Um Município implantou sistema integrado de gestão financeira. Para agilizar pagamentos, foi criada funcionalidade pela qual o mesmo usuário pode cadastrar os dados bancários do fornecedor, alterar a conta de destino, autorizar a ordem de pagamento e transmitir o arquivo eletrônico à instituição financeira. O sistema registra apenas o usuário que realizou a última operação, sobrescrevendo o histórico das alterações anteriores. Segundo a empresa desenvolvedora, a existência de senha individual seria suficiente para garantir a segurança do processo. Considerando controles internos e tecnologia aplicada às finanças públicas, analise as proposições:

I. A utilização de credenciais individuais é relevante, mas não elimina a necessidade de controles sobre perfis e privilégios de acesso.

II. A preservação do histórico de alterações e de trilhas de auditoria permite identificar quem realizou determinada operação, quando ela ocorreu e, conforme a arquitetura do sistema, quais dados foram modificados.

III. A concentração, no mesmo usuário, das funções de alteração de dados bancários e autorização/transmissão de pagamentos pode aumentar o risco operacional e de fraude, recomendando-se adequada segregação de funções.

IV. A integração eletrônica com a instituição bancária torna dispensável a conciliação posterior, pois a transmissão bem-sucedida do arquivo comprova definitivamente que todos os pagamentos foram processados pelos valores e destinatários corretos.

Está correto o que se afirma em:

Após assumir a gestão de um Regime Próprio de Previdência Social (RPPS), a nova administração decidiu revisar o processo de tomada de decisão relacionado aos investimentos. O diagnóstico realizado identificou concentração das decisões de alocação em um único agente, participação limitada das instâncias colegiadas, ausência de critérios formalizados para seleção e acompanhamento dos investimentos e produção de relatórios de desempenho sem comparação sistemática com os objetivos estabelecidos na política de investimentos. Diante desse diagnóstico, foram discutidas medidas destinadas ao aprimoramento da governança da gestão dos recursos.
Considerando a situação hipotética e as boas práticas de governança aplicáveis aos Regimes Próprios de Previdência Social, conforme as diretrizes do Manual do Pró-Gestão RPPS, a medida mais adequada consiste em

Em auditoria sobre contratos de manutenção predial, a equipe obteve relatórios produzidos pela própria unidade auditada, confirmações encaminhadas diretamente por fornecedores, evidências resultantes de inspeção física de amostra dos serviços executados e declarações verbais do gestor responsável. A propósito da suficiência e da adequação das evidências, considere:

I. A confiabilidade da evidência depende, entre outros fatores, de sua fonte, natureza e das circunstâncias em que foi obtida.
II. Evidências externas obtidas diretamente pelo auditor tendem, em condições comparáveis, a apresentar maior confiabilidade que informações exclusivamente internas.
III. Evidência documental é, em qualquer circunstância, conclusiva e dispensa corroboração.
IV. A suficiência relaciona-se predominantemente à quantidade de evidência, enquanto a adequação envolve sua qualidade, relevância e confiabilidade.

Está correto o que se afirma em: 

Em auditoria financeira de entidade pública, o auditor obteve evidência apropriada e suficiente e concluiu que as distorções identificadas durante seu exame, em conjunto, são relevantes e generalizadas nas demonstrações contábeis. Nesse caso, deve emitir

Sobre o procedimento de circularização, é correto afirmar que

Durante a execução de uma auditoria em programa público, uma mudança significativa no ambiente do objeto alterou os riscos inicialmente avaliados. Nessa situação, o auditor deve

Em uma auditoria de programa público, a equipe examinará se os resultados foram alcançados com economicidade e efetividade, se as despesas observaram as normas orçamentárias e se as informações financeiras estão livres de distorção relevante. Esse trabalho deve ser classificado como

Sobre os requisitos éticos aplicáveis à auditoria do setor público, é correto afirmar que

Uma Entidade Fiscalizadora Superior desenvolveu normas próprias de auditoria e pretende declarar que elas são baseadas nos princípios das ISSAIs. Essa declaração será adequada somente se essas normas

Uma Entidade Fiscalizadora Superior pretende realizar uma auditoria utilizando as ISSAIs e normas emitidas por outra fonte. Nessa situação, a aplicação conjunta será admitida quando

Uma auditoria operacional realizada no setor de transporte escolar resultou em recomendações destinadas a corrigir falhas de planejamento das rotas e reduzir viagens ociosas. Seis meses depois, a unidade auditada informou que todas as recomendações haviam sido “cumpridas”, anexando atos administrativos e novos procedimentos internos. A equipe de controle interno constatou, entretanto, que os indicadores de desempenho continuavam demonstrando praticamente os mesmos problemas identificados originalmente. Considerando a finalidade do monitoramento, é correto afirmar que: 

Em avaliação do programa de integridade de uma autarquia, o controle interno encontrou código de ética atualizado, canal de denúncias e treinamentos anuais. Apesar disso, verificou que denúncias permaneciam meses sem tratamento, riscos de fraude não eram reavaliados e as deficiências identificadas em fiscalizações anteriores não possuíam responsável ou prazo para correção. À vista desses elementos, a conclusão tecnicamente mais adequada é:

Após auditoria em procedimento licitatório municipal, discutiu-se internamente a distribuição das responsabilidades pelo controle das contratações públicas. Um servidor sustentou que a Lei nº 14.133/2021 concentrou no órgão central de controle interno toda a responsabilidade pelo sistema de controle das contratações. Considerando o modelo das linhas de defesa da Lei nº 14.133/2021, assinale a alternativa que não se harmoniza com a disciplina legal. 

Uma auditoria realizada em programa municipal de distribuição de medicamentos constatou que todas as aquisições examinadas observaram os procedimentos legais e que os pagamentos estavam acompanhados da documentação exigida. Entretanto, verificou-se que parcela significativa dos medicamentos permanecia armazenada por períodos prolongados, enquanto determinadas unidades de saúde registravam desabastecimento recorrente. Diante desse cenário, a equipe decidiu ampliar a análise para verificar os resultados efetivamente alcançados pelo programa. No que diz respeito à natureza e aos objetivos da auditoria, assinale a alternativa incorreta. 

Em auditoria destinada a avaliar a execução de determinado programa municipal, a equipe identificou diferença expressiva entre a quantidade de serviços registrada no sistema e aquela confirmada em verificações realizadas por amostragem. A conclusão preliminar baseou-se, contudo, exclusivamente em entrevista com um servidor da unidade auditada. O coordenador propôs registrar imediatamente a irregularidade como achado definitivo e recomendar a restituição dos valores correspondentes. À luz dos princípios e procedimentos aplicáveis à auditoria governamental, analise as afirmativas.

I. A existência de discrepância entre a situação encontrada e o critério aplicável constitui elemento relevante para a formação de um achado, mas a conclusão deve estar apoiada em evidências suficientes e apropriadas.

II. A suficiência da evidência está relacionada predominantemente à sua quantidade, enquanto sua apropriação se relaciona à qualidade, envolvendo atributos como relevância, validade e confiabilidade.

III. Uma evidência testemunhal proveniente de única fonte deve ser considerada, em qualquer circunstância, suficiente para fundamentar definitivamente o achado, desde que o entrevistado seja servidor efetivo.

IV. A matriz de achados pode estruturar elementos como situação encontrada, critério, evidências, causas e efeitos, contribuindo para a posterior elaboração do relatório de auditoria.

Está correto o que se afirma em

A respeito da documentação de auditoria, avaliar se as afirmativas são certas (C) ou erradas (E) e assinalar a sequência correspondente.

( ) Auxilia a equipe no planejamento e na execução do trabalho.
( ) Mantém o registro para auditorias futuras.
( ) É um meio de prova e traz subsídios em processos judiciais.

A respeito das linhas de defesa do Sistema de Controle Interno na Administração Pública Federal, assinalar a alternativa CORRETA.

Em auditoria, constatou-se que determinado item fora contratado por R$ 950,00, embora parâmetros confiáveis e contemporâneos de mercado indicassem preço referencial de aproximadamente R$ 700,00. Antes de qualquer pagamento, liquidação ou outra repercussão patrimonial relacionada ao item, o órgão de controle identificou a inconsistência e impediu a continuidade da execução financeira correspondente. À vista exclusivamente desses elementos, a conclusão tecnicamente adequada é a de que:

Sobre a governança, os controles internos e a gestão de riscos na auditoria do Sistema Único de Saúde (SUS), analisar os itens:

I. A auditoria interna ocupa a terceira linha e fornece uma avaliação independente sobre a governança, a gestão de riscos e os controles internos.
II. O risco residual corresponde ao risco inerente multiplicado pelo Fator de Avaliação do Controle, que representa os efeitos dos controles existentes.
III. A equipe de auditoria define a resposta final ao risco identificado e determina as ações de tratamento que serão implementadas pela unidade auditada.
IV. Os riscos altos e extremos recebem prioridade, enquanto os riscos médios e baixos podem integrar o trabalho conforme o julgamento da equipe.
V. Os testes de controle verificam a existência, a efetividade, a continuidade e o funcionamento dos controles conforme o planejamento estabelecido.

Está CORRETO o que se afirma: