No que se refere à estrutura de gestão de riscos corporativos denominada COSO ERM (enterprise risk management), julgue o seguinte item.

Nessa estrutura, a comunicação e o reporte de informações sobre riscos dentro da organização são considerados elementos de pouca importância. 

 Julgue o próximo item, referente à gestão de riscos.  

Uma das etapas fundamentais da gestão de riscos é a avaliação da probabilidade e do impacto dos riscos identificados.

 Julgue o próximo item, referente à gestão de riscos.  

As instâncias de governança acompanham a execução das políticas e projetos, avaliando os resultados alcançados e a eficácia das ações implementadas.

Com base na NBC TA 265, aprovada pela Resolução CFC nº 1.210/2009, que trata da comunicação de deficiências de controle interno, julgue o item a seguir. 

Deficiências significativas de controle interno que envolvem fraude ou não conformidade com leis e regulamentos podem não ser comunicadas diretamente à administração.

Com base na NBC TA 265, aprovada pela Resolução CFC nº 1.210/2009, que trata da comunicação de deficiências de controle interno, julgue o item a seguir. 

No caso de auditoria de entidade de pequeno porte, o auditor pode fazer comunicação aos responsáveis pela governança de forma menos estruturada que no caso de entidade de grande porte.

Com base na NBC TA 265, aprovada pela Resolução CFC nº 1.210/2009, que trata da comunicação de deficiências de controle interno, julgue o item a seguir. 

O nível de detalhes de deficiências significativas a ser comunicado depende de evidências concretas do auditor nas circunstâncias e pode considerar aspectos como a complexidade e o porte da entidade.

Com base na NBC TA 265, aprovada pela Resolução CFC nº 1.210/2009, que trata da comunicação de deficiências de controle interno, julgue o item a seguir. 

O sistema de controles internos da entidade é exclusivamente composto por políticas e procedimentos documentados, sendo desconsiderados os aspectos comportamentais e culturais da administração e da governança.

Com base na NBC TA 265, aprovada pela Resolução CFC nº 1.210/2009, que trata da comunicação de deficiências de controle interno, julgue o item a seguir. 

O auditor externo, ao identificar pontos de não conformidade nos controles internos, deverá apresentá‑los no relatório de auditoria, revelando os efeitos nas demonstrações contábeis.

Quanto à classificação e aos tipos de atividades do controle interno, julgue o item seguinte. 

A análise de alçada é uma forma de controle interno utilizada para confrontar a mesma informação com dados oriundos de outra base, sendo estabelecida para encontrar problemas nos procedimentos. 

Quanto à classificação e aos tipos de atividades do controle interno, julgue o item seguinte. 

O controle preventivo é realizado antes que se concretize uma distorção. A segregação de funções, revisões de desempenho, autorizações, limites e alçadas são formas desse tipo de controle.

Quanto à classificação e aos tipos de atividades do controle interno, julgue o item seguinte. 

Os controles internos podem ser categorizados como prévio, concomitante e sucessivo, a depender do objetivo e do momento em que são aplicados.

A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.

Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integridade dos dados, não pode confiar exclusivamente na segurança da tecnologia blockchain, devendo realizar testes adicionais sobre os controles de acesso e as políticas de segurança da empresa. 

Em cada  item a seguir é apresentada uma situação hipotética seguida de uma assertiva a ser julgada a respeito dos procedimentos de auditoria independente e suas especificidades. 

Considere que um auditor, ao conduzir uma auditoria em uma associação beneficente, tenha identificado a ausência de segregação de funções no processo de recebimento e destinação de doações. Nessa situação, a instituição beneficente está em desacordo com as normas técnicas aplicáveis, uma vez que a segregação de funções é um controle fundamental para prevenir fraudes e erros, mesmo que a administração da entidade apresente um termo de responsabilidade atestando a idoneidade dos voluntários envolvidos.