Planejamento da Auditoria Interna
Gabarito: letra C. A alternativa C está correta porque o planejamento dos trabalhos de auditoria interna deve, de fato, basear-se em uma avaliação de risco documentada, realizada pelo menos anualmente, conforme os padrões de auditoria interna (Normas Internacionais para a Prática Profissional de Auditoria Interna – IIA e NBC TI 01). As demais alternativas contêm afirmações que contrariam essas normas ou são incompletas.
A banca testa o conhecimento sobre os requisitos do planejamento da auditoria interna, especialmente no que se refere à consideração das expectativas das partes interessadas, à integração com as metas organizacionais e ao papel dos trabalhos de consultoria.
Alternativa A — ❌ Incorreta
Afirma que as informações fornecidas pela alta administração e pelo conselho não precisam ser consideradas. Isso é falso: o planejamento deve sim considerar essas informações, pois são essenciais para direcionar a auditoria. A norma exige que o executivo chefe de auditoria interna avalie as expectativas e necessidades da alta administração e do conselho.
Alternativa B — ❌ Incorreta
Diz que o executivo chefe deve considerar as expectativas da alta administração e do conselho, mas não das outras partes interessadas. Erro: outras partes interessadas (como reguladores, auditores externos, etc.) também podem ter expectativas relevantes, e a norma não as exclui. O correto é que todas as partes interessadas relevantes devem ser consideradas.
Alternativa C — ✅ Correta (⟵ GABARITO)
O planejamento deve basear-se em uma avaliação de risco documentada, realizada pelo menos anualmente. Esse é um requisito fundamental das normas de auditoria interna (IIA e NBC TI 01), garantindo que a alocação de recursos seja direcionada às áreas de maior risco.
Alternativa D — ❌ Incorreta
Considera apenas o potencial para aperfeiçoar o gerenciamento de riscos, ignorando a melhoria das operações. Os trabalhos de consultoria devem sim considerar ambos os aspectos: a norma estabelece que o executivo chefe deve avaliar o potencial para agregar valor e melhorar as operações da organização, não apenas o gerenciamento de riscos.
Alternativa E — ❌ Incorreta
Afirma que o plano deve ser dissociado das metas da organização. Isso é incorreto: o plano baseado em riscos deve estar alinhado com as metas e objetivos da organização, para assegurar que a auditoria interna contribua para o alcance desses objetivos.
Gabarito: letra C