A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.

Durante a auditoria de uma empresa que possui um programa de compliance robusto, o auditor, ao avaliar os riscos de fraude, pode reduzir significativamente a extensão dos testes substantivos, sob a alegação de que o programa de compliance minimiza a probabilidade de ocorrência de fraudes.  

Em cada  item a seguir é apresentada uma situação hipotética seguida de uma assertiva a ser julgada a respeito dos procedimentos de auditoria independente e suas especificidades. 

Considere que um auditor, ao conduzir uma auditoria em uma associação beneficente, tenha identificado a ausência de segregação de funções no processo de recebimento e destinação de doações. Nessa situação, a instituição beneficente está em desacordo com as normas técnicas aplicáveis, uma vez que a segregação de funções é um controle fundamental para prevenir fraudes e erros, mesmo que a administração da entidade apresente um termo de responsabilidade atestando a idoneidade dos voluntários envolvidos. 

Julgue o item subsequente, que versa sobre o controle interno das organizações. 

A transparência na comunicação sobre as deficiências identificadas nos controles internos contribui para a melhoria contínua da governança corporativa. 

Julgue o item subsequente, que versa sobre o controle interno das organizações. 

O uso de inteligência artificial no monitoramento de riscos permite prever fraudes e melhorar a eficiência dos controles internos, dispensando a análise humana. 

Em relação ao ambiente de controle e à avaliação de riscos, julgue o item seguinte.

A avaliação de riscos deve considerar aspectos financeiros, operacionais, estratégicos e de conformidade para garantir a integridade dos processos organizacionais. 

Em relação ao ambiente de controle e à avaliação de riscos, julgue o item seguinte.

O ambiente de controle interno de uma organização depende prioritariamente da atuação da alta administração, sem influência dos demais níveis hierárquicos. 

Acerca da governança corporativa e do plano de ação, julgue o item subsecutivo. 

O plano de ação resultante do monitoramento dos controles internos deve abranger todas as deficiências identificadas, independentemente do nível de risco.

Acerca da governança corporativa e do plano de ação, julgue o item subsecutivo. 

A ausência de um sistema estruturado de controle interno pode comprometer a credibilidade da organização perante investidores, órgãos reguladores e sociedade. 

Acerca da governança corporativa e do plano de ação, julgue o item subsecutivo. 

A governança corporativa e o controle interno são independentes: o primeiro trata apenas de políticas estratégicas, enquanto o segundo lida com processos operacionais. 

A respeito do monitoramento e das atividades aplicadas no controle interno, julgue o item que se segue. 

A segregação de funções é uma atividade de controle interno recomendada para reduzir riscos operacionais e fraudes. 

A respeito do monitoramento e das atividades aplicadas no controle interno, julgue o item que se segue. 

O monitoramento dos controles internos deve ocorrer apenas quando identificado um problema relevante na organização. 

No que concerne a boas práticas em gerenciamento de riscos corporativos e planejamento e gestão de ciência, tecnologia e inovação, julgue o item subsequente. 

O modelo de gerenciamento de riscos proposto pelo The Orange Book preconiza que o essencial é que a organização siga normas e estruturas de riscos para evitar que as particularidades se sobreponham aos modelos de gestão pré-estabelecidos.

No que concerne a boas práticas em gerenciamento de riscos corporativos e planejamento e gestão de ciência, tecnologia e inovação, julgue o item subsequente. 

As implicações da estratégia escolhida, os riscos na sua execução e a possibilidade de os objetivos estratégicos e de negócios não se alinharem com a missão, a visão e os valores fundamentais da organização são perspectivas integrantes do COSO ERM.