A documentação de auditoria, também denominada papéis de trabalho, compreende todos os documentos e anotações que registram as evidências dos trabalhos executados pelo auditor e fundamentam sua opinião e comentários. Os papéis de trabalho podem ser permanentes ou correntes. Os do tipo permanente contêm informações de natureza perene, passíveis de serem utilizadas em mais de um trabalho de auditoria, e podem ser exemplificados por: 

A comunicação de resultados é considerada a principal oportunidade para a atividade de auditoria interna reforçar o seu valor perante a organização. E a qualidade dessa comunicação é dada a partir de algumas características. Assim, entre outras qualidades, o auditor deve se comprometer em comunicar informações precisas, ou seja: 

No rol de documentos gerados nos trabalhos de auditoria são reportadas informações que vão desde o planejamento até o relatório final. Informações quanto a nexo de causalidade (entre a conduta e o resultado ilícito), que dizem respeito a evidências de que a conduta do responsável contribuiu significativamente para o resultado ilícito, devem ser reportadas no(a): 

Ao elaborar uma matriz de planejamento de um trabalho de auditoria com escopo na execução orçamentária de um ente público, um auditor enumerou uma série de dados a serem extraídos no SIAFI sobre a execução de contratos com dispensa de licitação no período de análise. Na matriz de planejamento, tais dados devem ser considerados como: 

A materialidade é um elemento importante a ser considerado pelo auditor nos trabalhos de auditoria à luz dos seus princípios fundamentais, porém, sua avaliação:

As ações de fiscalização no âmbito das entidades públicas têm como fim último o cumprimento de princípios constitucionais para assegurar a aplicação regular dos recursos públicos. As ações de fiscalização devem ser realizadas a partir de instrumentos adequados à situação de referência. Ao ser designado para realizar uma ação de fiscalização, um agente de controle deve observar que o acompanhamento:

No contexto da auditoria governamental, o monitoramento consiste na adoção de ações pela unidade de auditoria, com o objetivo de verificar se as medidas implementadas pela unidade auditada estão de acordo com as recomendações emitidas, bem como se foram suficientes para solucionar a situação apontada como inadequada frente aos critérios adotados. Nesse processo de monitoramento, a etapa inicial consiste no(a):

No planejamento e condução dos trabalhos de auditoria, os auditores devem gerenciar os riscos de fornecer um relatório que seja inadequado nas circunstâncias da auditoria. Acerca desse processo de gerenciamento dos riscos em auditoria, analise os itens a seguir.
I. As limitações inerentes a todas as auditorias significam que uma auditoria nunca pode fornecer absoluta certeza da condição objeto. II. Com um risco aceitável maior, a asseguração limitada perde significância para os usuários da auditoria. III.O fornecimento de um nível de asseguração razoável aumenta a necessidade de redução do risco de auditoria.
Está correto somente o que se afirma em: 

Os auditores reconhecem que a materialidade é um quesito relevante nos trabalhos de auditorias, porém, sua avaliação envolve julgamento profissional e, portanto, subjetividade. Quanto a esse quesito, à luz dos princípios fundamentais de auditoria do setor público, é correto afirmar que: 

Segundo a Declaração de Lima sobre Diretrizes para Preceitos de Auditoria, é correto afirmar que

Conforme diretriz estabelecida na Declaração de Lima (Intosai), os relatórios da Entidade Fiscalizadora Superior

O Art. 74 da Constituição Federal de 1988 dispõe que os Poderes manterão, de forma integrada, sistema de controle interno.
Assinale a opção que indica a finalidade desse sistema de controle.

No gerenciamento de riscos de uma autarquia pública, optou-se por um modelo que, sem ser um referencial completo, permitisse estabelecer claramente os papéis e as responsabilidades essenciais de cada gestor dentro da organização, visando, dessa forma, a protegê-la dos riscos, por meio de uma estrutura adequada de governança.

Depreende-se do enunciado que a autarquia optou pelo modelo

A gestão de riscos na Administração Pública é um processo que busca contribuir para a eficiência organizacional no cumprimento da missão institucional. É, assim, uma ferramenta para assegurar a produção de valor público. São passos fundamentais para o sucesso deste processo, entre outros, a identificação, a análise e a avaliação dos riscos aos quais a organização está submetida. O cumprimento dessas etapas permite identificar alternativas de tratamento dos riscos e o seu monitoramento contínuo.

Uma Universidade Pública brasileira identificou, como evento de risco, a possível invasão de seus sistemas corporativos seguida da alteração dos registros acadêmicos de seus estudantes. Com base em uma escala linear definida na Política de Gestão de Riscos da Universidade, a probabilidade de ocorrência deste evento sem a adoção de medidas de controle foi definida como alta (8, em uma escala de 1 a 10) e o impacto da sua ocorrência como muito alto (10, também em uma escala de 1 a 10).

Podemos ver, a seguir, os níveis de risco definidos pela Universidade inspirada em orientações do Tribunal de Contas da União.

Risco Baixo             Risco Médio             Risco Alto             Risco Extremo

0 a 9,99                     10 a 39,99                 40 a 79,99             80 a 100 

Feita a análise do nível de risco inerente à ocorrência deste evento, a Universidade passou a adotar medidas de controle muito rigorosas a partir de um benchmarking com algumas de suas congêneres. Tais medidas foram avaliadas e consideradas de um nível de confiança satisfatório (60%) após nova análise de especialistas.

Com base nestas informações, podemos afirmar que o nível de risco inerente e o nível de risco residual de ocorrência deste evento na Universidade são, respectivamente,

De acordo com as Orientações Técnicas sobre aplicação de Glosas em Auditoria do Sistema Único de Saúde (2005), analise as assertivas seguintes sobre o ato de glosa exercido por técnicos do Sistema Nacional de Auditoria, assinalando V, se verdadeiras, ou F se falsas.

( ) Ao Departamento Nacional de Auditoria do Sistema Único de Saúde compete, entre outras ações, auditar a regularidade dos procedimentos técnico-científicos, contábeis, financeiros e patrimoniais praticados por pessoas físicas e jurídicas no âmbito do SUS.
( ) Na aplicação de glosas, é importante observar que a prática de atos antieconômicos ou indevidos, em que não seja constatada a má fé, gera recomendação ao gestor de correção do procedimento realizado e/ou ressarcimento ao erário.
( ) Para fundamentar as glosas, deve ser observado pelos técnicos do Sistema Nacional de Auditoria que toda glosa deverá ser acompanhada por sua respectiva documentação comprobatória e no caso do prontuário médico, este deve ser autenticado pelo médico assistente e pelo paciente, para uma possível contraprova ao fato glosado.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é: 

O Tribunal de Contas do Estado Alfa realizou auditoria no âmbito de determinada Secretaria do Município Beta. Ao fim dos trabalhos, a partir de observações formuladas pelos servidores que participaram da atividade, foram encontrados alguns achados de auditoria. Preocupado com a situação, o secretário municipal consultou sua assessoria a respeito da possibilidade, ou não, de se oferecer algum contraponto argumentativo em relação ao relatório que seria elaborado. A assessoria respondeu, corretamente, à luz da NBASP 12, que o relatório: 

Ao planejar a realização de um trabalho de auditoria operacional, o auditor deve escolher uma abordagem de auditoria orientada a resultado, problema ou sistema, ou uma combinação destas. Na situação hipotética em que o objeto da auditoria esteja relacionado a identificação e análise das causas de um problema específico na área de contratos, a abordagem orientada a problema:

Em referência à norma ISSAI 100 – Princípios fundamentais de auditoria do setor público, o Manual de Auditoria Financeira do Tribunal de Contas da União (TCU) destaca os dois tipos de trabalho de auditoria, a saber: trabalhos de certificação e trabalhos de relatório direto.

Ao aceitar uma proposta para realizar um trabalho de certificação, o auditor deve considerar que, neste tipo de trabalho: 

O presidente do Tribunal de Contas do Estado Beta almejava instituir uma sistemática de avaliação do cumprimento, ou não, no âmbito do Tribunal, das normas brasileiras de auditoria do setor público. Por tal razão, consultou sua assessoria a respeito da possibilidade de se utilizar uma entidade externa independente para a realização de avaliação dessa natureza.

A assessoria respondeu, corretamente, com base na NBASP 20, que a referida utilização:

Inês, estudiosa dos princípios gerais afetos às auditorias a serem realizadas pelos Tribunais de Contas, foi consultada por Ana a respeito dos limites dessa atividade na perspectiva dos entes privados subsidiados com recursos públicos.

Com base na sistemática estabelecida pela NBASP 1, Inês respondeu, corretamente, que recursos dessa natureza: