GabaritoB — A eficácia dos controles para mitigar riscos identificados.
Gabarito: letra B. O auditor deve considerar a eficácia dos controles internos para mitigar riscos identificados, pois esse é o propósito central do sistema de controle interno (avaliar se os riscos são gerenciados adequadamente). As demais alternativas são limitadoras e não refletem o escopo completo da avaliação.
A avaliação dos controles internos pelo auditor é um processo amplo, que abrange aspectos financeiros, operacionais, de conformidade e de riscos. Não se restringe a aspectos financeiros (A), a políticas escritas (C) nem à opinião da administração (D). O foco principal é verificar se os controles são eficazes na mitigação dos riscos que a entidade enfrenta.
Reduz a avaliação apenas aos aspectos financeiros, ignorando que os controles internos abrangem também áreas operacionais, de compliance e de gestão de riscos. A auditoria considera todos os aspectos relevantes para os objetivos da entidade.
Corresponde ao objetivo central da avaliação: verificar se os controles internos são eficazes para mitigar os riscos identificados. Essa é a finalidade do sistema de controle interno, conforme as boas práticas de auditoria (ex.: NBC TI 01, item 12.2.3).
Limita a avaliação às políticas escritas, desconsiderando que o controle interno envolve também práticas, procedimentos, ambiente de controle e monitoramento, que vão além do documentado.
Avaliar controles com base apenas na opinião da administração é insuficiente, pois o auditor deve formar seu próprio juízo independente, baseado em evidências e testes.
Em questões sobre avaliação de controles internos, lembre-se de que o auditor avalia a eficácia dos controles em mitigar riscos, e não apenas aspectos pontuais. Foque no conceito de segurança razoável e na integração entre riscos e controles.
Gabarito: letra B.
Link permanente: /questoes/qg149340