GabaritoA — Avaliação de riscos.
Gabarito: alternativa A. A avaliação de riscos é o aspecto crucial para definir o escopo do trabalho de auditoria interna, pois ela identifica as áreas de maior risco, direcionando os recursos e procedimentos para onde há maior necessidade de verificação. Esse entendimento está alinhado às normas de auditoria e ao conceito de que o escopo deve ser baseado na análise dos riscos do negócio.
A banca cobra o conhecimento da etapa de planejamento da auditoria interna, em especial a relação entre risco e escopo. As normas técnicas (como a NBC TI 01) e as práticas consagradas indicam que o auditor deve planejar o trabalho considerando a avaliação de riscos para definir a amplitude, a natureza e a época dos procedimentos. As demais alternativas são atividades que fazem parte do planejamento, mas não são o fator primordial para delimitar o escopo.
A avaliação de riscos é o processo que permite ao auditor identificar os eventos ou situações que podem comprometer o alcance dos objetivos organizacionais. Com base nessa análise, define-se o escopo da auditoria, ou seja, quais áreas, processos ou controles serão examinados. As normas de auditoria interna determinam que o planejamento deve ser orientado pelo risco, garantindo eficiência e eficácia. Portanto, é o aspecto mais diretamente ligado à definição do escopo.
A revisão de normas e regulamentos é uma atividade importante no planejamento para entender o ambiente normativo, mas não é o fator que determina o escopo. O escopo é definido a partir da avaliação de riscos; as normas servem como critério de avaliação, mas a extensão do trabalho é guiada pelos riscos identificados.
A coleta de dados históricos fornece informações relevantes para o planejamento, como resultados de auditorias anteriores, mas não é o aspecto crucial para definir o escopo. O escopo é definido com base nos riscos atuais; dados históricos são insumos, não o determinante principal.
A seleção da equipe é uma etapa operacional que ocorre após a definição do escopo e dos objetivos. Embora a competência da equipe seja relevante, não é o fator que delimita o escopo do trabalho.
A definição do cronograma é uma consequência do escopo e dos recursos disponíveis. O cronograma é estabelecido depois de definido o escopo; portanto, não é o aspecto crucial para defini-lo.
Em provas de auditoria, lembre-se de que o escopo é sempre orientado pelo risco. Questões que relacionam escopo a outros fatores (normas, equipe, cronograma) geralmente estão incorretas. Fixe: risco → escopo → procedimentos → cronograma.
Link permanente: /questoes/qg106167