Questão de Auditoria — Processo de Auditoria — FGV 2025
- Código
- fg124216
- Banca
- FGV
- Órgão
- CGE-SP
- Ano
- 2025
- Nível
- Superior
- AMatriz de Responsabilização.
- BMatriz de Achados.
- CPrograma de Trabalho.
- DPlano de Evidências.
- EPlano de Ação.
GabaritoC — Programa de Trabalho.
Gabarito: letra C. O documento que consolida as questões de auditoria, critérios, técnicas, natureza e extensão dos testes é o Programa de Trabalho (também chamado de programa de auditoria). As normas de sistemas de gestão (ISO 19011, ISO 27001, ISO 9001) e as normas de auditoria (NBC TA 300) determinam que o programa de auditoria deve conter o planejamento detalhado dos procedimentos.
A banca cobra o conhecimento dos documentos típicos do processo de auditoria. O programa de trabalho (ou programa de auditoria) é o instrumento que materializa o planejamento, definindo quais testes serão feitos, com que extensão e profundidade, para obter evidências suficientes e apropriadas.
"A organização deve planejar, estabelecer, implementar e manter programa(s) de auditoria, incluindo frequência, métodos, responsabilidades, requisitos de planejamento e relato."
Embora o texto literal não diga exatamente "programa de trabalho", a equivalência é direta: o programa de auditoria é o plano que contém os elementos descritos no enunciado.
Documento | Função Principal | Contém Questões, Critérios, Técnicas e Extensão dos Testes? | Fase do Processo |
|---|---|---|---|
Programa de Trabalho (Gabarito) | Planejamento detalhado dos procedimentos de auditoria | Sim | Planejamento |
Matriz de Responsabilização | Atribuir papéis e responsabilidades | Não | Planejamento/Execução |
Matriz de Achados | Consolidar resultados e não conformidades | Não | Execução/Relato |
Plano de Evidências | (Não é documento padrão de auditoria) | Não | — |
Plano de Ação | Corrigir não conformidades após a auditoria | Não | Pós-auditoria |
A Matriz de Responsabilização (ou matriz de responsabilidades) é um documento que atribui papéis e responsabilidades pelos processos, mas não contém as questões de auditoria, critérios, técnicas e extensão dos testes. Ela é usada para definir quem faz o quê, não para planejar os procedimentos de auditoria.
A Matriz de Achados é um documento que consolida os achados de auditoria (não conformidades, oportunidades de melhoria, pontos fortes) após a execução dos testes. Não é o documento de planejamento; ela é elaborada durante ou após a auditoria para registrar os resultados.
O Programa de Trabalho (ou programa de auditoria) é exatamente o documento que detalha o planejamento da auditoria: define as questões a serem respondidas, os critérios (normas, regulamentos, políticas), as técnicas (inspeção, observação, confirmação, etc.), a natureza e a extensão dos testes (amostragem, profundidade). É o guia para a execução do trabalho.
O Plano de Evidências não é um documento formal padronizado em normas de auditoria. As evidências são coletadas e documentadas nos papéis de trabalho, mas não há um "plano" específico com esse nome que contenha todos os elementos descritos. O termo pode aparecer em alguns contextos, mas não é o documento oficial de planejamento.
O Plano de Ação é um documento pós-auditoria, usado pela administração para tratar as não conformidades identificadas. Ele contém as ações corretivas, prazos e responsáveis, não o planejamento prévio dos testes.
A banca pode tentar confundir o candidato com "Matriz de Achados" ou "Plano de Evidências", mas o documento que planeja os testes é o Programa de Trabalho. Lembre-se: programa de trabalho = programa de auditoria = o "como" e "quanto" da auditoria.
Gabarito: letra C.
Link permanente: /questoes/fg124216