O item a seguir apresenta uma situação hipotética seguida de uma assertiva a ser julgada acerca dos processos de controles internos no que se refere a ambiente de controle, avaliação e gerenciamento dos riscos, atividades de controle, informação e comunicação, monitoramento.

A empresa de auditoria Conferir e Confirmar constatou que, em determinada organização que auditava, o gerente de negócios era o responsável por fazer a negociação dos prêmios e realizar a aprovação e a autorização das vendas dos seguros, os quais, posteriormente, eram enviados ao setor contábil para as devidas verificações e autenticações. Considerando-se essas informações, é correto afirmar que as atividades de controle estão adequadas no que se refere à segregação de funções.

O item a seguir apresenta uma situação hipotética seguida de uma assertiva a ser julgada acerca dos processos de controles internos no que se refere a ambiente de controle, avaliação e gerenciamento dos riscos, atividades de controle, informação e comunicação, monitoramento.

Cosme é um gestor de risco que tem grande preocupação com a capacitação dos empregados sobre termas de riscos, em especial sobre a conscientização em relação aos riscos corporativos. Dessas informações depreende-se que a atitude de Cosme favorece o fortalecimento da imagem institucional e a inibição de prejuízos financeiros, pois seu foco está centrado no desenvolvimento de um adequado ambiente interno.

O item a seguir apresenta uma situação hipotética seguida de uma assertiva a ser julgada acerca dos processos de controles internos no que se refere a ambiente de controle, avaliação e gerenciamento dos riscos, atividades de controle, informação e comunicação, monitoramento.

Por se preocupar com o gerenciamento dos riscos corporativos, a organização Saber & Desenvolver realiza, por meio da sua unidade de controles internos, um acompanhamento contínuo dos procedimentos executados. Para ter mais clareza quanto à adoção de medidas corretivas, a organização também conta com a avaliação de uma empresa independente. Nessa situação, a organização Saber & Desenvolver adota procedimentos não recomendáveis, pois unidades distintas, interna e externa, realizam o mesmo trabalho de monitoramento.

O item a seguir apresenta uma situação hipotética seguida de uma assertiva a ser julgada acerca dos processos de controles internos no que se refere a ambiente de controle, avaliação e gerenciamento dos riscos, atividades de controle, informação e comunicação, monitoramento.

Everton, presidente de determinada organização, divulgou a existência de graves problemas sobre a gestão de risco. Ao relatar o resultado do seu diagnóstico, ele destacou, entre os problemas constatados, a baixa visão sobre os riscos a que a organização está exposta, a precária definição do apetite a risco suportado pela organização e o compartilhamento de responsabilidades sobre riscos entre diversos setores, quando o correto, segundo ele, seria que essas informações ficassem restritas à diretoria de risco. Nessa situação, o presidente apresentou um diagnóstico assertivo sobre o gerenciamento de riscos.

Julgue o próximo item, acerca dos conceitos básicos de governança corporativa.

A existência de uma auditoria interna fortalecida e capaz de avaliar os riscos organizacionais, os mecanismos de controles internos e a própria governança favorece uma adequada governança.

Acerca de estrutura, mapeamento e eficácia dos controles, bem como de avaliação de riscos e monitoramento de ações necessárias à consecução dos objetivos de controle interno, julgue o item que se segue.

A estrutura de controles internos deve contemplar as formas de apuração do resultado e da eficiência dos mecanismos adotados, os quais podem ser evidenciados por questionários, descrições e fluxogramas. A documentação que apresenta maior grau de confiabilidade de êxito dos resultados alcançados consiste no questionário, devido à tecnicidade de sua elaboração e ao trazer questões essenciais de cada setor e possibilitar que os respondentes tragam anotações que oportunizem ao analista ou auditor contundência para detecção de desvios ou falhas.

Acerca de estrutura, mapeamento e eficácia dos controles, bem como de avaliação de riscos e monitoramento de ações necessárias à consecução dos objetivos de controle interno, julgue o item que se segue.

Considere que uma empresa terceirize sua folha de pagamento fora de suas instalações. Considere, ainda, que, apensado ao processo para avaliar a eficácia dos controles internos necessários ao levantamento de suas demonstrações financeiras (Internal Control Over Financial Reporting - ICOFR), haja um documento em que se determine que as atividades da terceirizada integrem o sistema de informação da empresa. Nesse caso, para cumprir os ditames da SOX (Lei Sarbanes-Oxley), e sem prejuízo a outros testes de controles, a empresa poderá anexar aos seus controles internos cópia do relatório do auditor independente da prestadora de serviços contratada, no qual serão contemplados alcance, consistência e efetividade dos controles internos relacionados ao processamento dastransações daquela empresa testados no período observado. Ainda, esse relatório, considerada sua revisão, poderá ser do tipo I ou do tipo II, de inteiro teor do SAS 70 (Statement on Auditing Standards do American Institute of Certified Public Accountants- AICPA).

No que se refere o plano de organização, métodos e medidas adotados pelas entidades para proteger seus ativos, garantir retorno sustentável e verificar exatidão e fidelidade dos atos no seguimento das políticas administrativas, julgue o próximo item.

No controle interno das entidades, adotam-se procedimentos sistemáticos (ferramentas de compliance) para coibir atos negligentes dos agentes que oportunizem erros, fraudes e roubos.

Com relação aos procedimentos de auditoria, o teste que visa a obtenção de evidências quanto à suficiência, exatidão e validação dos dados produzidos pelos sistemas contábil e administrativo da entidade é denominado corretamente de teste