No decurso de uma auditoria interna em uma instituição federal de educação, a área de auditoria teve acesso a documentos contendo dados pessoais sensíveis de estudantes, tais como histórico acadêmico, dados de renda e documentos de identificação pessoal. Os auditores também acessaram informações estratégicas da instituição, que incluem dados financeiros, planejamento de investimentos e convênios. Após a conclusão do trabalho, um dos auditores da equipe foi realocado para outra área da instituição. Esse auditor mantivera, em seu dispositivo pessoal de armazenamento, (laptop), cópias de relatórios e planilhas com essas informações confidenciais, “para consulta futura”. Posteriormente, esse dispositivo foi danificado e os dados se tornaram potencialmente acessíveis a terceiros.
À luz dos requisitos abordados nas Normas Globais de Auditoria Interna (The IIA, 2024), especificamente no item 5.2 – Proteção das Informações, a evidência de não conformidade diretamente violada pela atuação desse auditor interno é:

Uma equipe de auditoria foi designada para examinar a conformidade de 18.000 registros de concessões de benefícios realizadas por um órgão federal. Em decorrência do volume, não há possibilidade de a equipe revisar toda a população. A equipe precisa selecionar uma amostra probabilística que assegure que todos os elementos da população tenham probabilidade conhecida e diferente de zero de serem selecionados. Adicionalmente, a técnica utilizada para isso deve permitir a redução da variabilidade interna da amostra, dado que os benefícios têm características distintas quanto à natureza (assistenciais, previdenciários e indenizatórios) e quanto ao valor médio concedido.
Considerando as definições clássicas de amostragem em auditoria, a técnica probabilística mais apropriada para essa auditoria é a amostragem:

Uma autarquia estadual que atua na área de educação está implementando melhorias em seu sistema de governança. Porém, durante uma ação da unidade de auditoria interna da autarquia, os auditores constataram que, embora existam diretrizes formalizadas para contratação e gestão de fornecedores, decisões críticas continuam sendo tomadas por gestores intermediários, sem avaliação estruturada de riscos. Não foram encontradas evidências de que a administração da autarquia tenha definido claramente seu apetite a risco. Ao analisar o fluxo de aprovação de projetos recentes, os auditores identificaram também que nenhum processo formal foi utilizado para identificar eventos que possam comprometer o alcance dos objetivos institucionais.
À luz da Estrutura Integrada de Controle Interno (COSO I) e dos componentes definidos na estrutura, essa situação hipotética ilustra o comprometimento do princípio do(a):

A NBC TA 500 (R1) estabelece os conceitos e requisitos relacionados à evidência de auditoria, definindo os procedimentos que o auditor deve aplicar para obter evidência apropriada e suficiente. Com base nessa norma, analise as afirmativas a seguir sobre procedimentos de auditoria:
I. A confirmação externa consiste em obter resposta escrita de terceiro ao auditor, podendo ser relevante não apenas para saldos contábeis, mas também para confirmar termos de contratos ou transações.
II. A observação fornece evidência de auditoria sobre a execução de um processo ou controle apenas no momento em que é realizada, sendo limitada pelo fato de que o ato de observar pode alterar o comportamento observado.
III. A indagação consiste na busca de informações junto a pessoas com conhecimento, financeiro e não financeiro, dentro ou fora da entidade. A indagação é utilizada extensamente em toda a auditoria, e pode incluir desde indagações escritas formais até indagações orais informais. As evidências obtidas através deste meio se encerram em si, sendo consideradas provas absolutas que dispensam corroboração por outros meios de auditoria.

Está CORRETO o que se afirma em:

Sobre o Planejamento de Auditoria de Demonstrações Contábeis, e à luz das vigentes normas de auditoria, informe se é verdadeiro (V) ou falso (F) para o que se afirma a seguir.

(__) A descrição da natureza, época e extensão dos procedimentos planejados de avaliação de risco deve ser efetuada na etapa de desenvolvimento da estratégia global de auditoria.
(__) A definição da estratégia global de auditoria e do plano de auditoria são processos isolados e sequenciais, estando intimamente relacionados.
(__) Em decorrência de imprevistos, mudanças nas condições ou na evidência de auditoria obtida na aplicação de procedimentos de auditoria, o auditor pode ter que modificar a estratégia global e o plano de auditoria e, portanto, a natureza, a época e a extensão dos procedimentos adicionais de auditoria planejados, considerando a revisão dos riscos avaliados. Pode ser o caso de informação identificada pelo auditor que difere significativamente da informação disponível quando o auditor planejou os procedimentos de auditoria.

A sequência está CORRETA em:

O exercício do controle interno no âmbito municipal envolve a integração de procedimentos administrativos que asseguram a regularidade, a eficiência e a responsabilização dos gestores. Considerando a estrutura e as funções atribuídas a esse sistema, uma característica essencial de seu funcionamento consiste em

Sobre o uso de amostragem na execução de procedimentos de auditoria, de acordo com a NBC TA 530 – Amostragem em Auditoria, assinale a afirmativa correta.

Sobre eventos subsequentes, de acordo com a NBC TA 560 (R1) – Eventos Subsequentes, assinale a afirmativa INCORRETA.

Com relação ao que preconiza a Norma Brasileira de Contabilidade NBC TI 01 – Da Auditoria Interna, marque V para as afirmativas verdadeiras e F para as falsas.

( ) Os papéis de trabalho constituem documentos e registros dos fatos, informações e provas, obtidos no curso da auditoria, a fim de evidenciar os exames realizados e dar suporte à sua opinião, críticas, sugestões e recomendações.
( ) A auditoria interna deve ser documentada por meio de papéis de trabalho, elaborados em meio físico ou eletrônico, que devem ser organizados e arquivados de forma sistemática e racional.
( ) O termo “erro” aplica-se a ato intencional de omissão e/ou manipulação de transações e operações, adulteração de documentos, registros, relatórios, informações e demonstrações contábeis, tanto em termos físicos quanto monetários.
( ) A análise dos riscos da auditoria interna deve ser feita na fase de monitoramento dos trabalhos; estão relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos.

A sequência está correta em

Assinale a alternativa que apresenta, corretamente, o principal objetivo de uma auditoria de demonstrações contábeis, segundo as Normas Brasileiras de Contabilidade, aplicadas à Auditoria Independente, em especial a NBC TA 200 (R1).