Questão FC456738
O responsável por uma Unidade de Auditoria Interna Governamental (UAIG) sabe que deve elaborar um Plano de Auditoria Interna baseado em riscos. Ocorre que a unidade auditada não in
Controle Interno Governamental
FGV · 2022
O responsável por uma Unidade de Auditoria Interna Governamental (UAIG) sabe que deve elaborar um Plano de Auditoria Interna baseado em riscos. Ocorre que a unidade auditada não instituiu um processo formal de gerenciamento de riscos, mas demandou à UAIG a realização de um trabalho de consultoria com o objetivo de auxiliar na implantação desse processo. A UAIG coletou, junto à alta administração, informações sobre suas expectativas e entendimentos a respeito dos principais processos e dos riscos associados.
O responsável pela UAIG deve:
- inserir no Plano de Auditoria Interna o trabalho de consultoria demandado e, com base nos resultados desse trabalho, selecionar objetos de auditoria que apresentem maior risco;
- inserir no Plano de Auditoria Interna os processos de maior materialidade e recusar o pedido de realização de trabalho de consultoria, por se tratar de processo cuja implantação cabe ao gestor;
- inserir no Plano de Auditoria Interna os objetos de maior risco, com base nas informações disponíveis, além de avaliar a viabilidade de incorporar o trabalho de consultoria no mesmo Plano
- informar ao órgão central do Sistema de Controle Interno que a elaboração do Plano de Auditoria Interna será adiada até a conclusão da consultoria para implantação do processo de gerenciamento de riscos;
- promover o mapeamento dos principais processos, de modo a selecionar os objetos de maior risco para inclusão no Plano de Auditoria Interna, além de aguardar autorização do órgão setorial de controle interno para realização do trabalho de consultoria.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A opção indicada determina que a UAIG deve elaborar o Plano de Auditoria Interna priorizando os objetos de maior risco com base nas informações disponíveis junto à alta administração, quando não existe um processo formal de gerenciamento de riscos na unidade auditada.
Isso significa que a UAIG usa o entendimento obtido sobre processos e ameaças para selecionar prioridades de auditoria, garantindo que o plano seja baseado em riscos mesmo na ausência de matriz formal de riscos.
Além disso, a UAIG deve avaliar a viabilidade de incorporar o pedido de trabalho de consultoria para apoiar a implantação do gerenciamento de riscos no próprio Plano. Essa avaliação considera benefícios, riscos de independência e contribuição para a governança e controles.
Se a consultoria for incorporada, seus resultados poderão aprimorar futuras avaliações e permitir o ajuste do planejamento conforme o contexto organizacional evolua.
Conteúdo do catálogo FC Concursos · Atualizado em