Questão FC260341
A NBC TA 330 (R1) trata da responsabilidade do auditor ao planejar e implementar respostas aos riscos de distorção relevante, identificados e avaliados por ele na auditoria de demo
Auditoria Independente
FGV · 2025
A NBC TA 330 (R1) trata da responsabilidade do auditor ao planejar e implementar respostas aos riscos de distorção relevante, identificados e avaliados por ele na auditoria de demonstrações contábeis.
Considerando o exposto nessa norma, para o auditor determinar se é apropriado usar evidência de auditoria da efetividade operacional dos controles obtida em auditorias anteriores e, caso afirmativo, a duração do período de tempo que pode decorrer antes de testar novamente o controle, o auditor deve considerar os seguintes itens, à exceção de um. Assinale-o.
- A efetividade dos outros componentes do sistema de controles internos da entidade, incluindo o ambiente de controle, o processo de monitoramento do sistema de controles internos pela entidade e o seu processo de avaliação de risco.
- Os riscos decorrentes das características dos controles manuais da entidade, não havendo necessidade de avaliar os controles automáticos.
- A efetividade dos controles gerais de tecnologia da informação.
- A efetividade do controle e sua aplicação pela entidade, incluindo a natureza e a extensão de desvios na aplicação do controle observados nas auditorias anteriores e se houve mudanças de pessoal que afetaram de forma significativa a aplicação do controle.
- Se a falta de alteração em um controle em particular oferece risco devido às mudanças de circunstâncias.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A alternativa afirma que basta considerar os riscos dos controles manual e que não há necessidade de avaliar controles automatizados. Isso está incorreto.
A NBC TA 330 exige que o auditor considere as características do controle, incluindo se é manual ou automatizado, ao decidir usar evidência de auditoria de auditorias anteriores e ao definir o intervalo antes de re-testar.
Controles automatizados implicam riscos distintos (erros de programa, mudanças de configuração, acessos indevidos) e geralmente exigem avaliação dos controles gerais de TI para sustentar confiança contínua.
Portanto, não se pode desprezar os controles automatizados; eles influenciam a natureza, extensão e periodicidade da evidência de auditoria necessária.
Conteúdo do catálogo FC Concursos · Atualizado em