IN SFC nº 3 CGU

Question 1

A atividade de auditoria interna governamental deve ser realizada de forma sistemática, disciplinada e baseada em risco, devendo ser estabelecidos, para cada trabalho, objetivos que estejam de acordo com o propósito da atividade de auditoria interna e contribuam para o alcance dos objetivos institucionais e estratégias das UAIG.

Answer 1

Errado.
70. A atividade de auditoria interna governamental deve ser realizada de forma sistemática, disciplinada e baseada em risco, devendo ser estabelecidos, para cada trabalho, objetivos que estejam de acordo com o propósito da atividade de auditoria interna e contribuam para o alcance dos objetivos institucionais e estratégias da Unidade Auditada.

Question 2

A atividade de auditoria interna deve avaliar o desenho, implantação e a eficácia dos objetivos, programas e atividades da Unidade Auditada relacionados à ética.

Answer 2

Certo.
72. A atividade de auditoria interna deve, ainda, avaliar o desenho, implantação e a eficácia dos objetivos, programas e atividades da Unidade Auditada relacionados à ética e se a governança de tecnologia da informação provê suporte às estratégias e objetivos da organização.

Question 3

A atividade de auditoria interna deve avaliar se a governança de tecnologia da informação provê suporte às estratégias e objetivos da organização.

Answer 3

Certo.
72. A atividade de auditoria interna deve, ainda, avaliar o desenho, implantação e a eficácia dos objetivos, programas e atividades da Unidade Auditada relacionados à ética e se a governança de tecnologia da informação provê suporte às estratégias e objetivos da organização.

Question 4

São objetivos de governança da Unidade Auditada promover a ética e os valores apropriados no âmbito da Unidade Auditada e assegurar o gerenciamento eficaz do desempenho organizacional e accountability.

Answer 4

71. A UAIG deve avaliar e, quando necessário, recomendar a adoção de medidas apropriadas para a melhoria do processo de governança da Unidade Auditada no cumprimento dos seguintes objetivos:
    a) promover a ética e os valores apropriados no âmbito da Unidade Auditada; b) assegurar o gerenciamento eficaz do desempenho organizacional e accountability;
    c) comunicar as informações relacionadas aos riscos e aos controles às áreas apropriadas da Unidade Auditada; e
    d) coordenar as atividades e a comunicação das informações entre o conselho, se houver, os auditores externos e internos e a Administração.

Question 5

O processo de gerenciamento dos riscos é responsabilidade da alta administração e da UAIG responsável pela Unidade Auditada.

Answer 5

Errado.
73. O processo de gerenciamento dos riscos é responsabilidade da alta administração e do conselho, se houver, e deve alcançar toda a organização, contemplando a identificação, a análise, a avaliação, o tratamento, o monitoramento e a comunicação dos riscos a que a Unidade Auditada está exposta.

Question 6

A UAIG poderá prestar serviços de consultoria com o propósito de auxiliar a Unidade Auditada na identificação de metodologias de gestão de riscos e de controles. No processo de consultoria, os auditores internos governamentais poderão participar efetivamente do gerenciamento dos riscos da Unidade Auditada.

Answer 6

Errado.
77. A UAIG poderá prestar serviços de consultoria com o propósito de auxiliar a Unidade Auditada na identificação de metodologias de gestão de riscos e de controles, todavia, os auditores internos governamentais não podem participar efetivamente do gerenciamento dos riscos, cuja responsabilidade é exclusiva da Unidade Auditada.

Question 7

A UAIG deve avaliar, em especial, as exposições da Unidade Auditada a riscos relacionados à governança, às atividades operacionais e aos sistemas de informação. Nessa avaliação, deve ser analisado se há comprometimento somente do alcance dos objetivos estratégicos, da confiabilidade e da integridade das informações e da eficácia e da eficiência das operações e programas.

Answer 7

Errado.

75. A UAIG deve avaliar, em especial, as exposições da Unidade Auditada a riscos relacionados à governança, às atividades operacionais e aos sistemas de informação. Nessa avaliação, deve ser analisado se há comprometimento:
    a) do alcance dos objetivos estratégicos; b) da confiabilidade e da integridade das informações; c) da eficácia e da eficiência das operações e programas; d) da salvaguarda de ativos; e
    e) da conformidade dos processos e estruturas com leis, normas e regulamentos internos e externos.

Question 8

A avaliação da adequação e eficácia dos controles internos implementados pela gestão em resposta aos riscos, inclusive no que se refere à governança, às operações e aos sistemas de informação da Unidade Auditada, deve contemplar:
a) o alcance dos objetivos estratégicos; b) a confiabilidade e integridade das informações; c) a eficácia e eficiência das operações e programas; d) a salvaguarda dos ativos; e e) a conformidade com leis, regulamentos, políticas e procedimentos internos e externos.

Answer 8

Certo.

80. A avaliação da adequação e eficácia dos controles internos implementados pela gestão em resposta aos riscos, inclusive no que se refere à governança, às operações e aos sistemas de informação da Unidade Auditada, deve contemplar:
    a) o alcance dos objetivos estratégicos; b) a confiabilidade e integridade das informações; c) a eficácia e eficiência das operações e programas; d) a salvaguarda dos ativos; e e) a conformidade com leis, regulamentos, políticas e procedimentos internos e externos.

Question 9

A avaliação dos controles internos deve considerar os seguintes componentes: ambiente de controle, avaliação de riscos, atividades de controle, competência funcional, informação e comunicação e atividades de monitoramento.

Answer 9

Errado.
82. A avaliação dos controles internos da gestão deve considerar os seguintes componentes: ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação e atividades de monitoramento.

Question 10

O Plano de Auditoria Interna é a etapa de identificação dos trabalhos a serem realizados prioritariamente pela UAIG em um determinado período de tempo. O PAI considera precipuamente os processos orçamentários, objetivos financeiros e metas programáticas constantes da LDO.

Answer 10

Errado.
84. A definição do Plano de Auditoria Interna é a etapa de identificação dos trabalhos a serem realizados prioritariamente pela UAIG em um determinado período de tempo. O planejamento deve considerar as estratégias, os objetivos, as prioridades, as metas da Unidade Auditada e os riscos a que seus processos estão sujeitos. O resultado é um plano de auditoria interna baseado em riscos.

Question 11

Para elaboração do Plano de Auditoria Interna, a UAIG deve realizar a prévia identificação de todo o universo auditável e considerar as expectativas da alta administração e demais partes interessadas.

Answer 11

Certo.
85. A UAIG deve realizar a prévia identificação de todo o universo auditável e considerar as expectativas da alta administração e demais partes interessadas em relação à atividade de auditoria interna para a elaboração do Plano de Auditoria Interna, bem como, a análise de riscos realizada pela Unidade Auditada por meio do seu processo de gerenciamento de riscos.

Question 12

O PAI deve ser sempre direcionado aos objetos de maior risco com base no depoimento da alta administração auditada.

Answer 12

Errado.

86. Caso a Unidade Auditada não tenha instituído um processo formal de gerenciamento de riscos, a UAIG deve se comunicar com a alta administração, de forma a coletar informações sobre suas expectativas e obter entendimento dos principais processos e dos riscos associados. Com base nessas informações, a UAIG deverá elaborar seu Plano de Auditoria Interna, priorizando os processos ou unidades organizacionais de maior risco.
87. O Plano de Auditoria Interna deve considerar a necessidade de rodízio de ênfase sobre os objetos auditáveis, evitando o acúmulo dos trabalhos de auditoria sobre um mesmo objeto, de forma a permitir que objetos considerados de menor risco também possam ser avaliados periodicamente.

Question 13

É correto afirmar que a UAIG deve estabelecer um canal permanente de comunicação com a alta administração para recebimento de denúncias da Unidade Auditada; deve considerar a incorporação de trabalhos de consultoria ao PAI; considerar o planejamento de auditoria um processo flexível e adaptável.

Answer 13

Errado.

90. As UAIG devem estabelecer canal permanente de comunicação com as áreas responsáveis pelo recebimento de denúncias da Unidade Auditada e de outras instâncias públicas que detenham essa atribuição, de forma a subsidiar a elaboração do planejamento e a realização dos trabalhos de auditoria interna.
91. Ao considerar a aceitação de trabalhos de consultoria e a sua incorporação ao Plano de Auditoria Interna, o Responsável pela UAIG deve avaliar se os resultados desses trabalhos contribuem para a melhoria aos processos de governança, de gerenciamento de riscos e de controles internos da Unidade Auditada.
92. O planejamento da UAIG deve ser flexível, considerando a possibilidade de mudanças no contexto organizacional da Unidade Auditada, a exemplo de alterações no planejamento estratégico, revisão dos objetivos, alterações significativas nas áreas de maior risco ou mesmo alterações de condições externas.

Question 14

A CGU, as Ciset e as unidades setoriais devem se manifestar sobre as propostas de Planos de Auditoria Interna recebidas e recomendar, quando necessário, a inclusão ou a exclusão de trabalhos específicos. A ausência de manifestação tempestiva não impede a adoção, por parte das Audin e das unidades setoriais, das providências necessárias à aprovação interna do planejamento.

Answer 14

Certo.
95. A CGU, as Ciset e as unidades setoriais devem se manifestar sobre as propostas de Planos de Auditoria Interna recebidas e recomendar, quando necessário, a inclusão ou a exclusão de trabalhos específicos. A ausência de manifestação tempestiva não impede a adoção, por parte das Audin e das unidades setoriais, das providências necessárias à aprovação interna do planejamento.

Question 15

O responsável pela UAIG deve coordenar as atividades da unidade com outras UAIG, preservando em sigilo as informações produzidas do âmbito das respectivas unidades de auditoria, exceto se requeridas pelo controle externo.

Answer 15

Errado.
102. O Responsável pela UAIG deve compartilhar informações e coordenar as atividades da unidade com outras instâncias prestadoras de serviços de avaliação e consultoria, tais como outras UAIG com competência concorrente e órgãos de controle externo ou de defesa do patrimônio público.

Question 16

Os recursos necessários ao cumprimento do PAI devem ter as seguintes características: suficiência, adequação, inovação e agregação.

Answer 16

Errado.

100. O Responsável pela UAIG deve zelar pela adequação e disponibilidade dos recursos necessários (humanos, financeiros e tecnológicos) para o cumprimento do Plano de Auditoria Interna. Para isso, os recursos devem ser:
     a) suficientes: em quantidade necessária para a execução dos trabalhos;
     b) apropriados: que reúnam as competências, habilidades e conhecimentos técnicos requeridos pela auditoria; e c) eficazmente aplicados: utilizados de forma a atingir os objetivos do trabalho.

Question 17

É dever do Responsável pela UAIG comunicar periodicamente o desempenho da atividade de auditoria interna governamental à alta administração e ao conselho.

Answer 17

Certo.

103. O Responsável pela UAIG deve comunicar periodicamente o desempenho da atividade de auditoria interna governamental à alta administração e ao conselho, se houver. As comunicações devem contemplar informações sobre:
     a) o propósito, a autoridade e a responsabilidade da UAIG; b) a comparação entre os trabalhos realizados e o planejamento aprovado;
     c) recomendações não atendidas que representem riscos aos processos de governança, de gerenciamento de riscos e de controles internos da Unidade Auditada; e
     d) a exposição a riscos significativos e deficiências existentes nos controles internos da Unidade Auditada.

Question 18

A autoridade e a responsabilidade da UAIG deve ser comunicada à unidade auditada.

Answer 18

Certo.

103. O Responsável pela UAIG deve comunicar periodicamente o desempenho da atividade de auditoria interna governamental à alta administração e ao conselho, se houver. As comunicações devem contemplar informações sobre:
     a) o propósito, a autoridade e a responsabilidade da UAIG; b) a comparação entre os trabalhos realizados e o planejamento aprovado;
     c) recomendações não atendidas que representem riscos aos processos de governança, de gerenciamento de riscos e de controles internos da Unidade Auditada; e
     d) a exposição a riscos significativos e deficiências existentes nos controles internos da Unidade Auditada.

Question 19

As comunicações da UAIG contemplam a informação de exposição a riscos significativos e deficiências existentes nos controles internos e também as recomendações não atendidas pela Unidade Auditada.

Answer 19

Certo.

103. O Responsável pela UAIG deve comunicar periodicamente o desempenho da atividade de auditoria interna governamental à alta administração e ao conselho, se houver. As comunicações devem contemplar informações sobre:
     a) o propósito, a autoridade e a responsabilidade da UAIG; b) a comparação entre os trabalhos realizados e o planejamento aprovado;
     c) recomendações não atendidas que representem riscos aos processos de governança, de gerenciamento de riscos e de controles internos da Unidade Auditada; e
     d) a exposição a riscos significativos e deficiências existentes nos controles internos da Unidade Auditada.

Question 20

A UAIG somente poderá declarar conformidade com os preceitos do Referencial Técnico instituído pela IN SFC nº 3 se os resultados das avaliações externas sustentarem esta afirmação.

Answer 20

Errado.
113. A UAIG somente poderá declarar conformidade com os preceitos deste Referencial Técnico e com normas internacionais que regulamentam a prática profissional de auditora interna se o PGMQ sustentar essa afirmação.

Question 21

Os casos de não conformidade com este Referencial Técnico que impactem o escopo geral ou a operação da atividade de auditoria interna devem ser comunicados pelo Responsável pela UAIG à alta administração, ao conselho, se houver, para que, diretamente, tomem as medidas necessárias ao saneamento das inconformidades relatadas.

Answer 21

Errado.
114. Os casos de não conformidade com este Referencial Técnico que impactem o escopo geral ou a operação da atividade de auditoria interna devem ser comunicados pelo Responsável pela UAIG à alta administração, ao conselho, se houver, e à respectiva unidade responsável pela supervisão técnica, para estabelecimento de ações destinadas ao saneamento das inconformidades relatadas.

Question 22

Os trabalhos de especialistas externos devem ser avaliados de acordo com os critérios de conformidade e de qualidade estabelecidos no PGMQ.

Answer 22

Certo.
115. Os trabalhos de especialistas externos devem ser avaliados de acordo com os critérios de conformidade e de qualidade estabelecidos no PGMQ, o que não dispensa o estabelecimento de critérios específicos para a aceitação e incorporação das conclusões emitidas por tais especialistas aos trabalhos da UAIG.

Question 23

A execução das atividades previstas no Plano de Auditoria Interna deve contemplar, em cada caso, as etapas de planejamento, execução, avaliação e controle.

Answer 23

Errado.
116. A execução das atividades previstas no Plano de Auditoria Interna deve contemplar, em cada caso, as etapas de planejamento, execução, comunicação dos resultados e monitoramento. O Responsável pela UAIG deve garantir, em todas as etapas dos trabalhos, a existência de adequada supervisão, com a finalidade de assegurar o atingimento dos objetivos do trabalho e a qualidade dos produtos.

Question 24

As atividades de auditoria interna serão executadas por auditores da própria UAIG, ou caso seja necessário para assegurar as competências coletivas da equipe para a realização do trabalho, com a participação de auditores externos dos Tribunais de Contas ou de especialistas contratados.

Answer 24

Errado.
117. As atividades de auditoria interna serão executadas por auditores da própria UAIG, ou caso seja necessário para assegurar as competências coletivas da equipe para a realização do trabalho, com a participação de auditores governamentais externos à UAIG.

Question 25

As equipes de auditoria interna devem ser compostas por auditores internos governamentais munidos de proficiência e competência individual e coletiva necessária à realização da auditoria.

Answer 25

Errado.
118. O Responsável pela UAIG deve designar, para cada trabalho, equipe composta por auditores internos governamentais que possuam, coletivamente, a proficiência necessária para realizar a auditoria com êxito.

Question 26

Constitui aspecto relevante para o planejamento de auditoria a oportunidade de realização do trabalho em face da existência de dados e informações confiáveis, a disponibilidade de auditores com conhecimentos e habilidades específicas e a inexistência de impedimentos para a execução.

Answer 26

Certo.
120. d) a oportunidade de realização do trabalho em face da existência de dados e informações confiáveis, a disponibilidade de auditores com conhecimentos e habilidades específicas e a inexistência de impedimentos para a execução.

Question 27

Os recursos apropriados e suficientes para cumprir os objetivos do trabalho de auditoria são definidos com base em critérios como a avaliação da natureza e da complexidade de cada trabalho, os riscos e o grau de confiança depositado pelo auditor nas medidas tomadas pela administração para mitigá-los e as restrições de tempo e de recursos disponíveis.

Answer 27

Certo.
121. Devem ser determinados os recursos apropriados e suficientes para cumprir os objetivos do trabalho de auditoria, tendo por base uma avaliação da natureza e da complexidade de cada trabalho, os riscos e o grau de confiança depositado pelo auditor nas medidas tomadas pela administração para mitigá-los, as restrições de tempo e de recursos disponíveis, bem como a eventual necessidade de recursos externos, neste último quando requeridos conhecimentos e competências adicionais não disponíveis na UAIG.

Question 28

A análise preliminar do objeto da auditoria inclui conhecer propósito, funcionamento e principais riscos da unidade auditada. Os objetivos dos trabalhos, os exames a serem realizados e os recursos necessários para a realização da auditoria serão definidos com base nestas informações.

Answer 28

Certo.
126. Os auditores internos devem coletar e analisar dados e informações sobre a Unidade Auditada, com o intuito de obter conhecimento suficiente sobre seu propósito, funcionamento, principais riscos e medidas tomadas pela administração para mitigá-los, de forma a estabelecer os objetivos dos trabalhos, os exames a serem realizados e os recursos necessários para a realização da auditoria.

Question 29

Constituem fontes de informação passíveis de serem consideradas na análise preliminar, entre outros, legislação, regimento interno, sistemas informatizados, notícias veiculadas na mídia, denúncias e representações devidamente fundamentadas, ações judiciais em andamento e decisões transitadas em julgado.

Answer 29

Errado.
127. Constituem fontes de informação passíveis de serem consideradas na análise preliminar, entre outros, interação com os gestores e especialistas, legislação, regimento interno, sistemas informatizados, registros e informações operacionais e financeiras, manuais operacionais, reportes do gerenciamento de riscos, resultados de auditorias anteriores, notícias veiculadas na mídia, denúncias e representações e ações judiciais eventualmente existentes.

Question 30

Para os serviços de consultoria, os objetivos dos trabalhos devem abordar os processos de governança, de gerenciamento de riscos e de controles internos na extensão e devem ser consistentes com valores, estratégias e objetivos da administração pública federal.

Answer 30

Errado.
133. Para os serviços de consultoria, os objetivos dos trabalhos devem abordar os processos de governança, de gerenciamento de riscos e de controles internos na extensão previamente acordada e devem ser consistentes com valores, estratégias e objetivos da Unidade Auditada.

Question 31

Para cada trabalho de auditoria a ser realizado, os objetivos devem ser específicos, com propósito, abrangência e extensão dos exames bem definidos e delimitados.

Answer 31

Certo.
128. Para cada trabalho de auditoria a ser realizado, devem ser estabelecidos objetivos específicos, a fim de delimitar o propósito, a abrangência, a extensão dos exames.

Question 32

Nos trabalhos de avaliação, os auditores internos devem assegurar que o escopo do trabalho seja suficiente para alcançar os objetivos previamente acordados com a Unidade Auditada.

Answer 32

Errado.

136. Nos trabalhos de avaliação, devem ser incluídas no escopo considerações sobre sistemas, registros, pessoal e propriedades físicas relevantes, inclusive se estiverem sob o controle de terceiros.
137. Nos trabalhos de consultoria, os auditores internos devem assegurar que o escopo do trabalho seja suficiente para alcançar os objetivos previamente acordados, zelando para que eventuais alterações ou restrições quanto ao escopo sejam apropriadamente discutidas e acordadas com a Unidade Auditada.

Question 33

Nos trabalhos de avaliação, devem ser incluídas no escopo considerações sobre sistemas, registros, pessoal e propriedades físicas relevantes, inclusive se estiverem sob o controle de terceiros.

Answer 33

Certo.

136. Nos trabalhos de avaliação, devem ser incluídas no escopo considerações sobre sistemas, registros, pessoal e propriedades físicas relevantes, inclusive se estiverem sob o controle de terceiros.
137. Nos trabalhos de consultoria, os auditores internos devem assegurar que o escopo do trabalho seja suficiente para alcançar os objetivos previamente acordados, zelando para que eventuais alterações ou restrições quanto ao escopo sejam apropriadamente discutidas e acordadas com a Unidade Auditada.

Question 34

Para a execução adequada dos trabalhos, os auditores internos governamentais devem ter livre acesso a todas as dependências da Unidade Auditada, assim como a seus servidores ou empregados, informações, processos, bancos de dados e sistemas.

Answer 34

Certo.
144. Para a execução adequada dos trabalhos, os auditores internos governamentais devem ter livre acesso a todas as dependências da Unidade Auditada, assim como a seus servidores ou empregados, informações, processos, bancos de dados e sistemas. Eventuais limitações de acesso devem ser comunicadas, de imediato e por escrito, à alta administração ou ao conselho, se houver, com solicitação de adoção das providências necessárias à continuidade dos trabalhos de auditoria.

Question 35

Para a execução adequada dos trabalhos, os auditores internos governamentais devem ter livre acesso a todas as dependências da Unidade Auditada, assim como a seus servidores ou empregados, informações, processos, bancos de dados e sistemas. Eventuais limitações de acesso ao auditor interno governamental devem ser comunicadas, de imediato e por escrito, à UAIG responsável pelo trabalho de auditoria, se houver, com solicitação de adoção das providências necessárias à continuidade dos trabalhos de auditoria.

Answer 35

Errado.
144. Para a execução adequada dos trabalhos, os auditores internos governamentais devem ter livre acesso a todas as dependências da Unidade Auditada, assim como a seus servidores ou empregados, informações, processos, bancos de dados e sistemas. Eventuais limitações de acesso devem ser comunicadas, de imediato e por escrito, à alta administração ou ao conselho, se houver, com solicitação de adoção das providências necessárias à continuidade dos trabalhos de auditoria.

Question 36

O desenvolvimento dos trabalhos de auditoria contempla as etapas de execução dos testes de auditoria, análise e avaliação.

Answer 36

Errado.
142. O desenvolvimento dos trabalhos contempla as etapas de execução dos testes de auditoria, análise e avaliação e documentação, que devem ser apropriadamente supervisionadas com a finalidade de cumprir os objetivos do trabalho de auditoria.

Question 37

O escopo do trabalho de avaliação é diferente do escopo do trabalho de consultoria. Diversamente dos trabalhos de consultoria, no trabalho de avaliação, devem ser incluídas no escopo considerações sobre sistemas, registros, pessoal e propriedades físicas relevantes, inclusive se estiverem sob o controle de terceiros.

Answer 37

Certo.

136. Nos trabalhos de avaliação, devem ser incluídas no escopo considerações sobre sistemas, registros, pessoal e propriedades físicas relevantes, inclusive se estiverem sob o controle de terceiros.
137. Nos trabalhos de consultoria, os auditores internos devem assegurar que o escopo do trabalho seja suficiente para alcançar os objetivos previamente acordados, zelando para que eventuais alterações ou restrições quanto ao escopo sejam apropriadamente discutidas e acordadas com a Unidade Auditada.

Question 38

Durante a realização dos trabalhos de consultoria, os auditores internos devem analisar os processos de governança, de governabilidade, de gerenciamento de processos operacionais e riscos e de controles internos de forma consistente com os objetivos do trabalho, mantendo-se atentos à existência de pontos significativos que devam ser considerados e comunicados à alta administração e ao conselho, se houver.

Answer 38

Errado.
147. Durante a realização dos trabalhos de consultoria, os auditores internos devem analisar os processos de governança, de gerenciamento de riscos e de controles internos de forma consistente com os objetivos do trabalho, mantendo-se atentos à existência de pontos significativos que devam ser considerados e comunicados à alta administração e ao conselho, se houver.

Question 39

A revisão dos papéis de trabalho deve ser realizada com a finalidade de assegurar exclusivamente que o trabalho foi desenvolvido com consistência técnica e que seguiu o planejamento estipulado.

Answer 39

Errado.
151. Os papéis de trabalho devem ser organizados de forma a permitir a identificação dos responsáveis por sua elaboração e revisão. A revisão dos papéis de trabalho deve ser realizada com a finalidade de assegurar que o trabalho foi desenvolvido com consistência técnica, que seguiu o planejamento estipulado e que as conclusões e os resultados da auditoria estão adequadamente documentados.

Question 40

A política de armazenamento de papéis de trabalho não exige que o armazenamento dos papéis de trabalho seja realizado em meio digital.

Answer 40

Certo.
152. Cabe ao Responsável pela UAIG definir procedimentos relativos à estrutura e à organização, bem como, a política de armazenamento de papéis de trabalho, preferencialmente em meio digital.

Question 41

154. As políticas de concessão de acesso aos papéis de trabalho devem indicar necessariamente as partes internas ou externas à UAIG que podem ter acesso aos registros e como eventuais solicitações de acesso devem ser tratadas e ainda ser submetidas à apreciação da assessoria jurídica e à aprovação da alta administração do órgão ou entidade ao qual a UAIG está vinculada.

Answer 41

Certo.

154. As políticas de concessão de acesso aos papéis de trabalho devem: a) indicar as partes internas ou externas à UAIG que podem ter acesso aos registros e como eventuais solicitações de acesso devem ser tratadas;
     b) considerar a necessidade de manutenção do sigilo das informações, de acordo com os preceitos legais; e
     c) ser submetidas à apreciação da assessoria jurídica e à aprovação da alta administração do órgão ou entidade ao qual a UAIG está vinculada.

Question 42

A supervisão dos trabalhos de auditoria interna devem garantir somente a consistência dos julgamentos profissionais e a qualidade dos produtos da auditoria.

Answer 42

Errado.
155. Os trabalhos de auditoria interna devem ser adequadamente supervisionados, de forma a assegurar o alcance dos objetivos, a consistência dos julgamentos profissionais significativos realizados no decorrer do trabalho e a qualidade dos produtos da auditoria.

Question 43

O Responsável pela UAIG tem a responsabilidade geral pela supervisão dos trabalhos, a qual poderá ser delegada a quaisquer integrantes do quadro funcional da UAIG.

Answer 43

Errado.
156. O Responsável pela UAIG tem a responsabilidade geral pela supervisão dos trabalhos, a qual poderá ser delegada, sem prejuízo de sua responsabilidade, a integrantes do quadro funcional da UAIG com conhecimentos técnicos e experiência suficientes.

Question 44

A supervisão do trabalho de auditoria não deve incluir garantias de cumprimento do programa de trabalho e da proficiência da equipe.

Answer 44

Errado.

157. A supervisão deve ser exercida durante todo o trabalho, desde o planejamento até o monitoramento das recomendações emitidas, e deve incluir:
     a) a garantia da proficiência da equipe;
     b) o fornecimento de instruções apropriadas à equipe durante o planejamento do trabalho de auditoria e a aprovação do programa de trabalho;
     c) a garantia de que o programa de trabalho aprovado seja cumprido e que eventuais alterações sejam devidamente autorizadas;
     d) a confirmação de que os papéis de trabalho suportam adequadamente as observações, as conclusões e as recomendações do trabalho;
     e) a segurança de que as comunicações do trabalho sejam precisas, objetivas, claras, concisas, construtivas, completas e tempestivas; e f) a segurança de que os objetivos do trabalho de auditoria sejam alcançados.

Question 45

A supervisão do trabalho de auditoria deve incluir a confirmação de que os papéis de trabalho suportam adequadamente as observações, as conclusões e as recomendações do trabalho e a segurança de que as comunicações do trabalho sejam precisas, objetivas, claras, completas e tempestivas.

Answer 45

Errado.

157. A supervisão deve ser exercida durante todo o trabalho, desde o planejamento até o monitoramento das recomendações emitidas, e deve incluir:
     a) a garantia da proficiência da equipe;
     b) o fornecimento de instruções apropriadas à equipe durante o planejamento do trabalho de auditoria e a aprovação do programa de trabalho;
     c) a garantia de que o programa de trabalho aprovado seja cumprido e que eventuais alterações sejam devidamente autorizadas;
     d) a confirmação de que os papéis de trabalho suportam adequadamente as observações, as conclusões e as recomendações do trabalho;
     e) a segurança de que as comunicações do trabalho sejam precisas, objetivas, claras, concisas, construtivas, completas e tempestivas; e f) a segurança de que os objetivos do trabalho de auditoria sejam alcançados.

Question 46

Os resultados dos trabalhos de auditoria devem ser comunicados necessariamente a alta administração da Unidade Auditada.

Answer 46

Certo.
161. A comunicação dos resultados dos trabalhos de auditoria deve ter como destinatária principal a alta administração da Unidade Auditada, sem prejuízo do endereçamento de comunicações às demais partes interessadas, como os órgãos de controle externo e a sociedade.

Question 47

A alta administração da Unidade Auditada, os órgãos de controle externo e a sociedade constituem-se destinatários principais da comunicação dos resultados dos trabalhos de auditoria.

Answer 47

Errado.
161. A comunicação dos resultados dos trabalhos de auditoria deve ter como destinatária principal a alta administração da Unidade Auditada, sem prejuízo do endereçamento de comunicações às demais partes interessadas, como os órgãos de controle externo e a sociedade.

Question 48

A comunicação do trabalho representa o posicionamento da UAIG relativamente à unidade auditada.

Answer 48

Letra C.
162. A comunicação do trabalho representa o posicionamento da UAIG formado com base nas análises realizadas pela equipe de auditoria, as informações e esclarecimentos prestados pela gestão e as possíveis soluções discutidas com a Unidade Auditada.

Question 49

A comunicação de resultado dos trabalhos de avaliação tem por objetivo apresentar a opinião e/ou conclusões dos auditores internos além de outras considerações. Selecione aquela que não identifica corretamente um elemento de comunicação de resultado dos trabalhos de avaliação.

a) considerar as expectativas e demais manifestações apresentadas no decurso dos trabalhos pela alta administração, pelo conselho, se houver e por outras partes interessadas;
b) estar suportada por informação suficiente, confiável, relevante e útil;
c) comunicar as conclusões sobre o desempenho da Unidade Auditada quanto aos aspectos avaliados, podendo manifestar-se pela aprovação, aprovação com ressalvas ou pela desaprovação do objeto de auditoria; e
d) apresentar recomendações que agreguem valor à Unidade Auditada e que, precipuamente, tratem as causas das falhas eventualmente identificadas.

Answer 49

164. A comunicação de resultado dos trabalhos de avaliação tem por objetivo apresentar a opinião e/ou conclusões dos auditores internos e deve:
     a) considerar as expectativas e demais manifestações apresentadas no decurso dos trabalhos pela alta administração, pelo conselho, se houver e por outras partes interessadas;
     b) estar suportada por informação suficiente, confiável, relevante e útil;
     c) comunicar as conclusões sobre o desempenho da Unidade Auditada quanto aos aspectos avaliados, sendo este satisfatório ou insatisfatório; e
     d) apresentar recomendações que agreguem valor à Unidade Auditada e que, precipuamente, tratem as causas das falhas eventualmente identificadas.

Question 50

As comunicações sobre os trabalhos de consultoria restringem-se aos resultados dos trabalhos que podem variar na forma e no conteúdo, conforme a natureza do trabalho e as necessidades da Unidade Auditada.

Answer 50

Errado.
165. As comunicações sobre o andamento e os resultados dos trabalhos de consultoria podem variar na forma e no conteúdo, conforme a natureza do trabalho e as necessidades da Unidade Auditada.

Question 51

A comunicação final dos resultados dos trabalhos das UAIG deve ser publicada na Internet, como instrumento de accountability da gestão pública e de observância ao princípio da publicidade consignado na Constituição Federal.

Answer 51

Certo.
168. A comunicação final dos resultados dos trabalhos das UAIG deve ser publicada na Internet, como instrumento de accountability da gestão pública e de observância ao princípio da publicidade consignado na Constituição Federal, excetuando-se os trabalhos realizados por Audin que atuam em órgãos ou entidades que desempenham atividades econômicas, comerciais ou regulatórias.

Question 52

A comunicação final dos resultados dos trabalhos das UAIG e dos trabalhos realizados por Audin que atuam em órgãos ou entidades que desempenham atividades econômicas, comerciais ou regulatórias deve ser publicada na Internet, como instrumento de accountability da gestão pública.

Answer 52

Errado.
168. A comunicação final dos resultados dos trabalhos das UAIG deve ser publicada na Internet, como instrumento de accountability da gestão pública e de observância ao princípio da publicidade consignado na Constituição Federal, excetuando-se os trabalhos realizados por Audin que atuam em órgãos ou entidades que desempenham atividades econômicas, comerciais ou regulatórias.

Question 53

O responsável pela UAIG tem a liberdade de abordar os processos de governança, de gerenciamento de riscos e de controles internos da gestão da Unidade Auditada de uma forma ampla, considerando a organização como um todo, a partir da emissão de uma opinião geral.

Answer 53

Certo.
172. O responsável pela UAIG pode abordar os processos de governança, de gerenciamento de riscos e de controles internos da gestão da Unidade Auditada de uma forma ampla, considerando a organização como um todo, a partir da emissão de uma opinião geral.

Question 54

A opinião geral dever ser emitida com base em um conjunto suficiente de trabalhos individuais de auditoria realizados durante um intervalo específico de tempo e deve estar respaldada em evidência de auditoria suficiente e apropriada. Somente quando a opinião geral for não favorável, devem ser expostas as razões para tal.

Answer 54

Certo.
173. A opinião geral dever ser emitida com base em um conjunto suficiente de trabalhos individuais de auditoria realizados durante um intervalo específico de tempo e deve estar respaldada em evidência de auditoria suficiente e apropriada. Quando a opinião geral for não favorável, devem ser expostas as razões para tal.

Question 55

Não inclui a comunicação de uma opinião geral:

a) o escopo, incluindo o objeto de auditoria, métodos e critérios utilizados para avaliação, e suas limitações;
b) uma consideração sobre os diversos trabalhos de auditoria individuais relacionados, incluindo aqueles realizados por outros provedores de avaliação; c) um resumo das informações que suportam a opinião;
d) os riscos, a estrutura de controle ou outros critérios utilizados como base para a opinião geral; e e) a opinião geral alcançada.

Answer 55

Letra A.

175. A comunicação de uma opinião geral deve incluir: a) o escopo, incluindo o período de tempo a que se refere a opinião, e suas limitações;
     b) uma consideração sobre os diversos trabalhos de auditoria individuais relacionados, incluindo aqueles realizados por outros provedores de avaliação; c) um resumo das informações que suportam a opinião;
     d) os riscos, a estrutura de controle ou outros critérios utilizados como base para a opinião geral; e e) a opinião geral alcançada.

Question 56

É responsabilidade da alta administração da Unidade Auditada zelar pela adequada implementação das recomendações emitidas pela UAIG. A unidade auditada não pode se recusar à implementação destas recomendações.

Answer 56

Errado.
176. É responsabilidade da alta administração da Unidade Auditada zelar pela adequada implementação das recomendações emitidas pela UAIG, cabendo-lhe aceitar formalmente o risco associado caso decida por não realizar nenhuma ação.

Question 57

A intensidade do processo de monitoramento deve ser definida com base nos riscos envolvidos, na complexidade do objeto da recomendação e no grau de maturidade da Unidade Auditada.

Answer 57

Certo.

177. A implementação das recomendações comunicadas à Unidade Auditada deve ser permanentemente monitorada pela UAIG, devendo essa atividade ser prevista no Plano de Auditoria Interna.
178. A intensidade do processo de monitoramento deve ser definida com base nos riscos envolvidos, na complexidade do objeto da recomendação e no grau de maturidade da Unidade Auditada.

Question 58

As recomendações emitidas nos trabalhos de auditoria e de consultoria devem ser acompanhadas de forma dinâmica e dependente do instrumento de comunicação que as originou, podendo ser alteradas ou canceladas durante a fase de monitoramento em decorrência de alterações no objeto da recomendação ou no contexto da Unidade Auditada.

Answer 58

Errado.
179. As recomendações emitidas nos trabalhos de auditoria devem ser acompanhadas de forma dinâmica e independente do instrumento de comunicação que as originou, podendo ser alteradas ou canceladas durante a fase de monitoramento em decorrência de alterações no objeto da recomendação ou no contexto da Unidade Auditada. No caso de recomendações provenientes de trabalhos de consultoria, deve ser considerada a forma de monitoramento definida com a Unidade Auditada no planejamento dos trabalhos.

Question 59

Accountability e obrigação dos agentes e das organizações que gerenciam recursos públicos de assumir integralmente as responsabilidades por suas decisões e pela prestação de contas de sua atuação de forma voluntária ou involuntária, inclusive sobre as consequências de sua atuação comissiva.

Answer 59

Errado.
Accountability: Obrigação dos agentes e das organizações que gerenciam recursos públicos de assumir integralmente as responsabilidades por suas decisões e pela prestação de contas de sua atuação de forma voluntária, inclusive sobre as consequências de seus atos e omissões.

Question 60

São componentes dos controles internos enumerado ostensivamente o ambiente de controle, a avaliação de riscos, as atividades de controle, a informação e comunicação e as atividades de monitoramento.

Answer 60

Certo.
Componentes dos controles internos: Consideram-se como componentes dos controles internos: a) o ambiente de controle - conjunto de normas, processos e estruturas que fornecem a base para a condução do controle interno da organização; b) avaliação de riscos - processo dinâmico e iterativo que visa a identificar, a analisar e a avaliar os riscos relevantes que possam comprometer a integridade da Unidade Auditada e o alcance das metas e dos objetivos institucionais; c) atividades de controle - conjunto de ações estabelecidas por meio de políticas e de procedimentos, que auxiliam a Unidade Auditada a mitigar os riscos que possam comprometer o alcance dos objetivos e a salvaguarda de seus ativos; d) informação e comunicação - processo de obtenção e validação da consistência de informações sobre as atividades de controle interno e de compartilhamento que permite a compreensão da Unidade Auditada sobre as responsabilidades e a importância dos controles internos; e e) atividades de monitoramento - conjunto de ações destinadas a acompanhar e a avaliar a eficácia dos controles internos.