Questão de Auditoria — Conceitos, abrangencia, estrutura e objeto — Quadrix 2019

Execução dos Trabalhos de Auditoria Interna

Gabarito: letra D. Os auditores internos devem obter informações suficientes, confiáveis, relevantes e úteis para alcançar os objetivos do trabalho de auditoria. Esse é um requisito fundamental das normas de auditoria interna (por exemplo, o International Professional Practices Framework – IPPF da IIA, em sua Attribute Standard 2310 – Identifying Information). As demais alternativas invertem competências ou negam obrigações básicas dos auditores.

A banca testa o conhecimento sobre as responsabilidades do auditor interno e da alta administração no que tange à documentação, evidências e liberação de registros. É essencial distinguir o que cabe ao executivo-chefe de auditoria (CAE) e o que compete à alta administração.

Alternativa A — ❌ Incorreta

Afirma que o executivo chefe de auditoria não necessita da aprovação da alta administração e/ou advogados antes de liberar registros para partes externas. Isso é falso: conforme as normas de auditoria interna, o CAE deve obter aprovação adequada antes de divulgar informações confidenciais a partes externas, respeitando os requisitos legais e de confidencialidade. A liberação sem autorização viola princípios de sigilo e governança.

Alternativa B — ❌ Incorreta

Diz que os auditores internos não estão obrigados a documentar informações que deem suporte às conclusões. Isso contraria o padrão básico de auditoria: a documentação é obrigatória para fundamentar as conclusões e permitir revisão. A NBC TA 610 (utilização do trabalho de auditoria interna) também reforça a necessidade de documentação adequada. Sem documentação, não há evidência auditável.

Alternativa C — ❌ Incorreta

Atribui à alta administração o dever de desenvolver políticas para reger a custódia e a retenção de registros de trabalhos de consultoria. Na verdade, compete ao executivo-chefe de auditoria (CAE) estabelecer essas políticas, em consonância com a alta administração, mas a responsabilidade primária é da auditoria interna. A alternativa troca o sujeito.

Alternativa D — ✅ Correta ⟵ GABARITO

Expressa exatamente o que determina a norma de auditoria interna: os auditores internos devem identificar informações suficientes, confiáveis, relevantes e úteis para atingir os objetivos do trabalho. Esse é o padrão de qualidade da evidência de auditoria (IPPF – Standard 2310). As informações devem ser adequadas em quantidade e qualidade, além de pertinentes ao escopo da auditoria.

Alternativa E — ❌ Incorreta

Afirma que a alta administração deve desenvolver requisitos de retenção para os registros do trabalho de auditoria, independentemente do meio. Essa responsabilidade recai sobre a própria auditoria interna ou sobre o CAE, que deve definir os prazos e critérios de retenção, respeitando a legislação e as políticas organizacionais. A alta administração pode aprovar, mas não é a responsável direta pelo desenvolvimento desses requisitos.

Gabarito: letra D.