Bdirecionar esforços fiscalizatórios para áreas de maior criticidade e relevância.
Csubstituir relatórios de auditoria por modelos gráficos mais modernos.
Dregistrar as irregularidades identificadas em processos de auditoria de regularidade.
Emapear os responsáveis pelas irregularidades identificadas pelo controle externo.
Revelar gabarito e comentário▾
GabaritoB — direcionar esforços fiscalizatórios para áreas de maior criticidade e relevância.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Matriz de riscos na auditoria governamental
Gabarito: letra B. A matriz de riscos é um instrumento de planejamento que permite identificar, avaliar e priorizar riscos, direcionando os esforços de auditoria para as áreas de maior criticidade e relevância. Ela não se limita a registrar irregularidades (já consumadas ou não), nem substitui relatórios, e não tem como foco mapear responsáveis.
A matriz de riscos é uma ferramenta amplamente utilizada na fase de planejamento da auditoria, alinhada à gestão de riscos (COSO II, ISO 31000). Seu objetivo é concentrar os recursos disponíveis nas áreas que apresentam maior probabilidade e impacto de riscos, otimizando a fiscalização.
Baixo impacto
Alto impacto
Baixa probabilidade
Risco moderado
Risco crítico
Alta probabilidade
Risco baixo
Risco médio
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Afirma que a matriz registra "exclusivamente irregularidades consumadas". Isso é falso: a matriz de riscos é prospectiva, voltada a riscos potenciais, não apenas a irregularidades já ocorridas. Ela considera riscos inerentes e residuais, independentemente de já terem se materializado.
Alternativa B — ✅ Correta ⟵ GABARITO
A matriz de riscos tem exatamente a finalidade de "direcionar esforços fiscalizatórios para áreas de maior criticidade e relevância". Ela é construída com base na avaliação de riscos (probabilidade × impacto), permitindo que o auditor priorize os temas mais relevantes para o alcance dos objetivos da auditoria.
Alternativa C — ❌ Incorreta
A matriz de riscos não substitui relatórios de auditoria. Relatórios são produtos finais da auditoria; a matriz é um instrumento de planejamento e execução, que ajuda a definir o escopo, mas não elimina a necessidade de relatórios formais.
Alternativa D — ❌ Incorreta
A auditoria de regularidade utiliza a matriz de riscos para planejar os exames, mas a matriz não se limita a "registrar as irregularidades identificadas" – ela serve para prevenir e direcionar, não é um mero registro retrospectivo.
Alternativa E — ❌ Incorreta
Mapear responsáveis por irregularidades não é o propósito da matriz de riscos. Essa função é típica de relatórios de auditoria ou de apurações de responsabilidade; a matriz trata de riscos, não de culpados.
PEGA ESSA DICA!
Na prova, lembre-se de que a matriz de riscos está sempre ligada ao planejamento baseado em riscos. Ela é usada para definir o que auditar, não para relatar o que foi encontrado. Questões que a associam a registro de irregularidades ou substituição de relatórios são distratores comuns.