Questão 264049

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2011
• Provas: CESGRANRIO - 2011 - Petrobrás - Auditor Júnior
• Disciplina: Auditoria
• Assuntos: Controle Interno; Gestão de risco, controle e governança corporativa

O gerenciamento de riscos dentro da empresa é uma atividade fundamental que servirá de apoio para diversas outras atividades, como planejamento estratégico, auditoria interna, etc. Nesse contexto, durante uma auditoria, o auditor interno deve

• A. preparar toda a estrutura da gestão de riscos, realizando o mapeamento de todas as atividades chaves relacionadas ao processo auditado.
• B. justificar à alta administração da empresa os pontos levantados em consequência de falhas na gestão de riscos dos processos auditados.
• C. identificar o tipo de risco associado aos processos au- ditados, verificando se estão classificados adequada- mente quanto à sua natureza, evitando a ocorrência de duplicidade nos testes de auditoria.
• D. avaliar a aplicação de ferramentas de alta tecnologia que são eficazes para a realização da gestão dos riscos associados aos processos auditados.
• E. avaliar e monitorar os riscos dos processos auditados, verificando as consequências quando os objetivos não são atingidos e se os controles associados mitigam os riscos existentes.

Gabarito: E

Comentários

• RESPOSTA CORRETA: LETRA E
  
  A AUDITORIA INTERNA CONSISTE EM UM TRABALHO DE IDENTIFICAÇÃO DE RISCOS, AVALIAÇÃO DE CONTROLES INTERNOS E ATIVIDADES OPERACIONAIS RELEVANTES PARA AS ORGANIZAÇÕES NO  TOCANTE AO ATINGIMENTO DE OBJETIVOS ESTRATÉGICOS. O FOCO DOS TRABALHOS ESTÁ RELACIONADO COM A PREVENÇÃO, AO ATUAR NOS PROCESSOS E ATIVIDADES QUE VENHAM A TER UM MAIOR RISCO PARA A ORGANIZAÇÃO. O OBJETIVO NÃO É SOMENTE APONTAR DESVIOS, MAS A REALIZAÇÃODE UM TRABALHO QUE PROPORCIONE MELHORIA OPERACIONAL, ECONOMIA, EFICÁCIA, EFICIÊNCIA E ECONOMICIDADE NA UTILIZAÇÃO DOS RECURSOS DISPONÍVEIS. OU SEJA, O OBJETIVO DA AUDITORIA INTERNA É APOIAR A GESTÃO ORGANIZACIONAL COM O OBJETIVO DO ALCANCE DAS METAS.( WANDERLEY, CARLOS ALEXANDRE NASCIMENTO. AUDITORIA- TEORIA E QUESTÕES, PG.293)

• A alternativa "a" está incorreta, pois quem elabora a estrutura de gestão de riscos dos processos da empresa são os gerentes, diretores, etc. e não o auditor interno, o que não impede que o auditor interno utilize gestão de riscos e auditoria baseada em riscos para traçar seu planejamento de auditoria.

  A letra "b" também está errada, pois também são os gerentes, diretores, etc. os responsáveis por justificativas à alta administração de alguma falha na gestão de riscos.

  A classificação de risco dos processos não tem relação com a ocorrência ou não de duplicidade nos testes de auditoria. Além disso, a avaliação realizada pelo auditor interno é da gestão de riscos da empresa e não das ferramentas de alta tecnologia. Portanto, as opções "c" e "d" estão incorretas.

  Por fim, a alternativa "e" aborda exatamente a maneira como o auditor interno deve agir em relação aos riscos dos processos auditados, que é monitorar esses riscos, avaliando o controle interno e os resultados alcançados. Resposta: E

  Fonte: Prof. Rodrigo Fontenelle www.estrategiaconcursos.com.br