Na obtenção de evidências, a auditoria interna de um município combina procedimentos que se distinguem pela fonte da informação e pelo papel que o auditor desempenha na verificação. Sobre esses procedimentos, analise as afirmativas a seguir: I. A confirmação externa corresponde à evidência obtida pelo auditor como resposta escrita de terceiro, dirigida diretamente ao próprio auditor. II. A reexecução consiste no exame de processo ou procedimento executado por servidores da unidade, acompanhado pelo auditor no momento em que ocorre. III. O recálculo consiste na verificação da exatidão matemática de documentos ou registros e pode ser realizado de forma manual ou eletrônica. Está CORRETO o que se afirma em:

Na conferência de grandes volumes de lançamentos e de arquivos de uma prefeitura, a equipe de controle interno aplica técnicas destinadas a detectar alterações, erros de digitação e distribuições numéricas atípicas. Acerca do assunto, registre V para as afirmativas verdadeiras e F para as falsas:
(__) O resumo gerado por uma função de hash tem tamanho fixo, seja qual for o tamanho do arquivo, e muda de forma imprevisível quando um só bit é alterado. (__) Pela Lei de Benford, em muitos conjuntos de valores que abrangem várias ordens de grandeza, o algarismo 1 é o primeiro dígito em cerca de 30% dos casos. (__) O dígito verificador calculado pelo módulo 11 permite localizar a posição do algarismo digitado incorretamente e restabelecer o valor original do código. (__) A coincidência entre o total de controle apurado antes e depois do processamento de um lote atesta a exatidão individual de cada registro desse lote. Após análise, assinale a alternativa que apresenta a sequência CORRETA, de cima para baixo:

Concluída a coleta de dados de uma auditoria operacional sobre o programa municipal de transporte escolar, a equipe ainda percorre etapas encadeadas, cada uma com produtos e responsáveis próprios. Considere as etapas a seguir, apresentadas fora da ordem: (1) Divulgação do relatório e da deliberação aos interessados e à sociedade. (2) Encaminhamento da versão preliminar do relatório ao gestor. 3) Apreciação do relatório final pelo relator e pelo colegiado. (4) Análise dos comentários do gestor e elaboração do relatório final. (5) Validação da matriz de achados, concluída a análise das evidências. Assinale a alternativa que apresenta a ordem CORRETA em que essas etapas ocorrem:

Ao mapear os controles internos de uma prefeitura segundo o modelo de referência que distribui os papéis de gestão, apoio e avaliação de riscos, a controladoria descreveu atuações concretas de diferentes atores. Associe cada papel da Coluna I à atuação correspondente da Coluna II: Coluna I 1. Primeira linha. 2. Segunda linha. 3. Terceira linha. 4. Prestador externo de avaliação.
Coluna II (__) Especialistas sem responsabilidade pela execução dos contratos elaboram a metodologia de riscos, monitoram indicadores e questionam as secretarias sobre falhas. (__) Órgão alheio à estrutura da prefeitura realiza exame adicional para atender a exigências legais e regulatórias e complementar as fontes internas de asseguração. (__) A secretaria que executa os contratos de manutenção viária identifica os riscos de sobrepreço do próprio processo e mantém os controles de medição. (__) Unidade que se reporta ao colegiado máximo, sem responsabilidade de gestão, comunica avaliação e assessoria independentes e objetivas sobre os controles. Assinale a alternativa que apresenta a associação CORRETA, de cima para baixo: 

Sobre os princípios de controle interno e de ética no serviço público aplicados às rotinas administrativas e às contratações da Câmara Municipal, analise as afirmativas a seguir:

I. A segregação de funções busca evitar que o mesmo agente atue simultaneamente em tarefas administrativas suscetíveis a risco, reduzindo a possibilidade de ocultação de erros e ocorrência de fraudes.

II. A segregação de funções prevista na Lei nº 14.133/2021 alcança os agentes da contratação, mas deixa fora de seu âmbito o assessoramento jurídico e o controle interno.

III. O controle preventivo atua antes ou durante o processo para reduzir riscos, enquanto o controle detectivo identifica ocorrências e subsidia providências corretivas posteriores cabíveis pela gestão da Administração Pública.

IV. A existência de registros completos comprova, por si, a efetividade do controle interno, mesmo quando o procedimento documentado permanece incapaz de reduzir o risco originalmente identificado pela Administração Pública.

V. A alta administração deve implementar processos e estruturas de gestão de riscos e controles internos para avaliar, direcionar e monitorar os processos licitatórios e os respectivos contratos da instituição.

Está(ão) correta(s) a(s) afirmativa(s): 

Durante uma auditoria em uma secretaria municipal, a equipe responsável identificou risco elevado de pagamentos indevidos em contratos administrativos. Para obter evidências suficientes e apropriadas, os auditores analisaram documentos, realizaram entrevistas, confrontaram registros contábeis com extratos bancários e selecionaram uma amostra de processos para exame detalhado. Ao final, registraram os achados e formularam recomendações destinadas ao aperfeiçoamento dos controles internos. Com base nos princípios e procedimentos da auditoria governamental, analise as assertivas:

I. A obtenção de evidências suficientes e apropriadas constitui elemento essencial para fundamentar conclusões e achados de auditoria.

II. Técnicas como inspeção documental, confirmação, indagação, observação, recálculo e procedimentos analíticos podem ser utilizadas de acordo com o objetivo e o risco da auditoria.

III. A utilização de amostragem torna inválido o trabalho de auditoria, pois todos os documentos e operações devem ser obrigatoriamente examinados.

IV. Os achados de auditoria devem estar sustentados por evidências e relacionados aos critérios utilizados na avaliação.

V. A auditoria governamental pode contribuir não apenas para detectar irregularidades, mas também para avaliar controles, riscos e oportunidades de melhoria da gestão pública.

Assinale a alternativa correta:

A unidade de controle interno de uma secretaria municipal revisou os procedimentos de aquisição de material de expediente e emitiu recomendações à chefia administrativa. Analise as afirmativas a seguir e identifique as CORRETAS.

I. O princípio da segregação de funções recomenda que o agente que autoriza a despesa seja o mesmo que atesta o recebimento do material, o que concentra a responsabilidade e facilita a apuração.

II. Cabe ao sistema de controle interno apoiar o controle externo no exercício de sua missão institucional.

III. Cabe ao sistema de controle interno avaliar o cumprimento das metas previstas no plano plurianual e a execução dos programas de governo e dos orçamentos.

IV. Os responsáveis pelo controle interno, ao tomarem conhecimento de qualquer irregularidade ou ilegalidade, dela darão ciência ao Tribunal de Contas, sob pena de responsabilidade solidária.

Está CORRETO o que se afirma em:

A equipe de auditoria de um órgão de controle foi designada para examinar um programa habitacional executado por um município de médio porte. O trabalho buscou verificar se as unidades entregues melhoraram, de fato, as condições de moradia da população beneficiada e se os recursos aplicados produziram o melhor resultado possível ao menor custo. Não houve exame das demonstrações contábeis do órgão executor nem emissão de opinião sobre elas. Considerando a classificação desse trabalho e as características dos tipos de auditoria aplicáveis ao setor público, indique a alternativa correta.

Durante os trabalhos de auditoria em uma secretaria estadual de saúde, a equipe identificou, ainda na fase de planejamento, que os controles internos relacionados à gestão de estoques de medicamentos apresentavam fragilidades relevantes, como ausência de segregação de funções e registros de movimentação inconsistentes. Diante desse cenário, o coordenador da equipe precisou reavaliar a estratégia inicialmente traçada, ponderando os reflexos dessa constatação sobre a natureza, a época e a extensão dos procedimentos a serem aplicados na fase de execução, bem como sobre a comunicação dos achados. Considerando a lógica que orienta o processo de auditoria no setor público, marque a alternativa correta.

Uma fundação pública estadual iniciou a implantação da gestão de riscos tomando como referencial a ABNT NBR ISO 31000, com aprovação de política institucional, definição de responsabilidades e capacitação dos gestores. Ao longo do projeto, a equipe levantou dúvidas sobre os princípios, a estrutura e o processo descritos na norma. Com base nas diretrizes da ISO 31000 aplicadas ao setor público, indique a alternativa correta.

Durante a revisão anual de sua carteira de riscos, uma autarquia estadual identificou que, mesmo após a aplicação dos controles existentes, determinado risco operacional permanecia acima do nível que a alta administração se dispôs a aceitar na busca de seus objetivos. A equipe técnica divergiu sobre os conceitos envolvidos e sobre qual deveria ser a conduta adequada diante desse cenário. Considerando os fundamentos da gestão de riscos aplicada às organizações públicas, indique o item correto. 

O dirigente de um órgão público determinou que a gestão de riscos deixasse de funcionar como rotina burocrática de preenchimento de matrizes e passasse a apoiar, de fato, as decisões estratégicas e a entrega de resultados à sociedade. A equipe técnica, contudo, diverge sobre a finalidade da gestão de riscos, seu vínculo com a estratégia e a distinção entre conceitos fundamentais do modelo COSO. Diante desse cenário, assinale a alternativa correta.

Durante uma inspeção administrativa, o técnico de controle interno selecionou uma amostra de processos de concessão de benefícios para verificar se os procedimentos observavam os critérios estabelecidos na regulamentação institucional. A seleção foi realizada com base em fatores de risco previamente definidos, priorizando processos com valores elevados e situações consideradas mais suscetíveis a inconsistências. Ao final, foram identificadas falhas em parte dos procedimentos examinados.

Considerando as características da amostragem não estatística orientada por riscos, assinale a afirmativa CORRETA.

Durante a análise de um processo de pagamento, o técnico de controle interno identificou que a nota fiscal apresentada pelo fornecedor correspondia ao valor previsto no contrato. Entretanto, o documento registrava quantidade de materiais superior àquela indicada no comprovante de recebimento emitido pelo almoxarifado. O setor solicitante informou que a diferença poderia decorrer de erro de preenchimento e sugeriu prosseguir com a tramitação, deixando a correção para momento posterior.

Considerando os procedimentos de conferência documental e verificação da regularidade das operações administrativas, assinale a afirmativa CORRETA.

Uma unidade de controle interno examinou o sistema integrado de gestão de determinada autarquia. A auditoria constatou que o mesmo usuário possuía permissões para cadastrar fornecedores, autorizar pagamentos e alterar os dados bancários dos beneficiários. Embora não fossem identificadas operações fraudulentas, a equipe reconheceu que a concentração dessas funcionalidades poderia dificultar a prevenção e a detecção de irregularidades.

Considerando os princípios de controle de acesso e segregação de funções em sistemas informatizados, assinale a afirmativa CORRETA.

Durante avaliação dos procedimentos de uma secretaria municipal, o técnico de controle interno constatou que um servidor era responsável por solicitar materiais, confirmar seu recebimento, registrar as entradas no estoque e autorizar a baixa dos itens utilizados. A chefia informou que a concentração das tarefas resultava do reduzido quadro de pessoal e que a unidade não dispunha de servidores suficientes para distribuir integralmente essas atribuições.

Considerando os princípios de controle interno e a adoção de controles compensatórios, assinale a afirmativa CORRETA.

Uma organização beneficiária de recursos públicos apresentou prestação de contas referente à execução de projeto social. O plano de trabalho previa a realização de dez oficinas de capacitação, e o relatório final informou que todas haviam sido executadas. Entretanto, durante a análise, o técnico de controle interno constatou que os comprovantes de pagamento estavam regulares, mas os registros de participação, relatórios de atividades e demais documentos apresentados demonstravam a realização de oito oficinas. Não foram identificadas outras evidências que comprovassem as duas atividades restantes.

Considerando os procedimentos de análise de prestações de contas, assinale a afirmativa CORRETA.

Considere as seguintes situações relacionadas à atuação da Unidade Central de Controle Interno do Município de Toropi (RS):

I. Verificar os limites e as condições para a realização de operações de crédito e a inscrição em restos a pagar.
II. Comprovar a legalidade e a legitimidade dos atos de gestão e autorizar sua execução orçamentária.
III. Apreciar e assinar o Relatório de Gestão Fiscal.

Diante dos casos acima, assinale a alternativa que apresenta apenas atribuições da Unidade Central de Controle Interno do Município de Toropi (RS).

Em uma auditoria financeira no setor público, a equipe necessita obter evidências apropriadas e suficientes sobre o saldo de contas a pagar a fornecedores. De acordo com as normas técnicas sobre evidência de auditoria e normas de auditoria no setor público, assinale a alternativa correta quanto à confiabilidade e aos métodos de obtenção de evidências.

De acordo com o modelo COSO, o controle interno não é um evento único, mas um processo desenvolvido para fornecer segurança razoável quanto a realização de objetivos. Assinale a alternativa que indica CORRETAMENTE um dos objetivos principais buscados por esse sistema de controle.