

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
A identificação das partes relacionadas deve ocorrer na fase de planejamento dos trabalhos de auditoria, possibilitando detectar, no decorrer destes, quaisquer transações relevantes que as envolvam.
Após a implementação do planejamento estratégico, os executivos de uma empresa de confecções estão satisfeitos com o grau de efetividade porque o(s)/as
sistema de produção opera com níveis de desperdício bastante pequenos.
atual processo produtivo prioriza o uso econômico dos recursos organizacionais.
produtos e os serviços prestados pela organização atendem satisfatoriamente às necessidades e às expectativas de mercado.
indicadores da organização refletem o elevado grau de realização de resultados.
competências da organização ou dos dirigentes aprimoram a capacidade de resolução de problemas.
No que diz respeito ao risco de auditoria, marque a alternativa correta.
A análise dos riscos de auditoria deve ser feita durante a elaboração do parecer do auditor.
Na análise dos riscos de auditoria, a relevância é considerada em dois níveis: em nível geral e em níveis específicos.
Para determinar o risco de auditoria, o auditor deve somente avaliar a função e o envolvimento dos administradores nas atividades da entidade.
A avaliação, pelo auditor, das políticas de pessoal e da segregação de funções da entidade, não são necessárias para determinação do risco de auditoria.
Risco de auditoria é a possibilidade de o auditor vir a emitir uma opinião tecnicamente adequada sobre demonstrações contábeis significativamente incorretas.
Segundo estudo do COSO (The Committee of Sponsoring Organizations of the Treadway Commission), o processo de controle interno consiste em cinco componentes inter-relacionados. Assinale a opção que identifica esses cinco compenentes
operações, governança corporativa, monitoramento, controle externo e ambiente de controle
avaliação de risco, atividades de controle, fiscalização eletrônica, comunicação governamental e controle de mercado
ambiente de controle, avaliação de risco, atividades de controle, informação e comunicação, monitoramento
compliance, ambiente de negócios, conformidade, informação e comunicação, atividades de controle
relatórios financeiros, informação e comunicação, clientes, ambiente de controle e monitoramento
Em um processo de análise de riscos em TI, uma avaliação da vulnerabilidade depende das avaliações
do risco e dos controles.
do ativo e dos controles.
do ativo e das ameaças.
das ameaças e das contramedidas.
dos controles e do risco residual.
Os resultados das últimas auditorias realizadas devem ser considerados na realização dos exames preliminares.
Considere a seguinte situação.
Na avaliação do controle interno, o auditor verificou que, para cada cheque preparado, existia um voucher em que o pagamento era autorizado, mediante a anexação dos respectivos documentos comprobatórios. As assinaturas nos cheques e nos voucherseram coincidentes e os documentos comprobatórios haviam sido inutilizados. Nessa situação, é correto concluir que os controles internos eram satisfatórios.A auditoria do controle interno deve ser registrada por meio de relatório, parecer, certificado ou nota. Acerca desse assunto, assinale a opção correta.
No certificado de auditoria citam-se, no parágrafo final, as irregularidades que afetam a gestão.
O certificado de auditoria, no caso de auditoria contábil, dispensa o número do registro do auditor no Conselho Regional de Contabilidade.
É por meio do registro das constatações que os resultados dos exames realizados pelo controle interno são levados ao conhecimento do TCU.
Os papéis de trabalho do auditor são documentos que não podem ser obtidos a partir de qualquer outra fonte além das informações contidas em seus próprios trabalhos de auditoria e fiscalização.
O parecer do dirigente do órgão do controle interno é peça documental que externaliza a avaliação conclusiva do controle interno e deve ser inserida, compulsoriamente, nos processos de tomada e prestação de contas.
Um sistema de controle interno de qualquer entidade deve dispor tanto de controles contábeis como administrativos específicos. Entre estes últimos pode-se mencionar
a segregação de funções entre os que têm acesso aos registros contábeis e os que podem custodiar ativos.
o controle físico sobre ativos.
os sistemas de conferências, aprovações e autorizações.
o controle de qualidade.
Por apresentar fatores que representam aumento de risco de fraude e(ou) erro, fatores específicos no ambiente de sistemas de informação computadorizados merecem especial atenção do auditor na avaliação crítica do sistema de controle interno.
A determinação do risco de auditoria independe da avaliação das políticas de pessoal e da segregação de funções.
No Brasil, as disposições constitucionais e legais conferem às entidades fiscalizadoras superiores poderes para examinar a economicidade, a eficiência e a eficácia da ação governamental, o que a INTOSAI denomina de auditoria de otimização de recursos, que se insere, juntamente com a auditoria de regularidade, no âmbito geral da fiscalização pública.
Segundo a orientação do TCU, na fase de planejamento, a equipe de auditoria deve construir uma visão geral do objeto a ser auditado. Entre as fontes de informação disponíveis, recomenda-se que notícias veiculadas pela mídia não sejam levadas em conta, a fim de se evitar a contaminação ou o direcionamento dos trabalhos, que devem caracterizar-se pela isenção e pela objetividade.
O auditor deve estar especialmente atento a condições ou eventos que representem aumento de risco de fraude ou erro, tais como os constatados na estrutura ou na atuação inadequada da administração da entidade, como, por exemplo, a baixa rotatividade de pessoal-chave das áreas financeira, contábil e de auditoria interna e a permanência por períodos prolongados de auditores e advogados.
Pela metodologia COSO (The Comitee of Sponsoring Organizations), ao avaliar o risco o auditor deve classificálo quanto à
probabilidade e ao nível de ocorrência.
freqüência de ocorrência e à relevância.
materialidade e à subjetividade.
área de ocorrência e à relevância.
natureza e à área de ocorrência.
Os auditores internos desempenham uma função essencial ao avaliar a eficácia do gerenciamento de riscos corporativos e ao recomendar melhorias. O alcance da auditoria interna deve incluir o gerenciamento de riscos e o sistema de controle.
Atividades de controle são tipos de atividades que, quando executadas a tempo e de maneira adequada, permitem a redução ou administração dos riscos. Quanto à detecção, as principais atividades de controle são: alçadas, autorizações, segregação de funções e normatização interna.
Na auditoria operacional realizada no âmbito de um órgão ou programa governamental, os critérios ou objetivos pelos quais eficiência e eficácia são medidas devem ser especificados pelos auditores e, não, pela administração, e os pareceres relativos a esses trabalhos não podem conter recomendações ou sugestões.