Questão de Auditoria Governamental — Controladoria Geral da União - CGU — FGV 2022

Plano de Auditoria Interna Baseado em Riscos e Consultoria

Gabarito: letra C. A Unidade de Auditoria Interna Governamental (UAIG) deve elaborar o plano de auditoria com base nos riscos identificados a partir das informações disponíveis, mesmo na ausência de um processo formal de gerenciamento de riscos na unidade auditada. Além disso, a UAIG pode avaliar a viabilidade de incluir o trabalho de consultoria demandado, já que a atividade de auditoria interna governamental, como terceira linha de defesa, presta serviços de avaliação e consultoria. As demais alternativas ou postergam indevidamente a elaboração do plano ou recusam a consultoria sem justificativa, ou ainda subordinam a ação a autorizações desnecessárias.

A banca testa o entendimento sobre as competências da UAIG e a prioridade do planejamento baseado em riscos, mesmo com limitações de informações. O conteúdo de apoio destaca que a auditoria interna governamental "presta serviços de avaliação e de consultoria com base nos pressupostos de autonomia técnica e de objetividade" e que deve "apoiar os órgãos e as entidades na estruturação e no efetivo funcionamento da primeira e da segunda linha de defesa", o que inclui auxiliar na implantação do gerenciamento de riscos. Assim, a UAIG pode simultaneamente utilizar as informações já coletadas para selecionar objetos de auditoria com maior risco e incorporar a consultoria se viável.

Alternativa A — ❌ Incorreta

Sugere inserir a consultoria e, apenas com base nos resultados dela, selecionar objetos de auditoria. Isso implicaria adiar a execução do plano de auditoria até a conclusão da consultoria, o que não se alinha com a necessidade de um planejamento tempestivo e baseado em riscos, mesmo com informações parciais.

Alternativa B — ❌ Incorreta

Propõe incluir apenas processos de maior materialidade e recusar a consultoria. A materialidade é um critério relevante, mas o plano deve ser baseado em riscos, não exclusivamente em materialidade. Além disso, a recusa da consultoria contraria o papel de apoio da UAIG, que pode prestar consultoria para auxiliar na implantação do gerenciamento de riscos.

Alternativa C — ✅ Correta ⟵ GABARITO

Determina inserir no plano os objetos de maior risco com base nas informações disponíveis (coletadas junto à alta administração) e avaliar a viabilidade de incorporar o trabalho de consultoria. Essa conduta respeita a necessidade de um planejamento baseado em riscos (mesmo sem processo formal) e reconhece a possibilidade de a UAIG prestar consultoria, desde que viável e sem comprometer a objetividade. É a alternativa que melhor concilia os dois deveres.

Alternativa D — ❌ Incorreta

Propõe informar ao órgão central e adiar o plano até a conclusão da consultoria. Não há previsão de que a ausência de gerenciamento de riscos formal impeça a elaboração do plano; pelo contrário, a UAIG deve usar as informações que possui. Adiar o plano comprometeria a tempestividade das ações de auditoria.

Alternativa E — ❌ Incorreta

Determina promover o mapeamento dos processos para selecionar objetos de maior risco (o que é aderente), mas condiciona a realização da consultoria a "aguardar autorização do órgão setorial de controle interno". A UAIG possui autonomia técnica para decidir sobre a realização de trabalhos de consultoria, não necessitando de autorização externa para tanto, desde que respeitados os limites de sua competência.

Conclusão: a alternativa correta é a letra C, pois a UAIG deve priorizar a identificação de riscos com as informações disponíveis e pode, simultaneamente, avaliar a inclusão da consultoria demandada, cumprindo seu papel de terceira linha de defesa.