. Os dados tem menor risco quanto à integridade e rastreabilidade e podem ser acessadas com agilidade e precisão, o que melhora a manutenção dos encaminhamentos e tomadas de decisão.
E após a adoção da plataforma Perinity, quais foram os principais ganhos percebidos pela equipe?
A chegada da Perinity representou uma mudança na forma como conduzimos a
gestão de auditoria, integrada com riscos, o que se refletiu na melhoria nos processos de revisão interna, redução de retrabalho na rastreabilidade de dados e viabilização de maior dedicação no acompanhamento das efetivas implementações de planos de ação.
A principal melhoria foi no acompanhamento dos planos de ação. Com a ferramenta, estruturamos o follow-up de forma automatizada, com rastreabilidade, prazos bem definidos e visibilidade para todos os envolvidos.
A plataforma também proporcionou uma comunicação mais próxima com a gestão,o que aumentou o engajamento das áreas auditadas.
Agora, tanto a auditoria quanto os gestores conseguem acompanhar a situação das recomendações em tempo real, fortalecendo a cultura de responsabilidade e colaboração. Outro ponto importante foi o ganho em eficiência e agilidade na geração derelatórios e indicadores. Informações, que antes exigiam grande esforço manual, agora são obtidas com maior facilidade, o que nos permite focar mais na análise estratégica do que na operação em si.
Em termos de impacto organizacional, o que essa transformação trouxe?
O impacto foi muito positivo. Hoje, conseguimos maior facilidade para monitoramento e extração
de informações com mais precisão para demonstração do cumprimento da missão da auditoria, que é proteger e agregar valor à organização. A administração passou a enxergar a auditoria como uma parceira na fonte de dados para a busca por melhorias, e não apenas como uma área de apontamentos, reforçando os princípios da boa governança corporativa, especialmente os de transparência, responsabilidade.
A Perinity nos deu a base necessária para elevar o nível de maturidade dos nossos processos e promover uma evolução contínua da governança e da conformidade na instituição.
Como a UBEC enxerga o futuro com a Perinity?
A ferramenta viabilizou mais integração e colaboração entre as estruturas de governança. Nossa visão de futuro inclui ampliar o uso dos dados para gerar informações e relatórios automatizados.
Também queremos avançar para auditorias contínuas, reaproveitando programas de trabalho e testes, otimizando o tempo da equipe e aumentando a eficácia das auditorias.
Você recomendaria a Perinity?
Com certeza. A equipe da Perinity tem sido parceira em todo o processo, desde o pré-venda até a implantação. A equipe é aberta a melhorias e adaptações. A ferramenta tem se adaptado também às nossas práticas e responsabilidades, o que é essencial para uma auditoria que também quer ser exemplo em processos e controles.
Entre em contato conosco
Rápido envolvimento de todos os stakeholders impactando na cultura de riscos da empresa e reduzindo eventos desta natureza.
*LGPD – É a Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018, é a legislação brasileira que regula as atividades de tratamento de dados pessoais e que também altera os artigos 7º e 16 do Marco Civil da Internet.
*DPO – Data Protection Officer garante, de forma independente, que uma organização aplica as leis que protegem os dados pessoais dos indivíduos. A designação, posição e tarefas de um DPO dentro de uma organização são descritas nos Artigos 37, 38 e 39 do Regulamento Geral de Proteção de Dados da União Europeia.
