Questão FC260711
Segundo a NBC TA 402/2009, o objetivo do auditor da usuária, quando ela utiliza serviços de organização prestadora de serviços, é entender a natureza e a importância do serviço pre
Auditoria Independente
CESGRANRIO · 2023
Segundo a NBC TA 402/2009, o objetivo do auditor da usuária, quando ela utiliza serviços de organização prestadora de serviços, é entender a natureza e a importância do serviço prestado, para efeitos do seu controle interno, o que permite a esse auditor avaliar os riscos de distorção relevante e planejar os procedimentos de auditoria que respondam a esses riscos.
No item 8 dessa norma, há definições para fins das normas de auditoria, dentre elas, a que segue:
“controles que a organização prestadora de serviços assume que serão implementados pelas entidades usuárias, por ocasião do projeto de seu serviço, e que, caso seja necessário para alcançar os objetivos de controle, são identificados na descrição do sistema da entidade usuária”
O trecho acima corresponde à definição, na NBC TA 402/2009, de
- Auditor da organização prestadora de serviços.
- Auditor da usuária.
- Controles complementares da entidade usuária.
- Relatório sobre a descrição, desenho e efetividade operacional de controles em uma organização prestadora de serviços.
- Sistema da organização da prestadora de serviços.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A definição refere-se a Controles complementares da entidade usuária: são os controles que a organização prestadora de serviços presume que serão implementados pelas entidades usuárias quando projeta seu serviço, e que, se necessários para atingir os objetivos de controle, constam na descrição do sistema.
Na prática, esses controles não pertencem à prestadora, mas são requisitos que a usuária deve adotar para que o conjunto de controles alcance sua finalidade.
Para o auditor da usuária, identificar e avaliar esses controles é essencial: ele deve verificar se estão definidos na descrição do sistema, se a usuária os implementou e se são eficazes, para avaliar riscos de distorção relevante e planejar procedimentos de auditoria.
Se estiverem ausentes ou insuficientes, o auditor ajusta a avaliação de risco e amplia testes para obter evidência adequada.
Conteúdo do catálogo FC Concursos · Atualizado em