Questões de Auditoria Governamental - Processo de Auditoria para Concurso

Suponha que, visando obter evidência de auditoria mediante circularização, no sentido de confirmar o valor de um saldo contábil da empresa alvo de seu trabalho, em favor de determinado fornecedor, o auditor emita o que as normas técnicas definem como Solicitação de Confirmação Negativa. Isso significa que:

Considerando a importância da auditoria interna para a melhoria da governança na gestão pública municipal, analise as afirmativas a seguir. 

I. Os papéis de trabalho constituem documentos e registros dos fatos, informações e provas, obtidos no curso da auditoria interna, a fim de evidenciar os exames realizados e dar suporte à sua opinião, críticas, sugestões e recomendações.
II. O planejamento do trabalho da auditoria interna compreende os exames preliminares das áreas, atividades, produtos e processos, para definir a amplitude e a época do trabalho a ser realizado, de acordo com as diretrizes estabelecidas pela administração da entidade.

III. Os procedimentos da auditoria interna constituem exames e investigações, incluindo testes de observância e testes substantivos, que permitem ao auditor interno obter subsídios suficientes para fundamentar suas conclusões e recomendações à administração da entidade.

Está correto o que se afirma em

O Tribunal de Contas da União concebe a matriz de planejamento como um papel de trabalho em que são registrados os passos e procedimentos a serem realizados na fase de execução para que o objetivo da auditoria seja alcançado. 

Para que alcance os seus objetivos, a elaboração da matriz de planejamento é precedida pela: 

Uma entidade pública estruturou uma superintendência, diretamente ligada à alta administração, que tinha, entre as suas atribuições, o fornecimento de assistência ao gerenciamento de riscos. Inicialmente a superintendência desenvolveu uma proposta de política de gestão de riscos para a organização, que foi aprovada pela administração; estruturou uma metodologia para identificação, avaliação e gestão de riscos; e promoveu a difusão da política e da metodologia, com um robusto plano de capacitação.

À luz do Novo Modelo de Três Linhas, a atuação da superintendência na referida entidade:

Tanto nas organizações privadas quanto nas públicas, o gerenciamento de riscos possibilita aos administradores tratar com eficácia as incertezas, os riscos e as oportunidades a elas associados, de forma a aprimorar a capacidade de geração de valor (COSO ERM).
O COSO ERM afirma que o gerenciamento de riscos corporativos requer o comprometimento da alta administração e a adoção de procedimentos alinhados à estratégia organizacional, dos quais o primeiro a ser considerado refere-se à: