Questão de Auditoria — Auditoria Independente (Externa) — INAZ do Pará 2024

Componentes do Risco de Auditoria

Gabarito: letra B. O risco de detecção é definido exatamente como a possibilidade de o auditor não detectar uma distorção relevante que exista e que não tenha sido prevenida ou detectada pelos controles internos da entidade – conceito consagrado nas normas de auditoria (NBC TA 200 / ISA 200).

A questão cobra o domínio das definições dos três componentes do risco de auditoria: risco inerente, risco de controle e risco de detecção. A principal armadilha está em confundir a responsabilidade pelo controle de cada risco.

Alternativa A — ❌ Incorreta

A definição apresentada mistura elementos do risco inerente e do risco de controle. O risco de controle é o risco de que os controles internos não previnam ou detectem uma distorção relevante que possa ocorrer – e não o risco de a distorção ocorrer e não ser detectada. A redação da alternativa A aproxima-se mais do conceito de risco de distorção relevante como um todo, e não especificamente do risco de controle.

Alternativa B — ✅ Correta ⟵ GABARITO

Conforme as normas de auditoria (NBC TA 200), o risco de detecção é o risco de que os procedimentos executados pelo auditor para reduzir o risco de auditoria a um nível aceitavelmente baixo não detectem uma distorção existente que possa ser relevante, individualmente ou em conjunto, e que não tenha sido prevenida ou detectada pelos controles internos. A alternativa B reproduz fielmente esse conceito.

Alternativa C — ❌ Incorreta

O risco inerente é a susceptibilidade de uma afirmação a uma distorção relevante, independentemente de controles. Esse risco é avaliado pelo auditor, mas não é controlado por ele. O auditor pode apenas alterar a natureza, a época e a extensão dos procedimentos em resposta ao risco inerente.

Alternativa D — ❌ Incorreta

Embora a administração seja responsável pelo desenho e pela implementação dos controles internos, o risco de controle é uma função da eficácia desses controles e é avaliado pelo auditor. A afirmação de que o risco de controle é "controlado pela administração" é imprecisa: a administração pode mitigá-lo por meio de controles eficazes, mas não tem controle pleno sobre o risco residual. Na literatura técnica, diz-se que o risco de controle é avaliado com base nos controles implementados, e não "controlado" pela administração.

Alternativa E — ❌ Incorreta

O risco de detecção é controlado pelo auditor por meio da delimitação da natureza, época e extensão dos procedimentos de auditoria. A administração não tem ingerência sobre esse risco.

Conclusão: Apenas a alternativa B apresenta a definição correta de um componente do risco de auditoria, nos termos das normas de auditoria independente.

Gabarito: letra B.