Questão de Auditoria Governamental — Auditoria Governamental — FGV 2024

Risco de Auditoria na ISSAI 100 – Princípios Fundamentais de Auditoria do Setor Público

Gabarito: letra E. A ISSAI 100 define que o risco de auditoria no setor público é o risco de que o relatório de auditoria seja inadequado (inapropriado) nas circunstâncias. O auditor deve gerenciar esse risco por meio de planejamento e execução de procedimentos que gerem evidências suficientes e adequadas. Essa definição consta expressamente nos princípios gerais da norma, conforme o material de apoio.

A banca cobra o conhecimento literal da definição de risco de auditoria segundo a ISSAI 100. O candidato não deve confundir com componentes internos do risco (como risco de detecção, risco inerente ou de controle) nem com outros conceitos como independência ou asseguração razoável.

ISSAI 100 – Princípios Gerais:

"Os auditores devem gerenciar os riscos de fornecer um relatório que seja inadequado nas circunstâncias da auditoria. O risco de auditoria é o risco de que o relatório de auditoria possa ser inadequado."

Alternativa A — ❌ Incorreta

Afirma que o risco gerenciado é o de não alcançar um nível de asseguração razoável. A asseguração razoável é um conceito relacionado ao nível de confiança que o auditor obtém, mas o risco de auditoria (a ser gerenciado) é especificamente o de o relatório ser inadequado, não o de não atingir determinado nível de asseguração.

Alternativa B — ❌ Incorreta

Diz que o risco é o de não conseguir bases para formar a opinião. Embora a falta de bases possa levar a um relatório inadequado, a definição da ISSAI 100 é mais específica: o risco é sobre o relatório em si, não sobre o processo de formação da opinião.

Alternativa C — ❌ Incorreta

Menciona o risco de não detectar falhas nos controles internos. Esse é o risco de detecção, que é um componente do risco de auditoria, mas não o risco global que o auditor deve gerenciar conforme a ISSAI 100. O foco está no resultado final (relatório), não em um procedimento específico.

Alternativa D — ❌ Incorreta

Refere-se ao comprometimento da independência do auditor. A independência é um princípio ético fundamental, mas não é o objeto do gerenciamento do risco de auditoria. O risco de auditoria é sobre o relatório, não sobre a independência.

Alternativa E — ✅ Correta ⟵ GABARITO

Exatamente a definição da ISSAI 100: o risco de que o relatório de auditoria seja inapropriado. O auditor deve planejar e executar procedimentos para reduzir esse risco a um nível aceitável.

Gabarito: letra E.