Auditoria · VUNESP · 2018 | Questão sqc-vu037317

GabaritoB — quando, mesmo havendo um funcionário no caixa, este cometer erros.

Risco de controle em auditoria

Gabarito: letra B. O risco de controle é a possibilidade de que uma distorção relevante não seja prevenida ou detectada tempestivamente pelo sistema de controle interno da entidade. A alternativa B descreve exatamente essa situação: mesmo existindo um controle (funcionário no caixa), o controle falha ao permitir que erros ocorram. As demais alternativas referem-se a risco inerente (A, D, E) ou risco de detecção (C).

Risco	Definição	Exemplo no contexto	Alternativa correspondente
Risco de controle	Possibilidade de que uma distorção relevante não seja prevenida ou detectada tempestivamente pelo sistema de controle interno da entidade	Funcionário no caixa comete erros, indicando falha do controle existente	B
Risco inerente	Risco que existe independentemente dos controles, ligado a fatores internos ou externos	Ausência de funcionário no caixa (falta de controle) / Desenvolvimento tecnológico que torna produto obsoleto / Oscilações financeiras que comprometem o patrimônio	A, D, E
Risco de detecção	Risco de que os procedimentos do auditor não detectem uma distorção existente	Uso de amostras muito pequenas pelo auditor	C

Risco de auditoria: Risco inerente (Ausência de controle (A), Fatores externos (D, E)); Risco de controle (Controle existe, mas falha (B)); Risco de detecção (Amostra pequena do auditor (C))

Alternativa A — ❌ Incorreta

A ausência de funcionário no caixa não é um risco de controle, mas sim a falta de um controle. Isso se caracteriza como uma deficiência no ambiente de controle ou um risco inerente à atividade. O risco de controle pressupõe a existência de controles que podem falhar.

Alternativa B — ✅ Correta ⟵ GABARITO

A presença de funcionário no caixa é um controle. Quando esse funcionário comete erros, o controle não está operando eficazmente, ou seja, há um risco de que o controle não previna ou detecte distorções. Exatamente a definição de risco de controle.

Alternativa C — ❌ Incorreta

O uso de amostras muito pequenas pelo auditor é um exemplo de risco de detecção (risco de que os procedimentos do auditor não detectem uma distorção existente). Não se relaciona com o controle interno da entidade.

Alternativa D — ❌ Incorreta

Desenvolvimento tecnológico que torna produto obsoleto é um risco de negócio ou risco inerente, ligado a fatores externos à entidade. Não envolve a eficácia dos controles internos.

Alternativa E — ❌ Incorreta

Oscilações financeiras que comprometem o patrimônio também são riscos inerentes ou de negócio, não riscos de controle.

Dica: Para diferenciar: risco inerente = riscos que existem independentemente dos controles; risco de controle = risco de os controles falharem; risco de detecção = risco de o auditor não achar as distorções. Memorize: o risco de controle sempre pressupõe a existência de controles que podem ser ineficazes.