Questões de Concurso Para tribunal de contas e controladoria

Ao concluir o mapeamento de um macroprocesso em uma entidade pública, o gestor responsável considerou que seria adequado realizar uma auditoria de conformidade combinada com uma auditoria operacional.

Ao propor a realização desse tipo de trabalho, é necessário atentar que:

Na execução de uma auditoria operacional, um auditor lança mão de critérios de auditoria, que são as referências usadas para avaliar o objeto.

A NBASP 3000 – Norma para Auditoria Operacional dispõe que esses critérios:

Risco de auditoria é o risco de que o relatório de auditoria seja inapropriado.

De acordo com os Princípios Fundamentais de Auditoria do Setor Público (NBASP 100), este risco deve ser gerenciado:

O novo modelo das Três Linhas do The Institute of Internal Auditors (The IIA) estabelece que o órgão de governança, a gestão e a auditoria interna têm responsabilidades distintas, mas todas as atividades precisam estar alinhadas com os objetivos da organização. No modelo são definidas diretrizes básicas de relacionamento entre os papéis de cada linha.

No contexto desse modelo, quando se fala do relacionamento entre o órgão de governança e a auditoria interna, entende-se que o papel do primeiro em relação à segunda é bem definido por atividades ligadas a:

Durante um trabalho de auditoria que foi adequadamente planejado, o executivo chefe de auditoria concluiu que a administração da entidade auditada aceitara um nível de risco que não deveria ter aceitado, em decorrência dos potenciais impactos negativos para a organização. Apesar de ter discutido o assunto com a alta administração da entidade auditada, o executivo chefe de auditoria avaliou que a questão não tinha sido resolvida.

Nessa situação, as Normas Internacionais para a Prática Profissional de Auditoria Interna orientam que o executivo chefe de auditoria deve: