Questão de Auditoria — Geral — CESPE / CEBRASPE 2025
Auditoria›Geral
Código
ce214272
Banca
CESPE / CEBRASPE
Órgão
SEBRAE-NACIONAL
Ano
2025
Nível
Superior
Cargo
Analista Técnico II – Auditoria Interna
Conforme a Norma 2200 do IPPF, os auditores internos que identificarem riscos significativos durante o planejamento deverão
Agarantir que todos os riscos sejam eliminados.
Bvalidar exclusivamente riscos financeiros e estatísticos.
Cpriorizar ações de auditoria com base em impacto e probabilidade.
Ddelegar a avaliação de riscos para a gestão operacional.
Revelar gabarito e comentário▾
GabaritoC — priorizar ações de auditoria com base em impacto e probabilidade.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Norma 2200 do IPPF – Planejamento Baseado em Riscos
Gabarito: letra C. Conforme a Norma 2200 do International Professional Practices Framework (IPPF), ao identificar riscos significativos durante o planejamento, o auditor interno deve priorizar as ações de auditoria com base em impacto e probabilidade, ou seja, adotar uma abordagem baseada em riscos para definir o foco dos trabalhos. Essa é a essência do padrão de planejamento de engagement.
A banca cobra o conhecimento do planejamento de auditoria interna, especialmente a resposta adequada aos riscos identificados. A Norma 2200 estabelece que o auditor interno deve desenvolver um plano de auditoria que considere os riscos significativos, direcionando os recursos para as áreas de maior risco. O executivo chefe de auditoria deve estabelecer um plano baseado em riscos para determinar as prioridades da atividade de auditoria interna, de forma consistente com as metas da organização (conforme os princípios do IPPF).
Alternativa A — ❌ Incorreta
Afirma que o auditor deve garantir que todos os riscos sejam eliminados. Isso é inviável e não é função da auditoria interna; a auditoria avalia e auxilia no gerenciamento de riscos, mas não elimina todos os riscos. A norma não impõe essa obrigação.
Alternativa B — ❌ Incorreta
Diz que o auditor deve validar exclusivamente riscos financeiros e estatísticos. A abordagem de riscos na auditoria interna é ampla, abrangendo riscos operacionais, de conformidade, estratégicos, entre outros. Restringir a riscos financeiros e estatísticos contraria o escopo da auditoria interna.
Alternativa C — ✅ Correta
Priorizar ações de auditoria com base em impacto e probabilidade é exatamente o que determina a Norma 2200: planejar os trabalhos de auditoria com foco nos riscos mais significativos, considerando sua probabilidade e impacto potencial. Isso orienta a alocação eficiente dos recursos de auditoria.
Alternativa D — ❌ Incorreta
Delegar a avaliação de riscos para a gestão operacional não é atribuição do auditor interno. A auditoria interna deve avaliar os riscos de forma independente, e não delegar essa responsabilidade à gestão. A gestão é responsável pelo gerenciamento de riscos, mas a avaliação dos riscos para fins de planejamento da auditoria é função do auditor.
PEGA ESSA DICA!
Nas questões de auditoria interna, lembre-se de que a Norma 2200 estabelece o planejamento baseado em riscos. Sempre que aparecer a necessidade de priorizar com base em impacto e probabilidade, é provável que esteja correta. Evite alternativas que atribuam à auditoria interna a eliminação total de riscos ou que restrinjam sua atuação a tipos específicos de risco.