Questão de Auditoria Governamental — Processo de Auditoria — FGV 2025
Auditoria Governamental›Processo de Auditoria
Código
fg106352
Banca
FGV
Órgão
CGE-SP
Ano
2025
Nível
Superior
Cargo
Auditor Estadual de Controle - Auditoria - tarde
A seleção dos objetos de auditoria com base em riscos, conforme estabelecido no Roteiro para Elaboração de Plano de Auditoria Interna Baseado em Riscos (Resolução CGE nº 12/2023), é um processo que determina as prioridades dos trabalhos das Unidades de Auditoria Interna Governamental (UAIG).Considerando a metodologia de seleção e priorização de objetos do Universo de Auditoria, assinale a afirmativa correta.
ASe a UAIG for obrigada a realizar sua própria avaliação de riscos (por imaturidade ou inexistência da gestão de riscos na Unidade Auditada), o modelo preconiza que a classificação dos objetos de auditoria (processos) seja feita por meio da associação dos riscos-chave identificados e avaliados no nível dos macroprocessos, culminando no somatório do nível de risco para cada processo.
BA seleção dos trabalhos com base em fatores de risco (materialidade, criticidade etc.) é o método preferencial a ser aplicado, pois oferece uma forma objetiva de priorização. Apenas em caso de inexistência de dados sobre esses fatores é que a UAIG deve recorrer à avaliação de riscos realizada pela Unidade Auditada.
CO processo de planejamento do PAINT pressupõe que a UAIG concentre seus trabalhos nos objetos com maior exposição ao risco residual, sendo este o risco remanescente após a consideração dos controles internos implementados pela gestão.
DSe a Unidade Auditada não possuir um processo formal de gerenciamento de riscos, a UAIG deve se comunicar com a alta administração, coletar informações sobre os principais processos e riscos associados e, em seguida, assumir temporariamente a responsabilidade pela avaliação e tratamento desses riscos, para garantir a priorização do PAINT.
EO Plano de Auditoria Interna deve considerar o rodízio de ênfase sobre os objetos auditáveis, que se aplica exclusivamente aos objetos classificados como de risco muito alto, de forma a garantir a devida cobertura de riscos.
Revelar gabarito e comentário▾
GabaritoA — Se a UAIG for obrigada a realizar sua própria avaliação de riscos (por imaturidade ou inexistência da gestão de riscos na Unidade Auditada), o modelo preconiza que a classificação dos objetos de auditoria (processos) seja feita por meio da associação dos riscos-chave identificados e avaliados no nível dos macroprocessos, culminando no somatório do nível de risco para cada processo.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Seleção de objetos de auditoria baseada em riscos (Resolução CGE nº 12/2023)
Gabarito: letra A. A alternativa correta descreve o procedimento quando a Unidade de Auditoria Interna Governamental (UAIG) precisa realizar sua própria avaliação de riscos devido à imaturidade ou inexistência da gestão de riscos na unidade auditada: a classificação dos objetos (processos) é feita associando riscos-chave identificados nos macroprocessos e somando o nível de risco de cada processo. Esse é o método previsto no modelo de planejamento baseado em riscos.
A banca testa o conhecimento sobre o processo de seleção e priorização de objetos no PAINT, especialmente quando a gestão de riscos da unidade auditada é insuficiente. O foco está em entender quando a UAIG deve assumir a avaliação de riscos e como ela deve proceder.
Aspecto
Alternativa A (Gabarito)
Alternativa B
Alternativa C
Alternativa D
Alternativa E
Procedimento principal
UAIG realiza própria avaliação de riscos quando gestão de riscos é imatura/inexistente
Seleção por fatores de risco (materialidade, criticidade) é método preferencial
Concentrar trabalhos nos objetos com maior exposição ao risco residual
UAIG assume temporariamente avaliação e tratamento de riscos
Rodízio de ênfase aplica-se exclusivamente a objetos de risco muito alto
Base metodológica
Associação de riscos-chave nos macroprocessos + somatório do nível de risco por processo
Avaliação de riscos da unidade auditada é recurso secundário
Risco residual como único critério de priorização
Comunicação com alta administração + coleta de informações
Garantia de cobertura de riscos
Correção conceitual
✅ Correta – alinhada à metodologia de auditoria baseada em riscos
❌ Incorreta – inverte hierarquia, tornando avaliação de riscos secundária
❌ Incorreta – planejamento não se limita a risco residual; considera múltiplos fatores
❌ Incorreta – UAIG não assume tratamento de riscos, apenas avalia
❌ Incorreta – rodízio não se aplica exclusivamente a risco muito alto
1Universo de auditoria
2Identificar riscos-chave
3Associar riscos a processos
4Somar nível de risco
5Priorizar objetos
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
A alternativa descreve corretamente o procedimento para quando a UAIG realiza sua própria avaliação de riscos: associação dos riscos-chave no nível dos macroprocessos e somatório do nível de risco por processo. Isso está alinhado com a metodologia de auditoria baseada em riscos, que admite que a UAIG avalie os riscos quando a unidade auditada não possui gestão de riscos madura. Não há erro conceitual.
Alternativa B — ❌ Incorreta
Afirma que a seleção com base em fatores de risco (materialidade, criticidade) é o método preferencial e que a UAIG só recorre à avaliação de riscos da unidade auditada na falta de dados desses fatores. Na realidade, a abordagem baseada em riscos é a principal, e a UAIG tanto pode usar a avaliação de riscos da unidade quanto realizar a sua própria. A alternativa inverte a hierarquia, tornando a avaliação de riscos um recurso secundário, o que não corresponde à prática.
Alternativa C — ❌ Incorreta
Diz que o PAINT pressupõe que a UAIG concentre seus trabalhos nos objetos com maior exposição ao risco residual. Embora o risco residual seja relevante, a afirmação é absoluta: o planejamento não se limita apenas aos maiores riscos residuais; considera também a materialidade, a relevância estratégica, o rodízio, entre outros fatores. A palavra "pressupõe" sugere exclusividade, o que torna a assertiva falsa.
Alternativa D — ❌ Incorreta
Afirma que, na ausência de processo formal de gerenciamento de riscos, a UAIG deve assumir temporariamente a responsabilidade pela avaliação e tratamento dos riscos. Isso é incorreto: a auditoria interna não substitui a administração na gestão de riscos. Cabe à UAIG assessorar e recomendar, mas a responsabilidade pela avaliação e tratamento de riscos é da primeira e segunda linhas de defesa (gestão).
Alternativa E — ❌ Incorreta
Afirma que o rodízio de ênfase se aplica exclusivamente aos objetos classificados como de risco muito alto. O rodízio (ou rotação) é uma técnica para garantir cobertura de riscos ao longo do tempo e não se restringe a uma única categoria de risco. Pode ser aplicado a todos os objetos auditáveis para evitar previsibilidade e assegurar ampla cobertura.