Questão de Auditoria Governamental — Processo de Auditoria — CESPE / CEBRASPE 2024

Planejamento da auditoria: sequência de etapas

✅ ERRADO. A afirmação inverte a ordem lógica do processo de avaliação de riscos. O auditor não deve primeiro identificar os riscos para depois avaliar as respostas da administração; a avaliação do desenho e implementação dos controles internos (as respostas da administração aos riscos) é parte integrante do procedimento de identificação e avaliação dos riscos, e não uma etapa posterior.

A banca cobra o conhecimento do fluxo correto dos procedimentos de avaliação de riscos estabelecido nas normas de auditoria (NBC TA 315). Conforme o material de apoio, os procedimentos de avaliação de riscos são planejados e realizados justamente para identificar e avaliar os riscos de distorção relevante (item 13). Nesse processo, o auditor deve obter entendimento do sistema de controle interno da entidade (item 19), o que inclui avaliar o desenho e a implementação dos controles. Portanto, a análise dos controles ocorre durante a identificação e avaliação dos riscos, e não depois de concluída essa etapa.

Linha do tempo correta (simplificada):

1. Procedimentos de avaliação de riscos → incluem entendimento da entidade e de seus controles internos (já avaliando desenho e implementação).

2. Identificação e avaliação dos riscos de distorção relevante com base nesse entendimento.

3. Planejamento de procedimentos adicionais de auditoria em resposta aos riscos avaliados.

A expressão "análise de problema" não é termo técnico consagrado nas normas de auditoria, mas, ainda que se refira a uma técnica específica, a sequência apresentada não corresponde ao modelo prescrito. O erro está em separar a avaliação das respostas (controles) como uma fase posterior à identificação dos riscos, quando, na verdade, ela é insita a essa fase.

Gabarito: ERRADO.