O item a seguir apresenta uma situação hipotética seguida de uma assertiva a ser julgada acerca dos processos de controles internos no que se refere a ambiente de controle, avaliação e gerenciamento dos riscos, atividades de controle, informação e comunicação, monitoramento.

Por se preocupar com o gerenciamento dos riscos corporativos, a organização Saber & Desenvolver realiza, por meio da sua unidade de controles internos, um acompanhamento contínuo dos procedimentos executados. Para ter mais clareza quanto à adoção de medidas corretivas, a organização também conta com a avaliação de uma empresa independente. Nessa situação, a organização Saber & Desenvolver adota procedimentos não recomendáveis, pois unidades distintas, interna e externa, realizam o mesmo trabalho de monitoramento.

O item a seguir apresenta uma situação hipotética seguida de uma assertiva a ser julgada acerca dos processos de controles internos no que se refere a ambiente de controle, avaliação e gerenciamento dos riscos, atividades de controle, informação e comunicação, monitoramento.

Everton, presidente de determinada organização, divulgou a existência de graves problemas sobre a gestão de risco. Ao relatar o resultado do seu diagnóstico, ele destacou, entre os problemas constatados, a baixa visão sobre os riscos a que a organização está exposta, a precária definição do apetite a risco suportado pela organização e o compartilhamento de responsabilidades sobre riscos entre diversos setores, quando o correto, segundo ele, seria que essas informações ficassem restritas à diretoria de risco. Nessa situação, o presidente apresentou um diagnóstico assertivo sobre o gerenciamento de riscos.

Julgue o próximo item, acerca dos conceitos básicos de governança corporativa.

A existência de uma auditoria interna fortalecida e capaz de avaliar os riscos organizacionais, os mecanismos de controles internos e a própria governança favorece uma adequada governança.

Acerca de estrutura, mapeamento e eficácia dos controles, bem como de avaliação de riscos e monitoramento de ações necessárias à consecução dos objetivos de controle interno, julgue o item que se segue.

A estrutura de controles internos deve contemplar as formas de apuração do resultado e da eficiência dos mecanismos adotados, os quais podem ser evidenciados por questionários, descrições e fluxogramas. A documentação que apresenta maior grau de confiabilidade de êxito dos resultados alcançados consiste no questionário, devido à tecnicidade de sua elaboração e ao trazer questões essenciais de cada setor e possibilitar que os respondentes tragam anotações que oportunizem ao analista ou auditor contundência para detecção de desvios ou falhas.

Acerca de estrutura, mapeamento e eficácia dos controles, bem como de avaliação de riscos e monitoramento de ações necessárias à consecução dos objetivos de controle interno, julgue o item que se segue.

Considere que uma empresa terceirize sua folha de pagamento fora de suas instalações. Considere, ainda, que, apensado ao processo para avaliar a eficácia dos controles internos necessários ao levantamento de suas demonstrações financeiras (Internal Control Over Financial Reporting - ICOFR), haja um documento em que se determine que as atividades da terceirizada integrem o sistema de informação da empresa. Nesse caso, para cumprir os ditames da SOX (Lei Sarbanes-Oxley), e sem prejuízo a outros testes de controles, a empresa poderá anexar aos seus controles internos cópia do relatório do auditor independente da prestadora de serviços contratada, no qual serão contemplados alcance, consistência e efetividade dos controles internos relacionados ao processamento dastransações daquela empresa testados no período observado. Ainda, esse relatório, considerada sua revisão, poderá ser do tipo I ou do tipo II, de inteiro teor do SAS 70 (Statement on Auditing Standards do American Institute of Certified Public Accountants- AICPA).

No que se refere o plano de organização, métodos e medidas adotados pelas entidades para proteger seus ativos, garantir retorno sustentável e verificar exatidão e fidelidade dos atos no seguimento das políticas administrativas, julgue o próximo item.

No controle interno das entidades, adotam-se procedimentos sistemáticos (ferramentas de compliance) para coibir atos negligentes dos agentes que oportunizem erros, fraudes e roubos.

Com relação aos procedimentos de auditoria, o teste que visa a obtenção de evidências quanto à suficiência, exatidão e validação dos dados produzidos pelos sistemas contábil e administrativo da entidade é denominado corretamente de teste

Sobre os princípios éticos, considere:

I - manter distanciamento profissional e uma atitude alerta e questionadora ao avaliar a suficiência e adequação da evidência obtida ao longo da auditoria. Também significa manter a mente aberta e receptiva a todos os pontos de vista e argumentos.

II - o auditor pode valer-se de informações anteriormente produzidas pelos profissionais do Sistema Nacional de Auditoria, não necessitando reconfirmá-las ou retestá-las, pois foram obtidas com as mesmas técnicas e a observação das mesmas normas no âmbito do Sistema. Ao utilizar informações produzidas fora do SNA, o auditor deve obter evidência da competência e independência dos outros auditores ou especialistas e da qualidade do trabalho que realizaram.

III- o auditor é obrigado a utilizar os dados e as informações que obteve no desempenho de sua função somente na execução dos serviços que lhes foram confiados. Salvo determinação legal ou autorização expressa da alta administração, nenhum documento, dado ou informação poderá ser fornecido ou revelado a terceiros, nem deles poderá utilizar-se o auditor, direta ou indiretamente, em proveito pessoal ou de terceiros.

IV - manter-se livre de influências ideológicas, partidárias ou situações que possam enviesar o julgamento. Significa também manter-se afastado da influência do auditado e/ou interesses de terceiros que possam afetar seu julgamento.

Assinale a alternativa que conceitue corretamente os princípios éticos acima descritos.