Questões de Concurso sobre Avaliação de riscos

O planejamento adequado organiza e gerencia o trabalho de forma eficaz, e a avaliação do risco inerente — que considera a suscetibilidade das afirmações a distorções relevantes antes dos controles — deve orientar a natureza, a época e a extensão dos procedimentos a serem aplicados nos contratos de pavimentação.

O planejamento adequado contribui para que as áreas importantes recebam atenção apropriada e os problemas potenciais sejam identificados tempestivamente; contudo, o alto risco inerente nos processos de medição dispensa a avaliação do risco de controle, pois ambos compõem o mesmo componente do risco de auditoria.

Uma vez concluído o planejamento e definida a estratégia global de auditoria, a equipe da Controladoria não pode revisá-la, ainda que durante a execução identifique novos indícios de irregularidade nos contratos de obras da secretaria.

O alto risco inerente identificado nos contratos de pavimentação reduz o risco de detecção aceitável, permitindo que o auditor restrinja os procedimentos substantivos às amostras de maior valor financeiro, onde a probabilidade de distorção é mais elevada.

Certo

Errado

F, F, V, V.

V, F, V, V.

F, V, V, F.

V, V, F, V.

V, V, V, F.

A seleção dos trabalhos de auditoria deve ocorrer exclusivamente a partir da avaliação de riscos realizada pela própria UAIG.

O Plano Anual de Auditoria Interna deve contemplar apenas trabalhos obrigatórios e ações de capacitação dos auditores.

A definição dos fatores de risco somente pode ocorrer após a execução dos trabalhos individuais.

A maturidade da gestão de riscos é irrelevante para a definição do Plano Anual de Auditoria.

A seleção dos trabalhos pode decorrer tanto da avaliação de riscos da Unidade Auditada quanto da avaliação promovida pela própria UAIG.

Certo

Errado

Certo

Errado

indagações, procedimentos analíticos, observação e inspeção.

conciliações contábeis, auditoria retrospectiva e entrevistas com usuários externos.

testes substantivos, confirmação externa e revisão detalhada de documentos.

revisão dos demonstrativos financeiros, testes de controles internos e avaliação do ambiente de controle.

planejamento de amostragens, testes detalhados de transações e inspeção de documentos confidenciais.

Certo

Errado

Fatores de riscos.

Materialidade e criticidade.

Avaliação de riscos realizada pela UAIG.

Mapeamento de riscos realizada pela UAIG.

Avaliação de riscos realizada pela Unidade Auditada.

A aplicação da FMEA permite priorizar riscos com base em seu impacto e na probabilidade de ocorrência, ajudando a definir ações corretivas.

A FMEA é utilizada exclusivamente para avaliar riscos financeiros, não sendo adequada para riscos operacionais e de processos.

A FMEA considera apenas os riscos internos da organização, sem avaliar fatores externos que possam impactar as operações.

A FMEA deve ser aplicada apenas após a ocorrência de falhas, pois sua principal função é corrigir problemas existentes.

A Matriz de Riscos e Controles se propõe a ser um instrumento de gestão de riscos da área avaliada.

O risco inerente é aquele ao qual o objetivo estaria sujeito num cenário hipotético, no qual os controles existentes para mitigar os riscos são desconsiderados.

O nível de risco inerente é calculado em função da probabilidade do risco ocorrer e do impacto potencial que sua ocorrência poderia acarretar.

O risco residual é apurado após uma avaliação preliminar dos controles internos que atuam diretamente sobre os riscos.

Na análise de riscos não devem ser considerados os controles existentes de modo a se conhecer o risco em sua inteireza.

Ações de controle são as medidas que modificam (ou pretendem modificar) o nível do risco, podendo ser qualquer processo, política, dispositivo, prática ou outras ações que tenham essa finalidade.

Risco pode ser definido como um evento que ao acontecer pode gerar efeitos nos objetivos, sendo definido apenas em função de seu impacto.

O fator redutor de nível de risco é utilizado em função da potência das medidas que serão propostas em função dos riscos identificados.

É papel da auditoria interna implementar respostas a riscos em nome da administração.

1, 2, 3;

3, 2, 1;

2, 3, 1;

1, 3, 2;

3, 1, 2.

Identificação dos riscos e suas causas.

Redução do orçamento destinado ao gerenciamento de riscos.

Delegação do gerenciamento de riscos para os níveis mais baixos da organização.

Eliminação dos relatórios de risco para evitar preocupações desnecessárias.

Focar exclusivamente nos riscos financeiros, ignorando os operacionais.

Avaliação de riscos, comunicação com partes interessadas e monitoramento de riscos;

Estabelecimento do contexto, identificação de riscos e comunicação com partes interessadas;

Análise de riscos, mitigação de riscos e controle de riscos;

Identificação de riscos, análise de riscos e resposta aos riscos;

Identificação de riscos, análise de riscos e avaliação de riscos.

Certo

Errado

O auditor deve reduzir o risco de auditoria a um nível aceitavelmente baixo, dadas as circunstâncias da auditoria, se o objetivo é fornecer uma asseguração limitada.

Determinar a materialidade é uma questão de julgamento profissional e depende da interpretação do auditor acerca das necessidades dos usuários.

O auditor executa procedimentos para reduzir o risco de chegar a conclusões inadequadas, reconhecendo que as limitações inerentes a todas as auditorias significam que uma auditoria pode fornecer absoluta certeza da condição objeto.

A materialidade é considerada em termos de valor ou de outros aspectos quantitativos, excluindo-se os elementos de natureza qualitativa.

Operacionalmente, o planejamento de uma auditoria deve definir o escopo, os objetivos e a abordagem da auditoria e deve ser responsivo a mudanças significativas nas circunstâncias e condições.

Avaliação de riscos.

Monitoramento.

Controle.

Estruturação dos processos.

Certo

Errado

Certo

Errado