Questão de Auditoria — Controle Interno — VUNESP 2024

Auditoria: Procedimentos de Avaliação de Risco

Gabarito: letra A. As informações coletadas por meio dos procedimentos de avaliação de risco fornecem a base para a identificação e avaliação dos riscos de distorção relevante, conforme o objetivo da NBC TA 315 – Identificação e Avaliação dos Riscos de Distorção Relevante. Esse é o propósito central desses procedimentos, que alimentam o planejamento das respostas de auditoria.

A banca testa o conhecimento sobre o objetivo dos procedimentos de avaliação de risco. O auditor realiza indagações, procedimentos analíticos e observação para entender a entidade e seu ambiente, visando identificar e avaliar os riscos de distorção relevante (seja por fraude ou erro). Esse entendimento é a base para todo o trabalho subsequente.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa reflete exatamente o disposto na NBC TA 315: o auditor deve identificar e avaliar os riscos de distorção relevante, e os procedimentos de avaliação de risco são o meio para obter essa base. O item 11 da referida norma estabelece que o objetivo do auditor é identificar e avaliar tais riscos, proporcionando base para o planejamento e implementação das respostas.

Alternativa B — ❌ Incorreta

Afirma que a avaliação de risco fornece base para "reapresentação de demonstrações contábeis e identificação de riscos de alteração". A reapresentação de demonstrações é um evento posterior (correção de erros), não o objetivo direto da avaliação de risco. O termo "riscos de alteração" não é uma categoria reconhecida nas normas de auditoria; o correto é "risco de distorção relevante".

Alternativa C — ❌ Incorreta

Menciona "avaliação de alteração e identificação dos componentes do sistema de controles internos da entidade". Embora o entendimento dos controles internos seja parte do processo de avaliação de risco, o foco principal é a identificação e avaliação dos riscos de distorção relevante, não a simples identificação dos componentes de controle. A alteração (mudança) não é o centro da avaliação de risco.

Alternativa D — ❌ Incorreta

Fala em "identificação do efeito de distorção e significação relevante no planejamento de procedimentos adicionais". A expressão "significação relevante" é inadequada; o termo técnico é "risco de distorção relevante". Além disso, os procedimentos de avaliação de risco fornecem a base para a identificação e avaliação dos riscos, e não diretamente para o planejamento dos procedimentos adicionais (embora haja relação, a etapa de resposta vem depois).

Alternativa E — ❌ Incorreta

Trata de "avaliação das deficiências comunicadas anteriormente e identificação das correções tempestivas pela administração". Isso se relaciona ao acompanhamento de recomendações ou ao teste de controles corretivos, não ao objetivo dos procedimentos de avaliação de risco no início da auditoria. A avaliação de risco visa identificar riscos atuais, não avaliar deficiências passadas.

Gabarito: letra A.