Questão de Auditoria — Normas de Auditoria — CESPE / CEBRASPE 2026

NBR ISO 19011:2018 — Gestão de Programas de Auditoria

Gabarito: letra E. A NBR ISO 19011:2018 estabelece diretrizes para auditoria de sistemas de gestão, e a gestão do programa de auditoria deve considerar fatores como objetivo organizacional, riscos e competência dos auditores. As demais alternativas apresentam distorções: a auditoria não substitui fiscalização administrativa (A), as técnicas de coleta não se restringem à análise documental (B), a confidencialidade não limita o uso das informações apenas ao relatório (C), e a imparcialidade não exige independência funcional obrigatória em todos os contextos (D).

Alternativa A — ❌ Incorreta

A afirmação de que a auditoria de sistemas de gestão tem por finalidade verificar o atendimento a requisitos legais e substituir os mecanismos próprios de fiscalização administrativa é incorreta. A auditoria é um processo sistemático, independente e documentado que avalia objetivamente a conformidade com critérios (incluindo requisitos legais), mas não substitui a fiscalização administrativa, que é uma atividade de controle distinta e permanente. A NBR ISO 19011:2018 define auditoria como um processo de avaliação, não como substituto de outros mecanismos fiscais.

Alternativa B — ❌ Incorreta

A coleta de evidências de auditoria não se concentra exclusivamente na análise documental, admitindo outras técnicas apenas como complementares. A norma prevê diversas técnicas de coleta, como entrevistas, observação direta, análise documental, testes físicos, entre outras, todas com igual importância. A restrição proposta na alternativa não encontra respaldo na NBR ISO 19011:2018.

Alternativa C — ❌ Incorreta

O princípio da confidencialidade determina que as informações obtidas durante a auditoria sejam protegidas e utilizadas apenas para os propósitos da auditoria e demais obrigações legais, mas não exclusivamente para a elaboração do relatório de auditoria. Por exemplo, as informações podem subsidiar ações corretivas ou melhorias no sistema de gestão, desde que com o devido cuidado e autorização. A alternativa reduz indevidamente o escopo de uso das informações.

Alternativa D — ❌ Incorreta ⟵ GABARITO (incorreta)

A imparcialidade do auditor é um princípio fundamental, mas não decorre obrigatoriamente da independência funcional. Em auditorias internas, por exemplo, o auditor pode não ser funcionalmente independente da área auditada, mas ainda assim deve manter imparcialidade e objetividade. A NBR ISO 19011:2018 reconhece que a independência pode ser limitada em certos contextos, e a imparcialidade deve ser garantida por outros meios (como rodízio, supervisão, etc.). A expressão "obrigatoriamente assegurada" torna a afirmação excessivamente categórica e, portanto, incorreta.

Alternativa E — ✅ Correta

A gestão do programa de auditoria deve considerar fatores como o objetivo organizacional (alinhamento com estratégias), os riscos associados ao programa (riscos de não conformidade, riscos operacionais) e a competência dos auditores envolvidos (formação, experiência, habilidades). Esses elementos são explicitamente previstos na NBR ISO 19011:2018 para assegurar a eficácia e eficiência do programa de auditoria.

Gabarito: letra E