A alternativa D reflete exatamente o que prescrevem as normas da CGU e do IIA (Institute of Internal Auditors). O PGMQ é estruturado em dois pilares:

1. Avaliações Internas: Monitoramento contínuo e autoavaliações periódicas.
2. Avaliações Externas: Devem ser realizadas pelo menos uma vez a cada 5 anos por avaliadores independentes e qualificados de fora da organização. Essas avaliações validam se a auditoria segue as normas e utilizam o IA-CM para classificar o nível de maturidade da unidade (que vai do Nível 1 - Inicial ao Nível 5 - Otimizado).

❌ Por que as outras estão incorretas?

• (A) Incorreta: O PGMQ é abrangente. Ele avalia toda a atividade, desde a governança e gestão até o cumprimento dos processos de planejamento, execução e o monitoramento (follow-up) das recomendações.
• (B) Incorreta: Por definição, uma avaliação externa não pode ser feita por membros da própria unidade. Ela exige independência e objetividade, sendo conduzida por revisores externos ou equipes de outras instituições.
• (C) Incorreta: O IA-CM é a referência metodológica central para o PGMQ no Brasil. Ele é usado formalmente para diagnosticar a capacidade da auditoria e planejar sua evolução.
• (E) Incorreta: O auditor só pode declarar que seus trabalhos estão "em conformidade com as Normas Internacionais" se os resultados do PGMQ (especialmente as avaliações externas) confirmarem isso. Não é um juízo discricionário, mas baseado em evidências de qualidade.

A (Incorreta): O PGMQ abrange todo o ciclo da auditoria (planejamento, execução, comunicação e monitoramento), além da gestão e da infraestrutura da unidade.

B (Incorreta): Avaliações externas, por definição, devem ser feitas por pessoas independentes da unidade auditada para garantir objetividade. Se fossem feitas apenas por membros da própria unidade, seriam avaliações internas.

C (Incorreta): O IA-CM é a principal referência metodológica para as avaliações de qualidade no âmbito do PGMQ, e não apenas um instrumento opcional.

E (Incorreta): Um auditor só pode declarar que sua atividade está "em conformidade com as normas internacionais" se os resultados do PGMQ (especialmente as avaliações externas) confirmarem isso. Não é um juízo discricionário (vontade do chefe), mas sim baseado em evidências de qualidade.

Só um Plus...

O IA-CM (Internal Audit Capability Model for the Public Sector) é um modelo internacional de maturidade específico para a atividade de auditoria interna no setor público. Ele foi desenvolvido pelo IIA (Institute of Internal Auditors) com o apoio do Banco Mundial.

Em termos simples: o IA-CM é uma "régua" ou um roteiro que serve para avaliar o estágio de desenvolvimento de uma unidade de auditoria e dizer o que ela precisa fazer para evoluir

Os 5 Níveis de Maturidade IA-CM:

1. : As práticas de auditoria são desorganizadas, ad-hoc e dependentes de esforços individuais, sem processos sustentáveis.
2. : Estabelece práticas básicas de auditoria e infraestrutura, com foco no gerenciamento de pessoas e processos essenciais.
3. : As atividades de auditoria são padronizadas, integradas à cultura organizacional e institucionalizadas.
4. : A auditoria é gerenciada com foco em desempenho, accountability e integração com estruturas de governança.
5. : A auditoria é proativa, focada na melhoria contínua, usando ferramentas avançadas e alinhada com as melhores práticas de governança.

https://conaci.org.br/ia-cm/