Questão de Auditoria — Processo de Auditoria — FGV 2024
Auditoria›Processo de Auditoria
Código
fg101677
Banca
FGV
Órgão
TRF - 1ª REGIÃO
Ano
2024
Nível
Superior
Cargo
Técnico Judiciário - Área Administrativa - Especialidade: Contabilidade
No planejamento de um trabalho de auditoria, havia a previsão de análise de registros de acessos durante seis meses a um serviço subsidiado a usuários de um determinado perfil, mas também acessível a outros usuários sem direito ao subsídio. A equipe de auditoria precisa acessar algumas credenciais de usuários que estão registradas no sistema para verificar a ocorrência de acessos indevidos, com danos ao erário.Um procedimento de auditoria aplicável a essa finalidade é:
Aanálise de contas;
Bcorrelação de dados;
Cexame documental;
Dextração eletrônica de dados;
Erevisão analítica.
Revelar gabarito e comentário▾
GabaritoD — extração eletrônica de dados;
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Procedimentos de Auditoria — Extração Eletrônica de Dados
Gabarito: letra D. A extração eletrônica de dados é o procedimento de auditoria aplicável para obter diretamente os registros de acesso do sistema informatizado, permitindo ao auditor verificar a ocorrência de acessos indevidos e danos ao erário, conforme descrito no enunciado.
O enunciado descreve a necessidade de acessar credenciais de usuários registradas em sistema eletrônico para analisar acessos indevidos. Trata-se de uma situação típica em que o auditor precisa obter dados armazenados em meio eletrônico, o que caracteriza a extração eletrônica de dados (técnica de auditoria assistida por computador).
Alternativa A — ❌ Incorreta
A análise de contas é um procedimento voltado à verificação de saldos contábeis e transações financeiras, não sendo específico para extrair registros de acesso de sistemas informatizados.
Alternativa B — ❌ Incorreta
A correlação de dados envolve cruzar informações de diferentes fontes para identificar inconsistências ou padrões. Embora possa ser útil após a extração, não é o procedimento para obter as credenciais e registros de acesso diretamente do sistema.
Alternativa C — ❌ Incorreta
O exame documental consiste na verificação de documentos físicos ou eletrônicos, mas geralmente se refere a documentos de suporte das operações. A obtenção de registros de acesso diretamente do banco de dados ou logs do sistema é mais adequadamente realizada por extração eletrônica.
Alternativa D — ✅ Correta ⟵ GABARITO
A extração eletrônica de dados é o procedimento de auditoria que permite obter dados armazenados em sistemas informatizados, como logs de acesso, credenciais de usuários e registros de transações. É a técnica apropriada para acessar os dados descritos no enunciado e verificar a ocorrência de acessos indevidos.
Alternativa E — ❌ Incorreta
A revisão analítica consiste em avaliações de informações por meio de estudo de relações plausíveis entre dados financeiros e não financeiros. Não é um procedimento de obtenção direta de dados, mas sim de análise comparativa e identificação de flutuações inesperadas.
PEGA ESSA DICA!
Em auditorias de sistemas e controles internos, a extração eletrônica de dados é a técnica inicial para obter evidências de acessos indevidos, concessões inadequadas de subsídios e outras irregularidades. Após a extração, podem ser usados procedimentos complementares como correlação e análise de dados.