Administração Pública em sentido subjetivo/formal: Tendo como referência as normas internacionais de auditoria, as auditorias realizadas pelos tribunais de contas no Brasil são basicamente de dois tipos: auditoria de conformidade ou regularidade e auditoria operacional.

Sobre auditoria de conformidade, de regularidade e auditoria operacional, analise as alternativas e assinale a INCORRETA:

A gestão de riscos compreende todas as atividades coordenadas para dirigir e controlar uma organização no que se refere ao risco. Não é uma atividade autônoma, separada das demais, mas sim parte de todos os processos organizacionais, incluindo o planejamento estratégico, os projetos e processos de gestão em todos os níveis da organização.).

É parte integrante e indissociável das responsabilidades administrativas e inclui atividades, como:

I. O ambiente apropriado, incluindo a estrutura para gerenciar riscos.

II. Definir, articular e comunicar os objetivos e o apetite a risco.

III. Identificar potenciais ameaças ou oportunidades ao cumprimento dos objetivos.

IV. Avaliar os riscos (i.e., determinar o impacto e a probabilidade da ameaça ocorrer).

V. Selecionar e implantar respostas aos riscos, por meio de controles e outras ações.

VI. Comunicar as informações sobre os riscos de forma consistente em todos os níveis.

VII. Monitorar e coordenar os processos e os resultados do gerenciamento de riscos.

VIII. Fornecer avaliação quanto à eficácia com que os riscos são gerenciados.

Estão CORRETOS:

O objeto de uma auditoria de gestão de riscos é a arquitetura – os princípios, a estrutura ou os componentes e os processos - colocada em prática para o gerenciamento de riscos por toda a organização, nos diversos níveis e nos vários contextos específicos em que seus objetivos são perseguidos, incluindo o processo de planejamento estratégico e sua implementação pelas diversas áreas ou funções da organização, os processos de governança, finalísticos e de apoio ou os programas, projetos e atividades relevantes para os objetivos-chaves da organização.

Já os objetivos gerais do Auditor, são:

I. Determinar o nível de maturidade da gestão de riscos da organização.

II. Implementar ações de aprimoramento gestão.

III. Identificar os aspectos que necessitam ser aperfeiçoados.

IV. Emitir um relatório detalhado sobre os aspectos e uma conclusão geral sobre a maturidade.

Está(ão) CORRETO(S):

De acordo com a BC TA 265 - Comunicação de Deficiências de Controle Interno, “A importância de uma deficiência ou de uma combinação de deficiências de controle interno não depende somente se a distorção realmente ocorreu, mas, também, da probabilidade de que a distorção poderia ocorrer e a possível magnitude da distorção. Portanto, podem existir deficiências significativas mesmo que o auditor não tenha identificado distorções durante a auditoria”.

São exemplos de assuntos que o auditor pode considerar ao determinar se a deficiência ou a combinação de deficiências de controle interno constitui “deficiência significativa” incluem, entre outras, EXCETO: