Questões de Auditoria Governamental - Processo de Auditoria para Concurso

Suponha que, visando obter evidência de auditoria mediante circularização, no sentido de confirmar o valor de um saldo contábil da empresa alvo de seu trabalho, em favor de determinado fornecedor, o auditor emita o que as normas técnicas definem como Solicitação de Confirmação Negativa. Isso significa que:

Considerando a importância da auditoria interna para a melhoria da governança na gestão pública municipal, analise as afirmativas a seguir. 

I. Os papéis de trabalho constituem documentos e registros dos fatos, informações e provas, obtidos no curso da auditoria interna, a fim de evidenciar os exames realizados e dar suporte à sua opinião, críticas, sugestões e recomendações.
II. O planejamento do trabalho da auditoria interna compreende os exames preliminares das áreas, atividades, produtos e processos, para definir a amplitude e a época do trabalho a ser realizado, de acordo com as diretrizes estabelecidas pela administração da entidade.

III. Os procedimentos da auditoria interna constituem exames e investigações, incluindo testes de observância e testes substantivos, que permitem ao auditor interno obter subsídios suficientes para fundamentar suas conclusões e recomendações à administração da entidade.

Está correto o que se afirma em

Uma entidade pública estruturou uma superintendência, diretamente ligada à alta administração, que tinha, entre as suas atribuições, o fornecimento de assistência ao gerenciamento de riscos. Inicialmente a superintendência desenvolveu uma proposta de política de gestão de riscos para a organização, que foi aprovada pela administração; estruturou uma metodologia para identificação, avaliação e gestão de riscos; e promoveu a difusão da política e da metodologia, com um robusto plano de capacitação.

À luz do Novo Modelo de Três Linhas, a atuação da superintendência na referida entidade:

Tanto nas organizações privadas quanto nas públicas, o gerenciamento de riscos possibilita aos administradores tratar com eficácia as incertezas, os riscos e as oportunidades a elas associados, de forma a aprimorar a capacidade de geração de valor (COSO ERM).
O COSO ERM afirma que o gerenciamento de riscos corporativos requer o comprometimento da alta administração e a adoção de procedimentos alinhados à estratégia organizacional, dos quais o primeiro a ser considerado refere-se à:

Como medida para auxiliar na afetividade do seu trabalho, a CGE/PB estabeleceu um processo para o acompanhamento do atendimento das recomendações pelas unidades auditadas a fim de avaliar se os gestores efetivamente implementaram as ações acordadas ou se a gestão aceitou o risco de não agir (Portaria nº 0004/2023/GSC/CGE, de 31 de julho de 2023).
Ao monitorar o atendimento de uma recomendação, foi constatado que a entidade auditada atendeu cerca de um terço do recomendado, o que resulta em um grau de resposta considerado: