Questão de Auditoria Governamental — Governança e Análise de Risco — CESPE / CEBRASPE 2026

Mitigação de Risco de Fraude em Aquisições Públicas

Gabarito: letra B. A situação apresenta alto risco de fraude (aumento orçamentário expressivo, dispensas de emergência, indícios de favorecimento). A resposta adequada é intensificar testes de observância nos controles automatizados (workflow e segregação de funções), ampliar testes substantivos nas dispensas e cadastros, circularizar fornecedores, testar integridade dos dados e usar amostragem dirigida por risco com analytics para detectar fracionamento e pagamentos atípicos — exatamente o que a alternativa B descreve.

A banca cobra a aplicação dos princípios de auditoria governamental, especialmente as normas NBC TA 240 (responsabilidade do auditor quanto à fraude) e NBC TA 315 (identificação e avaliação dos riscos de distorção relevante). Em cenários de riscos elevados, o auditor deve ampliar a extensão dos testes e adotar abordagens direcionadas.

Alternativa A — ❌ Incorreta

Propõe executar apenas procedimentos analíticos de variações percentuais, não testar cadastro de fornecedores nem listas de bloqueio, excluir dispensas da amostra por serem urgentes e confiar em relatórios gerenciais sem inspeções documentais ou confirmações externas. Essa postura é totalmente inadequada, pois ignora os indícios de fraude e as fraquezas nos controles. A NBC TA 240 determina que, ao identificar riscos de fraude, o auditor deve realizar procedimentos adicionais, incluindo testes substantivos específicos e confirmações externas.

Alternativa B — ✅ Correta ⟵ GABARITO

A alternativa sintetiza as boas práticas de auditoria diante de risco elevado de fraude: intensificar testes de observância sobre os controles (workflow, segregação de funções), ampliar testes substantivos nas dispensas e no cadastro de fornecedores, circularizar fornecedores (confirmação externa), testar a integridade dos dados, usar amostragem dirigida por risco e aplicar análises de dados para detectar fracionamento de compras e pagamentos atípicos. Essas medidas estão alinhadas com as NBC TA 240 e 315, que orientam resposta ao risco com procedimentos mais extensos e específicos.

Alternativa C — ❌ Incorreta

Sugere confiar no three-way match e reduzir testes substantivos, elevar a materialidade por conta do aumento de volume, manter amostra aleatória simples e priorizar conciliações gerais. Elevar a materialidade e reduzir substantivos contradiz a necessidade de maior segurança diante de riscos elevados, e a amostragem aleatória simples não é eficaz para detectar fraudes direcionadas. A abordagem correta seria reduzir o nível de materialidade tolerável e usar amostragem não estatística baseada em risco.

Alternativa D — ❌ Incorreta

Propõe substituir testes de compras por folha de pagamento, apoiar-se apenas em controles gerais de TI, dispensar confirmações externas com fornecedores e focar exclusivamente conciliações bancárias e revisões contábeis de rotina. Isso desvia o foco do objeto auditado (compras) e não trata os riscos específicos identificados (favorecimento, cadastros fraudulentos). A auditoria deve ser direcionada às áreas de maior risco, e não a áreas não relacionadas.

Alternativa E — ❌ Incorreta

Recomenda postergar testes de controle, basear-se em declarações de gestores, elevar materialidade para reduzir amostra, não envolver especialista antifraude, aceitar explicações verbais sobre urgências e limitar papéis a sumários sem evidência corroborativa. Essa abordagem desrespeita normas fundamentais de auditoria, como a necessidade de evidência suficiente e apropriada (NBC TA 500), a tempestividade dos testes e a exigência de cepticismo profissional (NBC TA 200).

Gabarito: letra B