Matriz de Responsabilização na Auditoria Interna
Gabarito: letra E. A matriz de responsabilização, no contexto da auditoria interna, tem por objetivo principal identificar os agentes envolvidos, as condutas praticadas e o nexo de causalidade com eventual ocorrência lesiva à organização, de modo a caracterizar a eventual responsabilidade do agente. Esse entendimento é extraído da doutrina de auditoria governamental (IN SFC nº 01/2001) e dos conceitos aplicáveis à apuração de responsabilidades.
A questão exige conhecer a finalidade específica da matriz de responsabilização, distinguindo-a de outros instrumentos como a matriz de risco ou o relatório de auditoria. A banca testa a capacidade de identificar o objeto desse instrumento: não se trata apenas de listar achados ou de indicar responsáveis por providências futuras, mas sim de estabelecer os elementos necessários à caracterização da responsabilidade (agente, conduta, nexo causal).
Aspecto | Matriz de Responsabilização (Gabarito E) | Alternativa A | Alternativa B | Alternativa C | Alternativa D |
|---|
Objetivo principal | Identificar agentes, condutas e nexo causal para caracterizar responsabilidade. | Gerar adesão da alta administração ao anexar ao relatório. | Listar achados de auditoria com recomendações. | Apresentar relação entre risco e responsável (matriz de risco). | Identificar responsáveis por providências futuras. |
Instrumento correlato | Matriz de responsabilização (apuração de responsabilidade). | Relatório de auditoria (instrumento de comunicação). | Relatório de auditoria ou matriz de achados. | Matriz de risco (mapeamento de riscos). | Relatório de auditoria (recomendações). |
Foco principal | Caracterização de responsabilidade (agente, conduta, nexo). | Adesão e aceitação das recomendações. | Detalhamento das constatações. | Risco e monitoramento. | Providências futuras (não culpabilidade). |
Natureza do instrumento | Instrumento de apuração e responsabilização. | Instrumento de comunicação e persuasão. | Instrumento de registro e descrição. | Instrumento de gestão de riscos. | Instrumento de acompanhamento. |
Relação com o relatório | Pode ou não ser anexada; é instrumento interno de trabalho. | Deve ser sempre anexada (obrigatoriedade inexistente). | Não se confunde com o relatório. | Instrumento distinto e independente. | Não avalia reprovabilidade ou culpabilidade. |
Alternativa A — ❌ Incorreta
Afirma que a matriz deve ser "sempre preenchida e anexada ao relatório" com o fim de gerar adesão da alta administração. Não há obrigatoriedade de anexação em todos os casos, e o objetivo primário não é gerar adesão, mas sim definir responsabilidades. A matriz é um instrumento interno de trabalho, cuja divulgação ou anexação depende das circunstâncias e do planejamento da auditoria.
Alternativa B — ❌ Incorreta
Diz que o principal objetivo é "listar os achados de auditoria de forma pormenorizada, com as eventuais recomendações de melhorias". Essa descrição se aproxima mais do relatório de auditoria ou da matriz de achados, não da matriz de responsabilização. Esta última tem foco na responsabilização, não no detalhamento das constatações.
Alternativa C — ❌ Incorreta
Equivoca-se ao afirmar que a matriz de responsabilização "é também chamada de matriz de risco" e que visa apresentar "em gráfico cartesiano, a relação entre risco e responsável por seu monitoramento". Matriz de risco é ferramenta distinta, usada para mapear e priorizar riscos, enquanto a matriz de responsabilização trata da atribuição de responsabilidade por irregularidades ou descumprimentos.
Alternativa D — ❌ Incorreta
A assertiva diz que a matriz "não objetiva avaliar a reprovabilidade da conduta e a culpabilidade do agente, mas identificar os responsáveis por futuras providências que venham a ser necessárias". Entretanto, a matriz de responsabilização visa sim apurar a reprovabilidade e a culpabilidade, especialmente em auditorias de regularidade ou de conformidade, nas quais se busca responsabilizar agentes por condutas irregulares. A alternativa reduz o escopo do instrumento, que é justamente avaliar a conduta e o nexo causal.
Alternativa E — ✅ Correta ⟵ GABARITO
Descreve corretamente a finalidade da matriz de responsabilização: "identificar os agentes, as condutas e o nexo de causalidade com eventual ocorrência lesiva à organização de maneira a caracterizar a eventual responsabilidade do agente". Esse é o núcleo do conceito: a matriz serve para estabelecer a relação entre o fato irregular, os envolvidos e a conduta, permitindo a responsabilização. A IN SFC nº 01/2001 (norma de auditoria governamental) orienta que a auditoria deve avaliar a gestão pública e apontar responsabilidades, e a matriz de responsabilização é o instrumento que materializa essa finalidade.
Gabarito: letra E