fonte: deepseek

A alternativa correta é:

D) o auditor deve obter entendimento dos componentes do sistema de controles internos, identificando aqueles que tratam riscos de distorção relevante no nível da afirmação, inclusive controles sobre lançamentos no livro diário.

Justificativa: conforme as normas de auditoria (NBC TA 315 e ISA 315), o auditor deve compreender os cinco componentes do controle interno — ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação e monitoramento — identificando os controles relevantes para a auditoria, inclusive aqueles relacionados a lançamentos no livro diário e às afirmações das demonstrações contábeis.

grifo meu

NBC TA 315 (R2) – IDENTIFICAÇÃO E AVALIAÇÃO DOS RISCOS DE DISTORÇÃO RELEVANTE

Requisitos

Obtenção de entendimento da entidade, do seu ambiente, da estrutura de relatório financeiro aplicável e do seu sistema de controles internos (ver itens A48 e A49)

Sistema de informação e comunicação, e atividades de controle (ver itens de A123 a A130)

Atividades de controle

26. O auditor deve obter entendimento do componente das atividades de controle, por meio da realização de procedimentos de avaliação de riscos, mediante (ver itens de A147 a A157);

(a) identificação de controles que tratam dos riscos de distorção relevante no nível de afirmação no componente das atividades de controle, como segue:

(i) controles que tratam de um risco que é determinado como sendo risco significativo (ver itens A158 e A159);

(ii) controles sobre lançamentos no livro diário, inclusive lançamentos no livro diário não rotineiros usados para registrar transações ou ajustes não usuais (ver itens A160 e A161);

(iii) controles para os quais o auditor planeja testar a efetividade operacional para determinar a natureza, a época e a extensão do teste substantivo, que deve incluir os controles que tratam dos riscos para os quais somente os procedimentos substantivos não fornecem evidência de auditoria apropriada e suficiente (ver itens de A162 a A164); e

(iv) outros controles que o auditor considera como sendo apropriados para permitir que ele atenda aos objetivos do item 13 com relação aos riscos no nível da afirmação com base no seu julgamento profissional (ver item A165);