Pular para o conteúdo principal

Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2022

AuditoriaControle Interno
Código
ce136511
Banca
CESPE / CEBRASPE
Órgão
FUNPRESP-EXE
Ano
2022
Nível
Superior
Cargo
Analista de Previdência Complementar - Área de Atuação: Auditoria e Controle
Acerca de estrutura, mapeamento e eficácia dos controles, bem como de avaliação de riscos e monitoramento de ações necessárias à consecução dos objetivos de controle interno, julgue o item que se segue.Considere que uma empresa terceirize sua folha de pagamento fora de suas instalações. Considere, ainda, que, apensado ao processo para avaliar a eficácia dos controles internos necessários ao levantamento de suas demonstrações financeiras (Internal Control Over Financial Reporting - ICOFR), haja um documento em que se determine que as atividades da terceirizada integrem o sistema de informação da empresa. Nesse caso, para cumprir os ditames da SOX (Lei Sarbanes-Oxley), e sem prejuízo a outros testes de controles, a empresa poderá anexar aos seus controles internos cópia do relatório do auditor independente da prestadora de serviços contratada, no qual serão contemplados alcance, consistência e efetividade dos controles internos relacionados ao processamento das transações daquela empresa testados no período observado. Ainda, esse relatório, considerada sua revisão, poderá ser do tipo I ou do tipo II, de inteiro teor do SAS 70 (Statement on Auditing Standards do American Institute of Certified Public Accountants- AICPA).
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Lei Sarbanes-Oxley e SAS 70

Gabarito: ✅ CERTO. A afirmação está correta porque, no âmbito da Lei Sarbanes-Oxley (SOX) e do SAS 70 (Statement on Auditing Standards No. 70), é permitido que a empresa contratante utilize o relatório do auditor independente da prestadora de serviços (tipo I ou tipo II) como parte da avaliação dos controles internos sobre relatórios financeiros (ICOFR), desde que o relatório abranja os controles relevantes para as transações da contratante.

A terceirização da folha de pagamento caracteriza um serviço terceirizado que impacta as demonstrações financeiras da contratante. Para cumprir os requisitos da SOX (especialmente a Seção 404), a administração deve avaliar a eficácia dos controles internos sobre a geração dos relatórios financeiros. Quando um serviço é executado por terceiros (service organization), a entidade pode obter um relatório do auditor independente dessa prestadora – conhecido como relatório SAS 70 (atualmente substituído pelo SSAE 18, mas vigente à época). Esse relatório pode ser do Tipo I (descreve a adequação do desenho dos controles em uma determinada data) ou do Tipo II (inclui também testes de eficácia operacional ao longo de um período). A empresa contratante pode anexar cópia desse relatório aos seus próprios documentos de controle interno, desde que o escopo cubra as transações relevantes (no caso, o processamento da folha). Portanto, a afirmação está em conformidade com as práticas aceitas sob a SOX e o SAS 70.

Gabarito: ✅ CERTO.

Link permanente: /questoes/ce136511