A administração central de uma entidade, em reunião com a instância de auditoria interna, reportou algumas inconsistências no andamento do programa de gestão em desempenho, implantado há um ano. A entidade estabeleceu regras e critérios para adesão ao programa e criou um relatório padronizado para acompanhamento semestral das metas pactuadas. Embora os relatórios periódicos indicassem cumprimento integral das metas, os gestores informaram que não estavam sendo atendidos em todas as atividades e demandas em seus respectivos setores.

O auditor-chefe recomendou a realização de um trabalho de auditoria nos relatórios emitidos pelas equipes de trabalho que aderiram ao programa. Foi definido que o trabalho de auditoria inicialmente teria como base a documentação relativa à adesão ao programa e os relatórios periódicos apresentados, com análises desenvolvidas a partir de critérios definidos pelo auditor, que poderia solicitar informações e documentos adicionais.

A auditoria recomendada deve ser conduzida sob o formato de um(a):

Uma equipe de auditores estava atuando na etapa inicial de um trabalho de auditoria em postos de atendimento de uma autarquia pública da área de análise de solicitações de benefícios assistenciais e previdenciários. A equipe de auditoria aplicou, em todos os postos de atendimento, um questionário padronizado de avalição de controle interno, desenvolvido e validado em trabalhos anteriores.

Os questionários preenchidos no âmbito do trabalho de auditoria:

No planejamento de um trabalho de auditoria, havia a previsão de análise de registros de acessos durante seis meses a um serviço subsidiado a usuários de um determinado perfil, mas também acessível a outros usuários sem direito ao subsídio. A equipe de auditoria precisa acessar algumas credenciais de usuários que estão registradas no sistema para verificar a ocorrência de acessos indevidos, com danos ao erário.

Um procedimento de auditoria aplicável a essa finalidade é:

Durante um trabalho de auditoria em uma entidade pública, ao analisar a conta de fornecedores a pagar, o auditor constatou que uma fatura da competência de novembro de 20x3, referente a consumo de energia elétrica, foi registrada somente no mês de fevereiro de 20x4, quando do seu efetivo pagamento.

Em decorrência dessa constatação:

Em sua prática, o auditor deve adotar procedimentos que reduzam o risco de auditoria a um nível aceitavelmente baixo nas circunstâncias da auditoria. O risco de autoria é dado em função dos componentes ou dimensões de risco.

Um desses componentes é o risco inerente, que:

O Modelo das Três Linhas, concebido pelo Institute of Internal Auditors (IIA) para contribuir com as estruturas organizacionais na perspectiva das estratégias de gestão de riscos, define que a instância de auditoria interna tem papéis relacionados a:

O Modelo de Três Linhas foi desenvolvido pelo Institute of Internal Auditors (IIA) para contribuir com as organizações na identificação de estruturas e processos que melhor auxiliam no atingimento dos objetivos e no fortalecimento da governança e gerenciamento de riscos. O modelo define papéis e responsabilidades associados às instâncias da estrutura organizacional no âmbito do processo de gestão de riscos para salvaguarda da estratégia organizacional.

De acordo com o referido modelo, os papéis de primeira linha:

Entidades investem recursos na implantação de gerenciamento de riscos quando entendem a sua relevância para que os objetivos estratégicos da organização sejam atingidos. Nesse contexto, as normas emitidas pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO) definem categorias de objetivo que concorrem para a estratégia organizacional.

Objetivos que envolvem a utilização eficaz e eficiente dos recursos em uma organização se situam na categoria:

Os auditores têm ciência de que o trabalho de auditoria deve ser zelosamente documentado, de modo a assegurar a sua revisão e a manutenção das evidências obtidas. Essa documentação inclui informações relevantes para dar suporte às conclusões e aos resultados da auditoria.

As orientações para elaboração e guarda da documentação de auditoria incluem a recomendação de que:

Em um restaurante universitário, que tem preço subsidiado para estudantes e preço integral para funcionários, o controle de acesso se dá por checagem de cadastro, por meio da digitação do CPF do usuário em computadores disponíveis na entrada. Foi detectado que não há checagem que assegure que é o próprio titular do CPF que acessa o local; além disso, quando o sistema de acesso fica inoperante, o controle é feito manualmente em listagens impressas. Esse cenário sinaliza fragilidades no controle de acesso e riscos de uso irregular de subsídios.

O procedimento de auditoria adequado para constatação do cenário narrado é: