O auditor interno em consultoria ou no gerenciamento de risc...

A alternativa correta é: C - certo.

Vamos entender por que essa resposta está correta.

O tema central da questão aborda as funções e limitações do auditor interno no contexto das normas internacionais para o exercício profissional de auditoria interna. Especificamente, a questão trata de uma prática importante: o papel do auditor interno em atividades de consultoria e gerenciamento de riscos.

Segundo as normas internacionais, os auditores internos devem ajudar a organização a melhorar seus processos e a gerenciar riscos de forma mais eficaz. Contudo, é fundamental que o auditor mantenha sua objetividade e independência. Isso significa que o auditor deve evitar assumir papéis de gestão dentro da organização, como o de gerenciador efetivo dos riscos. O auditor pode aconselhar e sugerir melhorias, mas não deve ser o responsável direto por tomar decisões de gestão ou implementar controles.

A afirmação dada na questão está correta porque reflete essa diretriz essencial: o auditor interno deve limitar suas funções para não comprometer a independência e objetividade de sua atuação.

Em resumo, o auditor interno deve atuar como um consultor, oferecendo insights e recomendações sem se envolver diretamente na execução das ações de gerenciamento de risco.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

A propriedade do gerenciamento de riscos é uma atividade que pode compromter a independencia e a objetividade da atividade da auditoria interna. A terceirização poderia ser uma solução para esse problema.

Gabarito: CORRETO

De acordo com as Normas Internacionais para a Prática Profissional de Auditoria Intern, vide abaixo item 2120.3, os auditores internos devem abster-se de assumir qualquer responsabilidade da administração de efetivamente gerenciar os riscos.

2120 – Gerenciamento de riscos

A atividade de auditoria interna deve avaliar a eficácia e contribuir para a melhoria dos processos de gerenciamento de riscos quanto à:

•             Os objetivos da organização dão suporte e estão alinhados com a missão da organização;

•             Os riscos significativos são identificados e avaliados;

•             Respostas apropriadas aos riscos são selecionadas de forma a alinhar os riscos com o apetite de risco da organização; e

•             Informações de riscos relevantes são capturadas e comunicadas de forma oportuna através da organização, permitindo que colaboradores, administração e conselho cumpram com suas responsabilidades.

2120.C3 – Os auditores internos devem abster-se de assumir qualquer responsabilidade da administração de efetivamente gerenciar os riscos.