De acordo com a BC TA 265 - Comunicação de Deficiências de Controle Interno, “A importância de uma deficiência ou de uma combinação de deficiências de controle interno não depende somente se a distorção realmente ocorreu, mas, também, da probabilidade de que a distorção poderia ocorrer e a possível magnitude da distorção. Portanto, podem existir deficiências significativas mesmo que o auditor não tenha identificado distorções durante a auditoria”.

São exemplos de assuntos que o auditor pode considerar ao determinar se a deficiência ou a combinação de deficiências de controle interno constitui “deficiência significativa” incluem, entre outras, EXCETO:

O objeto de uma auditoria de gestão de riscos é a arquitetura – os princípios, a estrutura ou os componentes e os processos - colocada em prática para o gerenciamento de riscos por toda a organização, nos diversos níveis e nos vários contextos específicos em que seus objetivos são perseguidos, incluindo o processo de planejamento estratégico e sua implementação pelas diversas áreas ou funções da organização, os processos de governança, finalísticos e de apoio ou os programas, projetos e atividades relevantes para os objetivos-chaves da organização.

Já os objetivos gerais do Auditor, são:

I. Determinar o nível de maturidade da gestão de riscos da organização.

II. Implementar ações de aprimoramento gestão.

III. Identificar os aspectos que necessitam ser aperfeiçoados.

IV. Emitir um relatório detalhado sobre os aspectos e uma conclusão geral sobre a maturidade.

Está(ão) CORRETO(S):

A gestão de riscos compreende todas as atividades coordenadas para dirigir e controlar uma organização no que se refere ao risco. Não é uma atividade autônoma, separada das demais, mas sim parte de todos os processos organizacionais, incluindo o planejamento estratégico, os projetos e processos de gestão em todos os níveis da organização.).

É parte integrante e indissociável das responsabilidades administrativas e inclui atividades, como:

I. O ambiente apropriado, incluindo a estrutura para gerenciar riscos.

II. Definir, articular e comunicar os objetivos e o apetite a risco.

III. Identificar potenciais ameaças ou oportunidades ao cumprimento dos objetivos.

IV. Avaliar os riscos (i.e., determinar o impacto e a probabilidade da ameaça ocorrer).

V. Selecionar e implantar respostas aos riscos, por meio de controles e outras ações.

VI. Comunicar as informações sobre os riscos de forma consistente em todos os níveis.

VII. Monitorar e coordenar os processos e os resultados do gerenciamento de riscos.

VIII. Fornecer avaliação quanto à eficácia com que os riscos são gerenciados.

Estão CORRETOS:

Administração Pública em sentido subjetivo/formal: Tendo como referência as normas internacionais de auditoria, as auditorias realizadas pelos tribunais de contas no Brasil são basicamente de dois tipos: auditoria de conformidade ou regularidade e auditoria operacional.

Sobre auditoria de conformidade, de regularidade e auditoria operacional, analise as alternativas e assinale a INCORRETA:

É o órgão de controle interno do Governo Federal responsável por realizar atividades relacionadas à defesa do patrimônio público e ao incremento da transparência da gestão, por meio de ações de auditoria pública, correição, prevenção e combate à corrupção e ouvidoria.

Assinale a opção CORRETA:

Segundo a definição descrita no glossário anexo à Resolução CAU/BR n^o 21/2012, a “atividade que se constitui de exame e verificação de obediência a condições formais estabelecidas para o controle de processos e a lisura de procedimentos” refere-se à (ao)

Relacione a Coluna 1 à Coluna 2, associando os tipos de evidência de auditoria aos seus respectivos conceitos.

Coluna 1

1. Evidência física.

2. Evidência documental.

3. Evidência testemunhal.

4. Evidência analítica.

Coluna 2

( ) É aquela decorrente da aplicação de entrevistas e questionários.

( ) Obtida em decorrência de uma inspeção física ou observação direta de pessoas, bens ou transações.

( ) Decorre da conferência de cálculos, comparações, correlações e análises feitas pelo auditor.

( ) Obtida dos exames de ofícios, contratos, documentos comprobatórios e informações prestadas por pessoas de dentro e de fora da entidade auditada.

A ordem correta de preenchimento dos parênteses, de cima para baixo, é:

Considerando o referencial normativo e doutrinário da Auditoria Governamental, assinale a alternativa que apresenta uma característica que faz com que um Relatório de Auditoria seja mais objetivo.

À Auditoria-Geral do SUS, compete exercer as atividades de órgão de auditoria interna do SUS e de órgão central do Sistema Nacional de Auditoria (SNA). Na atualidade, esse órgão central do SNA do SUS é o(a):

Analise o texto abaixo:

A importância dos testes de auditoria

Os auditores internos são conhecidos por sua revisão rigorosa dos processos organizacionais e controles internos, e os testes ou procedimentos de auditoria são onde essa habilidade realmente se manifesta. Especificamente, o auditor avalia a adequação e eficácia dos processos e controles durante esta fase da auditoria.

O tipo de teste (procedimento) selecionado geralmente corresponde aos critérios que estão sendo testados. Os testes devem ser selecionados com cuidado, para que possam gerar resultados que respondam à consulta em questão. Um erro comum é conduzir um teste irrelevante.

Fonte: https://iiabrasil.org.br/noticia/a-importancia-dos-testes-de-auditoria (com adaptações) 25/01/2022

Com base no texto acima e de acordo com os conhecimentos sobre testes ou procedimentos de auditoria, é correto afirmar que o exame de registros ou documentos, internos ou externos, em papel, em forma eletrônica ou em outras mídias, ou o exame físico de ativo é o teste ou procedimento de auditoria chamado de:

A auditoria interna deve ser documentada por meio de papéis de trabalho, elaborados em meio físico ou eletrônico, que devem ser organizados e arquivados de forma sistemática e racional.

Os papéis de trabalho constituem documentos e registros dos fatos, informações e provas, obtidos no curso da auditoria, a fim de:

A eficiência da auditoria pode ser melhorada se o auditor estratificar a população dividindo-a em subpopulações distintas que tenham características similares.

O objetivo da estratificação é o de:

Considere a seguinte situação hipotética: durante a execução dos trabalhos, um auditor interno identificou que a aquisição de material de uso e consumo de uma entidade do setor público foi, erroneamente, classificada em contas do ativo imobilizado (e não em despesas correntes).

Como as aquisições são relevantes, o auditor interno apurou o montante e apontou em seu relatório de auditoria que:

A amostragem em auditoria pode ser aplicada usando tanto a abordagem de amostragem não estatística como a estatística.

Pela amostragem estatística, os itens da amostra são selecionados:

As informações utilizadas pelo auditor para chegar às conclusões em que se fundamentam a sua opinião, que incluem as informações contidas nos registros contábeis que suportam as demonstrações contábeis e informações obtidas de outras fontes, são chamadas de:

Considere a seguinte situação hipotética: no planejamento dos trabalhos em uma entidade do setor público, um auditor estabeleceu que não irá aplicar testes aos empenhos de despesas de material de consumo com valores inferiores a R$ 100. O auditor considera que esses valores de empenho têm impacto irrelevante nas demonstrações contábeis como um todo.

Nesse caso, o auditor aplicou o conceito de:

Assinale a alternativa INCORRETA quanto aos procedimentos adicionais de auditoria.

O Manual de Auditoria Operacional do TCU (2020, p. 110) destaca que as “técnicas de análise de dados são ferramentas usadas para organizar os dados coletados e investigar as relações que se pretende estabelecer entre as variáveis selecionadas para responder às questões de auditoria”. Assinale a alternativa que apresenta a técnica qualitativa que consiste no uso de diferentes métodos de pesquisa e/ou de coleta de dados para estudar a mesma questão, com o objetivo de fortalecer as conclusões finais.

Segundo o Manual de Auditoria Financeira do TCU (2016), ao documentar a natureza, a época e a extensão dos procedimentos de auditoria executados, o auditor deve registrar:

O controle interno compreende cinco componentes inter-relacionados, sendo eles: