Com relação à amostragem em auditoria, tomando como base a NBC TA 530, analise as afirmativas a seguir.

I. Ao considerar as características de uma população para testes de controles, o auditor faz uma avaliação da taxa de desvio esperada, com base no seu entendimento dos controles relevantes ou no exame de pequena quantidade de itens da população. Essa avaliação é feita para estabelecer a amostra de auditoria e determinar o tamanho dessa amostra.
II. Ao definir uma amostra, o auditor determina a distorção tolerável para avaliar o risco de que o conjunto de distorções individualmente irrelevantes pode fazer para que as demonstrações contábeis apresentem distorções relevantes e forneçam margem para possíveis distorções não detectadas. A distorção tolerável deve ter o mesmo valor da materialidade na execução da auditoria.
III. A amostragem de auditoria permite que o auditor obtenha e avalie a evidência de auditoria em relação a algumas características dos itens selecionados, de modo a concluir, ou ajudar a concluir sobre a população da qual a amostra é retirada. A amostragem em auditoria pode ser aplicada usando tanto a abordagem de amostragem não estatística como a estatística.

Estão corretas as afirmativas

Com relação à responsabilidade do auditor em comunicar apropriadamente, aos responsáveis pela governança e à administração, as deficiências de controle interno que foram identificadas na auditoria das demonstrações contábeis, tomando como base os preceitos da NBC TA 265, assinale com V as afirmativas verdadeiras e com F as falsas.

(   ) Ao determinar se foram identificadas uma ou mais deficiências de controle interno, o auditor deve comunicar os fatos relevantes das suas observações ao nível adequado da administração, mas não pode discutir as circunstâncias porque deve se manter imparcial.
(   ) O nível da administração com o qual é apropriado discutir as observações é aquele que está familiarizado com a área de controle interno relacionada e que tem autoridade para tomar as medidas corretivas para quaisquer deficiências de controle interno identificadas.
(   ) A importância de uma deficiência ou de uma combinação de deficiências de controle interno não depende apenas do fato de a distorção ter realmente ocorrido, mas, também, da probabilidade de que a distorção poderia ocorrer e a possível magnitude da distorção.
(   ) Ao avaliar os riscos de distorção relevante, o auditor considera o sistema de controle interno para planejar os procedimentos de auditoria que são apropriados às circunstâncias, bem como para fins de embasar e expressar uma opinião sobre a eficácia desse sistema.

Assinale a sequência correta.

A Norma Brasileira de Contabilidade NBC TI 01 – da Auditoria Interna trata da atividade e dos procedimentos de auditoria interna.
Com relação à auditoria interna, assinale a alternativa correta.

No que se refere a riscos e compliance e à gestão de riscos em tecnologia da informação (TI), julgue o item seguinte.
As ações relacionadas a compliance devem estar fundamentadas em critérios éticos refletidos no código de conduta da organização.

No que se refere a riscos e compliance e à gestão de riscos em tecnologia da informação (TI), julgue o item seguinte.
O comitê de auditoria deve dar suporte ao conselho de administração na supervisão da estrutura e das atividades de gerenciamento de riscos.

No que se refere a riscos e compliance e à gestão de riscos em tecnologia da informação (TI), julgue o item seguinte.
A área de gestão de riscos na governança de TI deve ter um entendimento claro dos limites de aceitação de exposição de riscos da empresa.

No que se refere a riscos e compliance e à gestão de riscos em tecnologia da informação (TI), julgue o item seguinte.
Compete ao comitê de gestão de riscos aprovar políticas específicas que estabeleçam os limites aceitáveis para a exposição de riscos da organização.

No que se refere a riscos e compliance e à gestão de riscos em tecnologia da informação (TI), julgue o item seguinte.
Os gestores de TI são responsáveis pela decisão a respeito da implantação de um sistema de governança de TI.

No que se refere a riscos e compliance e à gestão de riscos em tecnologia da informação (TI), julgue o item seguinte.
Existe risco de agenciamento quando, por exemplo, o administrador de uma organização tem o poder de alocar recursos da empresa e produzir informações relacionadas às suas decisões.

O conselho de administração de determinada organização, ao aprovar a implantação de um sistema de governança, resolveu pela instalação de um comitê de auditoria em detrimento da constituição de um conselho fiscal, e decidiu pela contratação de uma empresa terceirizada para atuar como auditoria interna.

A partir desse cenário hipotético, julgue o item a seguir.

Ainda que exista um comitê de auditoria, é recomendável a contratação de um auditor independente a fim de avaliar os controles internos utilizados pela administração para a elaboração de demonstrativos financeiros.