Questões de Concurso Sobre auditoria governamental
Foram encontradas 4.126 questões
Durante auditoria em uma unidade básica de saúde, o auditor constata que procedimentos de aferição de pressão arterial estão sendo registrados em nome de pacientes que não compareceram no período analisado. Ao verificar os prontuários, encontra campos em branco e ausência de assinatura de profissional executante. Em entrevista informal, uma servidora admite que os registros foram lançados “por rotina”, com base em agendamentos prévios não realizados. Qual deve ser a ação do auditor, conforme o Manual de Auditoria do SUS? Assinalar entre as alternativas abaixo a que melhor responde a solicitação.
I. A auditoria interna (terceira linha) deve ser completamente independente da gestão, mas pode assumir temporariamente funções de segunda linha, como a gestão de riscos corporativos, desde que autorizada pelo órgão de governança.
II. O órgão de governança é responsável por delegar recursos e responsabilidades à gestão, estabelecer e supervisionar a auditoria interna, e assegurar o alinhamento das atividades com os interesses dos stakeholders.
III. Os papéis de primeira e segunda linha fazem parte da estrutura da gestão, sendo que a segunda linha fornece expertise, monitoramento e questionamento sobre riscos, mas a responsabilidade final pelo gerenciamento de riscos permanece com a primeira linha.
Está correto o que se afirma em
Nesse cenário fictício, o controle interno atuou como
I. Apetite a Riscos é a quantidade de risco que a entidade está disposta a assumir na busca de seus objetivos estratégicos. Definir o apetite a riscos estabelece limites para a tomada de decisões prudentes e para a aceitação de riscos.
II. Riscos são eventos cujo impacto é negativo e exigem avaliação e resposta da administração.
III. Oportunidade é a possibilidade de que um evento ocorra e influencie favoravelmente na realização dos objetivos, apoiando, desse modo, a criação de valor.
IV. Risco inerente é aquele que permanece após a resposta da administração.
V. Risco residual é o risco que uma organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos.
Está correto o que se afirma em