Considerando exclusivamente a ISSAI 100, que trata dos Princípios Fundamentais de Auditoria do Setor Público, assinale a afirmativa INCORRETA.

Considerando a importância da auditoria interna para a melhoria da governança na gestão pública municipal, analise as afirmativas a seguir.

I. Os papéis de trabalho constituem documentos e registros dos fatos, informações e provas, obtidos no curso da auditoria interna, a fim de evidenciar os exames realizados e dar suporte à sua opinião, críticas, sugestões e recomendações.

II. O planejamento do trabalho da auditoria interna compreende os exames preliminares das áreas, atividades, produtos e processos, para definir a amplitude e a época do trabalho a ser realizado, de acordo com as diretrizes estabelecidas pela administração da entidade.

III. Os procedimentos da auditoria interna constituem exames e investigações, incluindo testes de observância e testes substantivos, que permitem ao auditor interno obter subsídios suficientes para fundamentar suas conclusões e recomendações à administração da entidade.

Está correto o que se afirma em

Em relação aos princípios básicos e fundamentos do processo de auditoria, é correto afirmar:

A deficiência ou a combinação de deficiências de controles internos que, no julgamento profissional do auditor, é de importância suficiente para merecer a atenção dos responsáveis pela governança, é denominada tecnicamente de

Com relação ao planejamento de trabalhos de auditoria, assinale a alternativa correta.

O conceito de risco do negócio, do processo ou da atividade, independente dos controles internos administrativos adotados, ou seja, aquele que a entidade não tem controle que possa mitigá-lo, é denominado de risco

O Processo que permeia toda a organização, colocado em prática pela alta administração da entidade, pelos gestores e demais colaboradores, aplicado no estabelecimento da estratégia e projetado para identificar possíveis eventos que possam afetar a instituição e para gerenciar riscos de modo a mantê-los dentro do seu apetite de risco, com vistas a fornecer segurança razoável quanto ao alcance dos objetivos da entidade, está relacionado com a gestão de riscos corporativos.

Trata-se de um conceito de acordo com o (a):