Buscando se alinhar com as melhores práticas de governança e gestão de riscos corporativos, determinado Tribunal de Justiça instituiu programa estruturado voltado ao fortalecimento dos controles internos e à proteção dos objetivos estratégicos da instituição. Em determinada etapa desse programa, o grupo responsável identificou os eventos com potencial de comprometer o alcance das metas institucionais, estimou a probabilidade de ocorrência e o impacto de cada risco identificado e estabeleceu ordem de prioridade para tratamento, considerando o nível de exposição aceitável pela alta direção do Tribunal.

Com base no modelo COSO ERM, a etapa descrita corresponde ao componente

Preencha as lacunas com a alternativa CORRETA:
A evidência de auditoria obtida pelo auditor como resposta escrita de terceiro ao auditor, em forma escrita, eletrônica ou em outra mídia é obtida através de _____________. Já o exame de registros ou documentos, internos ou externos, em papel, em forma eletrônica ou em outras mídias, ou o exame físico de ativo, recebe o nome de _____________.

Acerca de atendimento técnico estratégico, julgue o item a seguir.

Com o advento das ferramentas de inteligência artificial generativa e LLMs (Large Language Models), as respostas emitidas pela TIC para subsidiar as manifestações de órgãos de controle externo podem ser geradas e enviadas ao solicitante em fluxo 100% autônomo e sem validação humana, uma vez que a precisão dos algoritmos atuais transfere a responsabilidade jurídica do teor do texto para o fornecedor do modelo de IA.

Considerando os tipos e os níveis de processos organizacionais, julgue o item subsecutivo.

A classificação entre processos estratégicos, táticos e operacionais auxilia as auditorias ao delimitar competências e identificar riscos conforme o nível decisório envolvido.

Julgue o item que se segue, relativo às normas de controle interno estabelecidas pelo COSO e na ISO 31.000.

A ISO 31.000 estabelece modelo normativo obrigatório de certificação internacional para sistemas de gestão de riscos, impondo requisitos vinculantes exclusivamente às organizações do setor financeiro.

A respeito de órgãos de regulação e fiscalização, julgue o item a seguir.

O TCU exerce o controle externo sobre as entidades de previdência complementar vinculadas à administração pública federal, especialmente no que se refere à utilização de recursos públicos, à governança e à atuação dos patrocinadores federais, sem substituir a competência técnica da PREVIC.

Considerando o cenário atual da governança corporativa e sua relação com a auditoria integral, julgue o item subsequente.

Na resposta aos riscos de distorção relevante decorrente de fraude, a utilização de procedimentos uniformes ao longo dos trabalhos favorece a consistência metodológica da auditoria e reduz a necessidade de alterações na natureza, época e extensão dos testes.

Considerando o cenário atual da governança corporativa e sua relação com a auditoria integral, julgue o item subsequente.

Nos procedimentos de avaliação de riscos, a obtenção de informações junto à administração pode fornecer evidência de auditoria suficiente para dispensar a realização de procedimentos analíticos e de observação e inspeção.

Em relação aos tipos e classificações da auditoria, ao seu objeto e a seus objetivos, bem como à natureza e às fases do processo de auditoria, julgue o item seguinte.

Na auditoria interna governamental, a avaliação dos controles internos atém-se aos aspectos financeiros e orçamentários, não se estendendo aos processos de auditoria financeira, como governança e gestão de riscos.

Julgue o item a seguir, acerca de noções de governança corporativa, bem como conceitos, aplicação e papel da auditoria.

A governança corporativa em instituições públicas envolve os relacionamentos entre acionistas, diretoria e conselho de administração, sem abranger órgãos de controle, como os de auditoria interna e externa.