A Auditoria Baseada em Riscos (Risk-Based Audit) é uma
metodologia que

Question

A Auditoria Baseada em Riscos (Risk-Based Audit) é uma
metodologia que Alternativa A: direciona o foco, o escopo e a intensidade dos trabalhos do auditor para as áreas de maior risco da
organização. Ou Alternativa B: segue uma lista fixa de verificação de riscos (checklist
do tipo sim/não), o que permite acelerar bastante o
trabalho do auditor e gerar cronogramas curtos. Ou Alternativa C: define o que será auditado principalmente com base
no orçamento disponível e na facilidade de acesso
aos dados, o que permite atender budgets bem reduzidos. Ou Alternativa D: audita todos os processos com o mesmo nível de
profundidade, buscando oferecer tratamento isonômico a todas as áreas. Ou Alternativa E: direciona o foco para a conformidade passada, checando se regras históricas foram cumpridas, sem
cobrir ameaças futuras ou mudanças no cenário
tecnológico.

Qconcursos · Accepted Answer

Alternativa [A] direciona o foco, o escopo e a intensidade dos trabalhos do auditor para as áreas de maior risco da
organização. Gabarito: AFundamento decisivo: O enunciado pede a característica da Auditoria Baseada em Riscos; o critério decisivo é direcionar os trabalhos conforme os riscos, o que torna correta a alternativa A.Tema central: Auditoria baseada em riscosAnálise das alternativasACertaA alternativa A vincula as escolhas da auditoria à avaliação dos riscos. Essa avaliação orienta tanto quais áreas devem receber prioridade quanto o escopo, a natureza, o momento e a extensão dos procedimentos. Assim, o risco fundamenta não apenas onde concentrar o trabalho, mas também como e com que intensidade executá-lo.BErradaO erro está em definir a metodologia pela aplicação de um checklist fixo de respostas sim/não. Um instrumento padronizado não substitui a avaliação dos riscos que deve orientar os procedimentos. Checklists não são proibidos, mas seu uso não caracteriza, por si só, uma auditoria baseada em riscos nem garante cronogramas curtos.CErradaA alternativa torna o orçamento e a facilidade de acesso aos dados os critérios principais para definir o que será auditado. Na abordagem baseada em riscos, essa definição deve ser fundamentada na avaliação dos riscos. Restrições de recursos e de acesso podem influenciar o planejamento, mas não substituem o critério que caracteriza a metodologia.DErradaA imposição de igual profundidade a todos os processos desconsidera a avaliação dos riscos. A extensão dos procedimentos deve ser dimensionada conforme essa avaliação, e não por uma obrigação de tratamento uniforme. Profundidades semelhantes podem ser justificadas por avaliações semelhantes; o erro é exigir uniformidade independentemente dos riscos.EErradaO erro é restringir a auditoria à verificação da conformidade passada, excluindo previamente ameaças futuras e mudanças tecnológicas. A avaliação dos riscos, e não essa limitação temporal ou temática, deve orientar o escopo. A metodologia pode examinar o cumprimento de regras históricas, mas não se define pela exclusividade desse exame.Pegadinha da questãoAs alternativas confundem o fundamento da metodologia com instrumentos, restrições ou objetivos que parecem desejáveis: usar checklist, economizar recursos, dar tratamento isonômico ou verificar conformidade. Nenhum desses elementos, isoladamente, equivale a orientar a auditoria pela avaliação dos riscos.Dica para questões semelhantesEm novas questões, verifique a relação entre a avaliação dos riscos e as decisões de auditoria: apenas mencionar riscos não basta; eles devem orientar a seleção e o dimensionamento dos trabalhos.Distinga priorização de exclusão: concentrar esforços nas áreas de maior risco não significa impedir a auditoria de áreas de menor risco.

A Auditoria Baseada em Riscos (Risk-Based Audit) é uma meto...

Gabarito comentado

Gabarito: A

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas