Questão de Auditoria — Controle Interno — FUNDATEC 2026
Auditoria›Controle Interno
Código
qg691161
Banca
FUNDATEC
Órgão
Prefeitura de Gravataí - RS
Ano
2026
Nível
Superior
Cargo
Médico Auditor Revisor
Em uma Unidade Básica de Saúde do Município de Tatoine, a auditoria interna identificou, em 2025, que controles falhos no gerenciamento de riscos permitiram estoque zerado de insulina para 50 diabéticos tipo 1 em tratamento contínuo, com probabilidade alta (quase certa) e impacto muito alto (comprometimento total de objetivos de atenção primária), sem plano de contingência. Qual o papel sistemático e disciplinador da auditoria interna para mitigar essa falha operacional?
AAssumir temporariamente a gestão de estoques como uma ação de primeira linha de defesa.
BRelatar fraudes ao Tribunal de Contas da União (TCU), incluindo recomendações para processos disciplinares.
CSubstituir a gestão operacional em riscos diários.
DAvaliar objetivamente a eficácia de processos de governança, gerenciamento de risco e controle interno.
ETransferir a apuração para auditorias externas a fim de afastar possível influência local.
Revelar gabarito e comentário▾
GabaritoD — Avaliar objetivamente a eficácia de processos de governança, gerenciamento de risco e controle interno.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Auditoria Interna: Papel Sistemático e Disciplinador
Gabarito: letra D. O papel da auditoria interna é avaliar objetivamente a eficácia dos processos de governança, gerenciamento de riscos e controle interno — jamais assumir funções operacionais ou reportar diretamente a órgãos externos. Esse entendimento é corroborado pelo modelo das três linhas de defesa, previsto no Art. 169 da Lei 14.133/2021, que coloca a auditoria interna na terceira linha, com a função de avaliar as linhas anteriores.
Art. 169, IIILei-14133
III — terceira linha de defesa, integrada pelo órgão central de controle interno da Administração e pelo tribunal de contas.
A banca testa o conhecimento sobre a real atribuição da auditoria interna, que não é operacional nem substitutiva, mas sim de avaliação independente.
Papel da Auditoria Interna
Descrição
Exemplo no Caso
Fundamento Normativo
Avaliação objetiva
Analisar a eficácia dos processos de governança, gerenciamento de riscos e controle interno
Verificar se os controles de estoque de insulina são adequados e se o plano de contingência existe
Art. 169, III, Lei 14.133/2021 (terceira linha de defesa)
Não substituição operacional
Não assumir funções da primeira linha de defesa (gestão de estoques)
Não gerenciar o estoque de insulina, apenas recomendar melhorias
Princípio de segregação de funções e independência
Não reporte externo direto
Não reportar diretamente a órgãos externos (TCU)
Falha operacional não é fraude; relato deve ser à governança interna
Normas do IIA (Instituto dos Auditores Internos)
Modelo três linhas de defesa
11ª linha (gestão operacional)
Gerencia riscos diários
Executa controles
22ª linha (gestão de riscos)
Supervisão e compliance
33ª linha (auditoria interna)
Avalia objetivamente
Governança, riscos e controles
Não assume funções operacionais
Não substitui gestão
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
A auditoria interna não assume temporariamente a gestão de estoques. Essa atividade é de responsabilidade da primeira linha de defesa (operacional), e a auditoria deve apenas avaliar os controles e recomendar melhorias. Assumir a gestão violaria o princípio de segregação de funções e independência.
Alternativa B — ❌ Incorreta
Relatar fraudes ao TCU não é a atribuição primária da auditoria interna. O relato de fraudes deve ser feito primeiramente à governança da entidade; o TCU é um órgão de controle externo, não o destinatário direto do trabalho da auditoria interna. Além disso, a situação descrita não configura necessariamente fraude, mas falha operacional.
Alternativa C — ❌ Incorreta
Substituir a gestão operacional em riscos diários é função da primeira linha, não da auditoria interna. A auditoria interna não executa controles; ela os avalia.
Alternativa D — ✅ Correta ⟵ GABARITO
Avaliar objetivamente a eficácia de processos de governança, gerenciamento de riscos e controle interno é a essência do trabalho da auditoria interna, conforme as normas profissionais (IIA) e o modelo das três linhas de defesa. Essa avaliação fornece segurança sobre a adequação dos controles e aponta oportunidades de melhoria.
Alternativa E — ❌ Incorreta
Transferir a apuração para auditorias externas não é papel da auditoria interna. A auditoria interna tem responsabilidade própria e deve manter sua independência e objetividade, avaliando a situação e reportando internamente. A transferência por receio de influência local indicaria fragilidade na governança, não uma ação disciplinadora.
Conclusão: A auditoria interna atua como terceira linha de defesa, avaliando e recomendando, sem se envolver na gestão operacional ou substituir outros órgãos de controle.