A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integridade dos dados, não pode confiar exclusivamente na segurança da tecnologia blockchain, devendo realizar testes adicionais sobre os controles de acesso e as políticas de segurança da empresa.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Auditoria em Ambiente Blockchain
✅ CERTO. O auditor não pode confiar exclusivamente na segurança inerente da tecnologia blockchain, devendo realizar testes adicionais sobre controles de acesso e políticas de segurança da empresa. Essa é uma aplicação do princípio geral de que o auditor deve obter evidência de auditoria apropriada e suficiente, não se limitando a confiar cegamente em qualquer tecnologia ou sistema.
A blockchain oferece propriedades como imutabilidade e descentralização, mas a auditoria exige a avaliação dos controles internos que envolvem a gestão de chaves privadas, permissões de acesso, governança da rede e conformidade com políticas de segurança. O entendimento e o teste desses controles são indispensáveis para que o auditor possa concluir sobre a integridade dos dados registrados.
NÃO CAIA NESSA!
A banca pode tentar levar o candidato a pensar que a blockchain, por ser tecnicamente segura, dispensaria testes adicionais. Isso é um erro: toda tecnologia precisa ser auditada quanto aos controles que a cercam. O auditor não pode substituir seu trabalho pela confiança na tecnologia.
Normas de auditoria (como as NBC TA e ISAs) estabelecem que o auditor deve planejar e executar procedimentos para obter segurança razoável sobre as demonstrações contábeis, considerando os riscos de distorção relevante, inclusive aqueles decorrentes do ambiente de TI. Assim, a afirmação do item está correta.