Questões de Concurso Para analista judiciário

O Modelo de Três Linhas foi desenvolvido pelo Institute of Internal Auditors (IIA) para contribuir com as organizações na identificação de estruturas e processos que melhor auxiliam no atingimento dos objetivos e no fortalecimento da governança e gerenciamento de riscos. O modelo define papéis e responsabilidades associados às instâncias da estrutura organizacional no âmbito do processo de gestão de riscos para salvaguarda da estratégia organizacional.
De acordo com o referido modelo, os papéis de primeira linha:

Entidades investem recursos na implantação de gerenciamento de riscos quando entendem a sua relevância para que os objetivos estratégicos da organização sejam atingidos. Nesse contexto, as normas emitidas pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO) definem categorias de objetivo que concorrem para a estratégia organizacional.
Objetivos que envolvem a utilização eficaz e eficiente dos recursos em uma organização se situam na categoria:

Os auditores têm ciência de que o trabalho de auditoria deve ser zelosamente documentado, de modo a assegurar a sua revisão e a manutenção das evidências obtidas. Essa documentação inclui informações relevantes para dar suporte às conclusões e aos resultados da auditoria.
As orientações para elaboração e guarda da documentação de auditoria incluem a recomendação de que:

A amostragem não probabilística, método de amostragem largamente usado nos trabalhos de auditoria, permite analisar um grupo de elementos pertencentes a uma população, mas não obedece a regras estatísticas de seleção dos elementos. Além de não considerar regras estatísticas, uma das suas características é o fato de que: 

Em um restaurante universitário, que tem preço subsidiado para estudantes e preço integral para funcionários, o controle de acesso se dá por checagem de cadastro, por meio da digitação do CPF do usuário em computadores disponíveis na entrada. Foi detectado que não há checagem que assegure que é o próprio titular do CPF que acessa o local; além disso, quando o sistema de acesso fica inoperante, o controle é feito manualmente em listagens impressas. Esse cenário sinaliza fragilidades no controle de acesso e riscos de uso irregular de subsídios.
O procedimento de auditoria adequado para constatação do cenário narrado é: