Os passos a serem seguidos para registrar as atividades que...

A alternativa correta é a A - obtenção de entendimento e documentação.

Vamos agora entender o porquê e discutir as outras alternativas para facilitar sua compreensão.

Alternativa A - obtenção de entendimento e documentação

Esta etapa do processo de auditoria é crucial para registrar as atividades que podem prejudicar os objetivos de controle e para identificar as medidas e os procedimentos de controle estabelecidos. Esse entendimento inicial envolve a coleta e a documentação de informações sobre o ambiente de controle, os processos e os sistemas. É essencial para formar uma base sólida para a auditoria, permitindo que o auditor compreenda o contexto e os riscos envolvidos.

Alternativa B - avaliação dos controles estabelecidos

Embora importante, a avaliação dos controles estabelecidos é uma etapa que ocorre após a obtenção de entendimento e documentação. Nesta fase, o auditor avalia se os controles são eficazes no gerenciamento dos riscos identificados. Não é o momento de registro das atividades que prejudicam os objetivos de controle, mas sim de analisar e testar os controles já documentados.

Alternativa C - testes de conformidade

Os testes de conformidade são realizados para verificar se os controles internos estão sendo seguidos conforme planejado. Eles são essenciais para garantir que os procedimentos de controle estão operando conforme o esperado, mas não são a etapa onde se registram atividades prejudiciais aos objetivos de controle.

Alternativa D - testes substantivos

Testes substantivos são procedimentos que visam verificar a exatidão e a integralidade das informações financeiras e operacionais. Eles são focados em detalhes específicos e evidências substantivas, mas não envolvem a documentação inicial das atividades de controle e seus riscos associados.

Alternativa E - evidências de risco

A obtenção de evidências de risco faz parte do processo de auditoria, mas não é uma etapa específica. As evidências de risco são coletadas em várias fases da auditoria, incluindo durante a obtenção de entendimento e documentação, avaliação dos controles e nos testes de conformidade e substantivos. Portanto, esta alternativa não descreve uma etapa específica e sim um componente presente em várias fases do processo de auditoria.

Resumindo: A obtenção de entendimento e documentação é a etapa inicial do processo de auditoria, onde se registram atividades que podem prejudicar os objetivos de controle e se identificam as medidas e procedimentos de controle estabelecidos. As outras alternativas são etapas subsequentes ou componentes do processo de auditoria, mas não descrevem o momento específico de registro inicial das atividades de controle e seus riscos.

Espero que essa explicação tenha ajudado a entender o tema e a justificar a escolha da alternativa correta. Bons estudos!

A questão poderia ser respondida com base no entendimento das fases existentes em uma auditoria de TI: 1- Planejamento2- Preparação3- Execução4- Comunicação5- Acompanhamento (somente no caso de haver recomendações de auditoria)Ora, a questão pergunta qual etapa do processo de auditoria onde se definem "Os passos a serem seguidos para registrar as atividades que prejudicam os objetivos de controle...". Esse é um momento de planejamento/preparação para uma posterior execução. Dentre as alternativas apenas a "(A) obtenção do entendimento e documentação" está relacionada a um momento prévio a execução da auditoria, fazendo com que essa seja a alternativa correta.

Bons estudos!