As normas de auditoria orientam que o auditor deve realizar ...

Fala pessoal! Professor Jetro Coutinho aqui, para comentar esta questão sobre Auditoria de Conformidade. 

Apesar de não mencionar, esta questão é baseada na ISSAI 4000 (NBASP 4000).
149. O auditor precisa planejar respostas adequadas aos riscos avaliados. Respostas aos riscos avaliados incluem o desenho de procedimentos de auditoria que abordam os riscos, tais como procedimentos substantivos e testes de controles. Procedimentos substantivos incluem tanto testes de detalhes como procedimentos analíticos. Se o auditor pretende confiar na efetividade operacional dos controles ao determinar a natureza, época e extensão dos procedimentos substantivos, ele precisa obter evidência de que os controles estão operando de forma eficaz. O desenho e a implementação de controles-chave relevantes para o objeto podem ser avaliados, conforme adequado.

167. Os testes substantivos envolvem o teste detalhado de transações ou atividades com base nos critérios de auditoria. Testes substantivos são usados principalmente em trabalhos de certificação e sempre devem ser incluídos como uma técnica de auditoria em tais trabalhos. No entanto, realizar apenas testes substantivos só é eficaz em casos raros, e essa técnica de auditoria normalmente será combinada com outras técnicas de auditoria.

A) Incorreta. Para avaliar os riscos, o auditor também pode recorrer aos testes de controle.
B) Incorreta. Se quiser se certificar sobre os controles, o auditor deve utilizar os testes de controle (e não os testes substantivos).
C) Incorreta. Ao contrário, a parte final do item 167 da norma expressamente afirma que os testes substantivos podem ser combinados com outras técnicas.
D) Incorreta. Ao contrário, é justamente nos trabalhos de asseguraçÃo razoável que o auditor aplica técnicas (como os testes substantivos) para coletar evidências que fundamentem sua opinião.
E) Correta. Conforme item 167.


Gabarito: E