Pular para o conteúdo principal

Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2023

AuditoriaControle Interno
Código
ce152751
Banca
CESPE / CEBRASPE
Órgão
CNMP
Ano
2023
Nível
Superior
Cargo
Analista do – Àrea: Apoio Técnico Especializado – Especialidade: Gestão Pública
No que diz respeito ao monitoramento na avaliação da regularidade das atividades executadas, do desempenho e dos resultados obtidos, julgue o item subsequente.O avaliador responsável pela elaboração do sistema deve determinar o modo como o sistema funcionará, contudo não tem a obrigação de documentar todo o processo, ao contrário do que ocorre no caso de o descritor do sistema não ser o avaliador, hipótese na qual todo novo procedimento encartado no processo deverá ser documentado.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Monitoramento e documentação de processos

ERRADO. A afirmação é incorreta porque a documentação do processo de monitoramento e avaliação é obrigatória em qualquer hipótese, não havendo exceção para o avaliador que também elabora o sistema. As normas de qualidade e de segurança da informação explicitamente exigem que informação documentada seja mantida como evidência dos resultados, independentemente de quem execute as atividades.

A banca testa o conhecimento sobre a obrigatoriedade de documentação nos processos de monitoramento, controle e auditoria. Tanto a ABNT NBR ISO 9001 (sistemas de gestão da qualidade) quanto a ABNT NBR ISO/IEC 27001 (segurança da informação) determinam que a organização deve reter informação documentada apropriada como evidência dos resultados do monitoramento e medição. Veja os dispositivos:

ABNT-NBR-ISO-9001-9.1.1

A organização deve avaliar o desempenho e a eficácia do sistema de gestão da qualidade. A organização deve reter informação documentada apropriada como evidência dos resultados.

ABNT-NBR-ISO/IEC-27001-9.1

Informação documentada deve ser disponibilizada como evidência dos resultados.

Além disso, no contexto da auditoria interna, os papéis de trabalho são obrigatórios para documentar os exames realizados. O material de apoio deixa claro que a auditoria interna "DEVE SER DOCUMENTADA POR MEIO DE PAPÉIS DE TRABALHO".

A parte final da afirmação ("todo novo procedimento encartado no processo deverá ser documentado" quando o descritor não é o avaliador) é verdadeira, mas a primeira parte ("o avaliador responsável pela elaboração do sistema não tem a obrigação de documentar todo o processo") é falsa, tornando o item como um todo ERRADO.

Não há qualquer distinção na obrigação de documentar com base em quem elabora ou descreve o sistema. A documentação é um requisito fundamental para assegurar a rastreabilidade, a transparência e a eficácia dos controles internos.

Gabarito: ERRADO.

Link permanente: /questoes/ce152751