Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2023
- Código
- ce152751
- Banca
- CESPE / CEBRASPE
- Órgão
- CNMP
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista do – Àrea: Apoio Técnico Especializado – Especialidade: Gestão Pública
- CCerto
- EErrado
GabaritoE — Errado
❌ ERRADO. A afirmação é incorreta porque a documentação do processo de monitoramento e avaliação é obrigatória em qualquer hipótese, não havendo exceção para o avaliador que também elabora o sistema. As normas de qualidade e de segurança da informação explicitamente exigem que informação documentada seja mantida como evidência dos resultados, independentemente de quem execute as atividades.
A banca testa o conhecimento sobre a obrigatoriedade de documentação nos processos de monitoramento, controle e auditoria. Tanto a ABNT NBR ISO 9001 (sistemas de gestão da qualidade) quanto a ABNT NBR ISO/IEC 27001 (segurança da informação) determinam que a organização deve reter informação documentada apropriada como evidência dos resultados do monitoramento e medição. Veja os dispositivos:
A organização deve avaliar o desempenho e a eficácia do sistema de gestão da qualidade. A organização deve reter informação documentada apropriada como evidência dos resultados.
Informação documentada deve ser disponibilizada como evidência dos resultados.
Além disso, no contexto da auditoria interna, os papéis de trabalho são obrigatórios para documentar os exames realizados. O material de apoio deixa claro que a auditoria interna "DEVE SER DOCUMENTADA POR MEIO DE PAPÉIS DE TRABALHO".
A parte final da afirmação ("todo novo procedimento encartado no processo deverá ser documentado" quando o descritor não é o avaliador) é verdadeira, mas a primeira parte ("o avaliador responsável pela elaboração do sistema não tem a obrigação de documentar todo o processo") é falsa, tornando o item como um todo ERRADO.
Não há qualquer distinção na obrigação de documentar com base em quem elabora ou descreve o sistema. A documentação é um requisito fundamental para assegurar a rastreabilidade, a transparência e a eficácia dos controles internos.
Gabarito: ERRADO.
Link permanente: /questoes/ce152751