Os procedimentos de avaliação de riscos são ações realizadas pelo auditor para identificar e compreender os riscos de distorções relevantes, sejam decorrentes de erro ou fraude, nas informações auditadas.
Esses procedimentos incluem a obtenção de entendimento sobre a entidade, seu ambiente, controles internos, atividades operacionais, estrutura de governança e fatores externos que possam impactar a gestão.
Os procedimentos de avaliação de riscos devem incluir

Uma empresa pública optou por estruturar o gerenciamento de riscos internos e externos e a governança implementando o Modelo das Três Linhas. Durante o processo de implementação, foram identificados desafios na definição de papéis e de responsabilidades para as funções de gerenciamento de riscos, auditoria interna e governança. Com base no contexto, marque V para as afirmativas verdadeiras e F para as falsas.

( ) A primeira linha é composta por colaboradores que detêm o Know-how técnico. Eles conhecem os processos e sabem quais são as dificuldades de cada setor.
( ) A segunda linha consiste em colaboradores com funções relacionadas ao suporte e ao gerenciamento dos riscos organizacionais: funções como controle interno, compliance e segurança da informação.
( ) A terceira linha, representada pela auditoria interna, tem a função de avaliar os controles internos e os processos de governança, mantendo relação direta de interdependência com os gestores operacionais.
( ) O Modelo das Três Linhas integra a governança organizacional ao alinhar as responsabilidades das três linhas com o conselho de administração, que assume um papel central na supervisão da estratégia e dos riscos.

A sequência está correta em

O controle interno é essencial para garantir conformidade das ações governamentais. Assinale a alternativa correspondente ao componente do controle interno que refere-se ao conjunto de normas, regulamentos, procedimentos, e mecanismos de auditoria que garantem que a gestão pública cumpra as leis, alcance seus objetivos e preserve os recursos públicos.

Para o COSO - Internal Control –Integrated Framework, o componente do controle interno que considera a estrutura organizacional e a delegação de autoridade e responsabilidade; o processo de atrair, desenvolver e reter talentos competentes; o rigor em torno de medidas, incentivos e recompensas por performance, é denominado

O processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, e desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade, é denominado

Para o COSO (Internal Control –Integrated Framework), os processos de controle internos devem ser constituídos por cinco componentes interrelacionados. Alguns desses componentes são 

O Controle Interno é um conjunto de processos e práticas que visa assegurar a eficácia e eficiência das operações. Sobre a estrutura e o funcionamento do Controle Interno, assinale a alternativa correta.

As políticas de gestão de riscos adotadas pelo Tribunal de Contas da União levam em consideração alguns modelos internacionais, dentre eles podemos citar o Guia Internacional publicado pelo Committee of Sponsoring Organizations of the Treadway Commission – COSO. De acordo com o COSO, a gestão de riscos corporativos é:

Nos termos da NBC TA 265 – Comunicação de Deficiências de Controle Interno, o auditor deve comunicar tempestivamente por escrito as deficiências significativas de controle interno identificadas durante a auditoria ao(s):

Os controles internos administrativos implementados em uma organização devem, prioritariamente, ter caráter preventivo; prevalecer como instrumentos auxiliares de gestão; assim como devem: 

O controle interno e a auditoria são essenciais para a integridade financeira no setor público. Qual das seguintes afirmações melhor descreve a função do controle interno? 

Segundo as normas e as boas práticas de auditoria, o auditor deve avaliar o sistema de controle interno da entidade que está sendo auditada. Sobre a temática de controle interno, que compõe as atribuições do cargo de Secretário-Geral da Câmara Municipal de Maria da Fé, analise as afirmativas a seguir.

I. O controle interno é o conjunto de procedimentos, métodos ou rotinas com os objetivos de proteger os ativos, produzir dados contábeis confiáveis e ajudar a gestão na condução ordenada da entidade.

II. Os objetivos do controle interno representam controles contábeis, controles administrativos e controles econômicos, que podem ser consolidados em controles administrativo-financeiros.

III. A segregação de funções estabelece que, em um sistema de controle interno, uma mesma pessoa não pode exercer duas funções correlatas, devido ao risco de gerar conflito de interesses.

IV. O confronto dos ativos da entidade com os seus registros contábeis deve ser realizado periodicamente com vistas a detectar desfalque de bens ou registro inadequado de ativos.

Está correto o que se afirma apenas em 

Para fins das normas de auditoria, a deficiência de controle interno existe quando o controle é planejado, implementado ou operado de tal forma que não consegue prevenir, ou detectar e corrigir, tempestivamente, distorções nas demonstrações contábeis. Portanto, se o auditor identificar uma ou mais deficiências de controle interno, ele deve determinar, com base no trabalho de auditoria executado, se elas constituem, individualmente ou em conjunto, deficiência significativa. Sobre o tema, avalie as afirmações abaixo e marque a opção CORRETA.

I. Deficiência significativa de controle interno é a deficiência ou a combinação de deficiências que, no julgamento profissional do auditor, é de importância suficiente para merecer a atenção dos responsáveis pela governança.

II. A importância de uma deficiência ou de uma combinação de deficiências de controle interno depende somente se a distorção realmente de fato ocorreu, tornando-se, assim, uma evidência suficiente de auditoria.

III. A deficiência de controle interno, por si só, pode não ser suficientemente importante para se constituir em deficiência significativa. Entretanto, a combinação de deficiências pode aumentar os riscos de distorção a ponto de dar origem a uma deficiência significativa. 

O levantamento dos sistemas de controle internos de uma organização, segundo Fumegalli (2012), é estabelecido por meio de uma análise do auditor, seguindo etapas. Analise os itens abaixo correspondentes às etapas e o conceito relativo devido, a seguir assinale a alternativa CORRETA:

Considerando que a estrutura de controle interno compreende o ambiente de controle; o mapeamento e a avaliação de riscos; os procedimentos de controle; a informação e a comunicação; e o monitoramento, é correto afirmar que