O documento Enterprise Risk Management - Integrating with Strategy and Performance, publicado pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO), busca aperfeiçoar os esclarecimentos acerca da relevância da gestão de riscos no planejamento estratégico e na sua incorporação em toda a estrutura da organização.
Nesse contexto, um exemplo de ação conduzida por uma entidade alinhada ao componente de Governança e Cultura tratado no referido documento é o(a):

As Normas Internacionais para o exercício profissional da Auditoria Interna, propostas pelo Institute of Internal Auditors (IIA), tratam especificamente de normas de atributos e de desempenho, que constituem referência para todos os serviços de auditoria interna. Por sua vez, as normas de implantação proveem os requerimentos aplicáveis às atividades de avaliação e de consultoria.
Nesse contexto, suponha que o gestor de uma entidade pública fez uma solicitação específica para a instância de auditoria interna, requisitando assessoria para um plano de reorganização da estrutura da entidade, visando à obtenção de maior eficiência nos processos e na execução de projetos.
O serviço solicitado à instância de auditoria interna:

A adoção de modelos avançados de gestão tem sido fortemente incentivada no âmbito das entidades públicas, a exemplo do Modelo das Três Linhas, desenvolvido pelo Institute of Internal Auditors (IIA). Esse modelo tem como objetivo auxiliar as organizações a identificar estruturas e processos que melhor auxiliam no atingimento dos objetivos e facilitam uma forte governança e gerenciamento de riscos.
Nesse modelo, papéis focados em objetivos específicos do gerenciamento de riscos, a exemplo de conformidade com leis, regulamentos, comportamento ético aceitável e avaliação da qualidade, podem ser associados a(à):

A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.

Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integridade dos dados, não pode confiar exclusivamente na segurança da tecnologia blockchain, devendo realizar testes adicionais sobre os controles de acesso e as políticas de segurança da empresa.

A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.

Durante a auditoria de uma empresa que possui um programa de compliance robusto, o auditor, ao avaliar os riscos de fraude, pode reduzir significativamente a extensão dos testes substantivos, sob a alegação de que o programa de compliance minimiza a probabilidade de ocorrência de fraudes.

No que se refere à perícia contábil judicial e extrajudicial, julgue o item que se segue.

Na elaboração de laudo decorrente de perícia contábil, o perito deve, além de apresentar suas conclusões de forma objetiva e aprofundada, detalhar os procedimentos realizados e as evidências encontradas ao longo de seus trabalhos.

Acerca do relatório de auditoria, julgue o item subsequente.

Um auditor, ao constatar a recusa da administração em fornecer acesso a documentos comprobatórios de um conjunto de transações, poderá emitir relatório de auditoria com abstenção de opinião, mesmo que tenha obtido evidências suficientes e apropriadas por meio de outros procedimentos.

Acerca do relatório de auditoria, julgue o item subsequente.

Ao identificar que uma empresa omitiu a divulgação de um passivo contingente decorrente de uma ação judicial, o auditor poderá emitir um relatório de auditoria sem ressalvas, desde que a administração da empresa apresente parecer jurídico favorável atestando a remota probabilidade de perda.

Acerca do relatório de auditoria, julgue o item subsequente.

Caso identifique que a administração de uma empresa realizou uma mudança significativa nos princípios contábeis utilizados, o auditor poderá emitir um relatório de auditoria sem ressalva, desde que a mudança tenha sido devidamente divulgada nas notas explicativas e esteja de acordo com as normas contábeis aplicáveis.

Em cada item a seguir é apresentada uma situação hipotética seguida de uma assertiva a ser julgada a respeito dos procedimentos de auditoria independente e suas especificidades.

Suponha que, durante a auditoria de determinado fundo de investimento, um auditor independente tenha-se deparado com instrumentos financeiros de grande complexidade. Nesse caso, o auditor poderá delegar integralmente a avaliação do valor justo dos ativos a um especialista contratado pela administração da organização, sem necessidade de realizar procedimentos adicionais de auditoria.