Questão de Auditoria Governamental — Governança e Análise de Risco — LEGALLE Concursos 2024

Planejamento de auditoria interna baseado em riscos

Gabarito: letra A. A unidade de auditoria interna governamental deve, quando houver atributos suficientes no cadastro de riscos da unidade auditada, vincular esses riscos aos objetos do universo de auditoria. Esse procedimento é recomendado pelas normas de auditoria interna (NBC TI 01 e IIA) para garantir que o plano de auditoria esteja alinhado aos riscos relevantes da organização. As demais alternativas contêm erros conceituais ou restrições inexistentes.

A questão testa o conhecimento sobre as etapas do planejamento de auditoria baseado em riscos, especialmente a interação da auditoria interna com o gerenciamento de riscos da entidade auditada.

Alternativa A — ✅ Correta ⟵ GABARITO

Conforme as práticas recomendadas, a auditoria interna deve aproveitar o cadastro de riscos já existente na unidade auditada, desde que ele atenda aos requisitos de confiabilidade e relevância. Nesse caso, cabe à auditoria vincular cada risco aos respectivos objetos que compõem o universo de auditoria, assegurando que o plano cubra as áreas mais críticas. Isso está em linha com a abordagem baseada em riscos prevista nas normas de auditoria interna.

Alternativa B — ❌ Incorreta

Afirma que é vedado selecionar trabalhos com base na avaliação de riscos da unidade auditada. Na realidade, a auditoria interna pode e deve considerar a avaliação de riscos feita pela administração, como insumo para seu próprio planejamento. O que se veda é a delegação total da identificação de riscos à unidade auditada sem a devida validação pela auditoria. Portanto, a proibição absoluta é incorreta.

Alternativa C — ❌ Incorreta

Diz que, se o processo de gerenciamento de riscos tem alto nível de maturidade, o plano de auditoria se limita aos riscos identificados pela organização. Isso não procede: mesmo com alto grau de maturidade, a auditoria interna deve realizar sua própria avaliação de riscos, podendo identificar riscos adicionais ou divergentes. O plano não fica restrito aos riscos da organização; a auditoria mantém independência para definir seu escopo.

Alternativa D — ❌ Incorreta

Sustenta que é vedada a interação da auditoria interna com a alta administração durante o desenvolvimento do levantamento e avaliação de riscos. Ao contrário, a interação é essencial para obter informações precisas, alinhar expectativas e validar premissas. As normas de auditoria interna incentivam a comunicação contínua com a administração.

Alternativa E — ❌ Incorreta

Afirma que, quando a própria auditoria identifica os riscos, a lista constitui riscos de controle (riscos próprios da atividade considerando a inexistência de controles). Isso é um erro conceitual: riscos identificados sem considerar controles são riscos inerentes, não riscos de controle. O risco de controle é a possibilidade de que os controles internos não evitem ou detectem erros. A alternativa inverte os conceitos.

Gabarito: letra A.