A letra A, houve troca de conceitos, pois o Mapa de Processos concentra-se na sequência de atividades e fluxos de trabalho/documentos para entender como algo é feito. Já o Mapa de Produtos foca nas entregas (bens e serviços) resultantes dessas atividades.

B - A Avaliação de Risco, apesar de pertencer a fase inicial, não se limita ao planejamento inicial; ela é um processo contínuo (elaboração progressiva) que influencia diretamente o escopo, a profundidade dos testes e a robustez dos achados e recomendações.

C - Pelo contrário, os indicadores de desempenho são a base da Auditoria Operacional especificamente para medir os "4 Es": Eficiência, Eficácia, Efetividade e Economicidade. A legalidade é o foco principal da auditoria de conformidade.

E - Embora o auditor não gerencie os riscos (isso é função da gestão), a auditoria baseada em risco não "transfere" a responsabilidade; a responsabilidade pela mitigação sempre foi do gestor. O erro da alternativa está na afirmação de que não há necessidade de "gerenciá-los ao longo do trabalho", pois o auditor deve gerenciar o seu próprio risco de auditoria continuamente.

Gabarito letra D

Alternativa D: O Marco Lógico (ou Matriz Lógica) é uma metodologia de planejamento e avaliação que estrutura de forma lógica os elementos de um projeto ou programa. Ele é o "raio-x" do desenho da política pública, permitindo ao auditor verificar se há nexo causal e se os meios de verificação (fontes de dados) são confiáveis para medir o sucesso.

A: ERRO por inversão. O enunciado trocou os conceitos. O Mapa de Processo foca no fluxo de atividades e documentos; já o Mapa de Produtos (ou de resultados) foca nas entregas (bens e serviços) realizadas.

B: ERRO por limitação/contradição. A avaliação de risco não se limita à fase inicial; ela é contínua. Além disso, ela influencia diretamente a formulação de achados, pois o auditor busca evidências onde o risco de falha é maior.

C: ERRO por restrição indevida. Os indicadores em auditoria operacional servem justamente para medir os 4 Es (Eficiência, Eficácia, Efetividade e Economicidade). A legalidade é o foco da auditoria de conformidade.

E: ERRO por interpretação equivocada. Embora o gestor seja responsável pela mitigação (Controle Interno), a afirmação de que o auditor não precisa "gerenciá-las" é confusa. O auditor deve gerenciar os seus próprios riscos de auditoria (risco de emitir conclusão errada) ao longo de todo o trabalho.