Questão de Auditoria Governamental — Processo de Auditoria — Avança SP 2024

Estratégia de Auditoria e Risco de Auditoria

Gabarito: letra D. A estratégia de auditoria deve ser desenvolvida em alinhamento com a avaliação dos riscos de auditoria, ajustando escopo, natureza e extensão dos procedimentos para abordar os riscos identificados de distorção material. Essa relação é central nas normas de auditoria, como a NBC TA 300, que estabelece que a estratégia global é definida com base nos resultados dos procedimentos de avaliação de risco.

A banca testa o conhecimento sobre a integração entre planejamento e risco. A estratégia não é independente nem elimina o risco; ela é uma resposta planejada aos riscos avaliados.

Alternativa A — ❌ Incorreta

Afirma que a estratégia é desenvolvida independentemente da avaliação de risco, focando apenas na eficiência operacional. Isso é falso: a estratégia global de auditoria é diretamente influenciada pelos riscos identificados, conforme item A8 da NBC TA 300: "O processo de definição da estratégia global auxilia o auditor a determinar, dependendo da conclusão dos procedimentos de avaliação de risco, temas como os recursos a serem alocados em áreas de alto risco".

Alternativa B — ❌ Incorreta

Diz que uma estratégia bem-definida elimina completamente o risco de auditoria. Nenhuma estratégia ou plano pode eliminar totalmente o risco; sempre existe risco residual. O objetivo é reduzir o risco a um nível aceitavelmente baixo, não eliminá-lo. As normas de auditoria reconhecem que o risco de auditoria nunca é zero.

Alternativa C — ❌ Incorreta

Alega que o risco de auditoria é um conceito teórico sem aplicação prática. Na verdade, o risco de auditoria é um conceito fundamental e prático, base para todo o planejamento e execução da auditoria. As NBC TAs são repletas de referências ao risco (ex.: NBC TA 200, NBC TA 315, NBC TA 330).

Alternativa D — ✅ Correta ⟵ GABARITO

Descreve corretamente a relação: a estratégia deve ser alinhada à avaliação de risco, ajustando escopo, natureza e extensão dos procedimentos para tratar os riscos identificados. O item A8 do conteúdo de apoio destaca que a estratégia global é definida após a conclusão dos procedimentos de avaliação de risco, e o item A12 reforça que o plano de auditoria (mais detalhado) depende dos resultados da avaliação de riscos.

Alternativa E — ❌ Incorreta

Afirma que a estratégia foca unicamente na avaliação dos controles internos, enquanto o risco é gerenciado separadamente por revisões analíticas. A estratégia global abrange tanto testes de controle quanto procedimentos substantivos (incluindo revisões analíticas), e o risco é integrado a todas as fases, não gerenciado em separado.

Gabarito: letra D