Auditoria Baseada em Risco - Etapa II - Atividade 1 1_

Prévia do material em texto

Iniciado em quarta-feira, 19 jun 2024, 08:00
Estado Finalizada
Concluída em quarta-feira, 19 jun 2024, 09:00
Tempo
empregado
1 hora
Notas 55,67/100,00
Avaliar 27,83 de um máximo de 50,00(55,67%)
Questão 1
Correto
Atingiu 3,00 de 3,00
A significância dos riscos de distorção relevante no nível das atividades ou transações não é o único critério a ser considerado pelo
auditor no processo decisório sobre o que integra ou não o escopo do trabalho de auditoria.  
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! Embora a significância dos riscos de distorção relevante no nível das atividades ou transações seja a principal base para
definir os objetivos de auditoria no nível específico, realmente esse não é o único critério que o auditor considera no processo
decisório sobre o que integra ou não o trabalho de auditoria. Outros aspectos são levados em conta ao se definir o escopo de uma
auditoria, incluindo a relevância, a materialidade, o interesse dos usuários e até a viabilidade de abordar as questões de auditoria (ECA,
2013).
A resposta correta é 'Verdadeiro'.

Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
1 of 13 19/06/2024, 09:01
https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722#
https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722#
https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722#
Questão 2
Correto
Atingiu 3,00 de 3,00
Questão 3
Correto
Atingiu 3,00 de 3,00
Controle interno é um processo conduzido pela estrutura de governança, administração e outros profissionais da entidade,
desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e
conformidade. Apesar de consistir em tarefas e atividades contínuas, é classificado em dois níveis: controle interno no nível de entidade
e controle interno no nível de atividades.
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! Embora seja um processo que consiste em tarefas e atividades contínuas, costuma-se classificar o controle interno em dois
níveis: no nível de entidade - conjunto de políticas, diretrizes e padrões mais abrangentes da organização, implementado com base em
estruturas reconhecidas como a Internal Control – Integrated Framework (COSO, 2013); e no nível de atividades - atividades de controle
que incidem de maneira direta sobre operações, atividades e/ou transações, controlando ou evidenciando a sua execução (PCAOB,
2007; COSO, 2013). 
A resposta correta é 'Verdadeiro'.
Controle interno é um processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, que visa a
proporcionar segurança razoável com respeito à realização dos objetivos da entidade relacionados a operações, divulgação e
conformidade.
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! De fato, essa é a definição de controle interno, um processo conduzido pela estrutura de governança, administração e outros
profissionais da entidade, desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a
operações, divulgação e conformidade (COSO, 2013).
A resposta correta é 'Verdadeiro'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
2 of 13 19/06/2024, 09:01
Questão 4
Incorreto
Atingiu 0,00 de 3,00
Questão 5
Correto
Atingiu 3,00 de 3,00
Os controles que monitoram outros controles, como as atividades de auditoria interna, do comitê de auditoria e dos programas de
autoavaliação, incluem-se entre aqueles classificados como controles internos no nível de atividades.
Escolha uma opção:
Verdadeiro 
Falso
Os controles que monitoram outros controles, a exemplo das atividades de auditoria interna, do comitê de auditoria e dos programas
de autoavaliação, são parte do componente monitoramento do controle interno no nível de entidade (COSO, 2013).
A resposta correta é 'Falso'.
A avaliação de riscos no nível de entidade tem relação importante com as considerações do auditor no que diz respeito ao risco de
distorções relevantes no nível de atividades ou transações.
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! Ao identificar os riscos no nível de entidade, o auditor deve considerar como eles poderiam afetar os riscos de distorção
relevante no nível de atividades ou transações, que possam levar a distorções nas informações do objeto (STUART, 2014, p.83).
A resposta correta é 'Verdadeiro'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
3 of 13 19/06/2024, 09:01
Questão 6
Correto
Atingiu 3,00 de 3,00
Questão 7
Correto
Atingiu 3,00 de 3,00
O risco de auditoria pode ter origem tanto em fatores gerais, como a estratégia global de auditoria, a competência profissional dos
auditores, os métodos de trabalho, a supervisão e o controle de qualidade; quanto em fatores específicos, como os procedimentos de
avaliação de risco, a definição da abordagem de testes e dos procedimentos adicionais de auditoria e sua aplicação.
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! O risco de auditoria pode ter origem tanto em fatores gerais (ex.: estratégia global de auditoria, competência profissional
dos auditores, métodos de trabalho, supervisão e controle de qualidade) quanto em fatores específicos (ex.: procedimentos de
avaliação de risco, definição da abordagem de testes e dos procedimentos adicionais de auditoria e sua aplicação).
A resposta correta é 'Verdadeiro'.
A avaliação de risco em auditoria auxilia o auditor a definir o escopo do trabalho com foco nos riscos de maior significância, ou seja,
naqueles riscos que podem causar distorções relevantes na informação do objeto.
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! Para reduzir o risco de auditoria ao nível aceitável, o auditor precisa realizar procedimentos de avaliação de riscos para
identificar e analisar os riscos, associados ao objeto de auditoria, que possam causar distorção relevante nas suas informações. 
A resposta correta é 'Verdadeiro'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
4 of 13 19/06/2024, 09:01
Questão 8
Correto
Atingiu 3,00 de 3,00
Questão 9
Correto
Atingiu 3,00 de 3,00
Controles internos são as políticas e os procedimentos definidos pelos órgãos de controle interno e implementados pela administração
em resposta aos riscos inerentes avaliados como significativos.
Escolha uma opção:
Verdadeiro
Falso 
Parabéns! 
Controles internos são políticas (nível de entidade) e procedimentos (nível de atividades) estabelecidos pela administração e não pelos
órgãos de controle interno (auditoria interna e CGU, por exemplo) ou externo (TCU).
Segundo o Coso, atividades de controle (ou controles internos) são ações estabelecidas por meio de políticas e procedimentos que
ajudam a garantir o cumprimento das diretrizes determinadas pela administração para mitigar os riscos à realização dos objetivos. As
atividades de controle são desempenhadas em todos os níveis da entidade, em vários estágios dentro dos processos corporativos e no
ambiente tecnológico. Podem ter natureza preventiva ou de detecção e abranger uma série de atividades manuais e automáticas, como
autorizações e aprovações, verificações, reconciliações e revisões de desempenho do negócio (COSO ICIF).
A resposta correta é 'Falso'.
A condução do processo de controle interno envolve a responsabilidade de todos na organização, desde a estrutura de governança,
passando pela administração da entidade, até o nível individual ou de grupos de profissionais que nela trabalham.
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! O controle interno, segundo o COSO 2013, é o processo conduzido pela estrutura de governança, administração e outros
profissionais da entidade, desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionadosa
operações, divulgação e conformidade.
A resposta correta é 'Verdadeiro'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
5 of 13 19/06/2024, 09:01
Questão 10
Correto
Atingiu 3,00 de 3,00
Questão 11
Incorreto
Atingiu 0,00 de 4,00
Na questão a seguir, marque a alternativa correta.
Ao avaliar as respostas da administração (controles) para os cinco riscos relevantes inseridos na matriz de risco, o auditor considerou
que, para apenas dois desses riscos, o controle está adequado em termos de desenho e implementação. Com base nessa afirmação,
julgue os itens a seguir e selecione a alternativa correta.
Escolha uma opção:
a. Nessa situação, o auditor pode adotar abordagem combinada para os dois riscos nos quais o controle foi avaliado como
adequado, e ainda decidir testar a efetividade operacional para os riscos nos quais o controle foi considerado inadequado,
com vistas à adoção da abordagem combinada.
b. Nessa situação, o auditor deve adotar abordagem puramente substantiva para os cinco riscos relevantes.
c. Nessa situação, o auditor pode adotar abordagem combinada para os cinco riscos relevantes, de modo a possibilitar maior
eficiência ao trabalho.
d. Nessa situação, o auditor pode adotar abordagem
combinada para os riscos nos quais os controles foram
avaliados como adequados, e abordagem puramente
substantiva para os riscos nos quais o controle foi
avaliado como inadequado.
 Parabéns! Nessa situação, o auditor pode adotar abordagem
combinada para os riscos nos quais os controles foram
avaliados como adequados e deve adotar abordagem
puramente substantiva para os riscos nos quais o controle foi
avaliado como inadequado.
Sua resposta está correta.
A resposta correta é: Nessa situação, o auditor pode adotar abordagem combinada para os riscos nos quais os controles foram
avaliados como adequados, e abordagem puramente substantiva para os riscos nos quais o controle foi avaliado como inadequado.
A avaliação de risco em auditoria financeira consiste na identificação e análise de riscos-chaves para o alcance dos objetivos de
conformidade de um objeto particular, de atividades, de transações financeiras e de informações com os critérios do marco regulatório,
formando, assim, a base para determinar os procedimentos de auditoria a serem realizados.
Escolha uma opção:
Verdadeiro 
Falso
A definição apresentada refere-se à avaliação de risco em auditoria de conformidade. Conforme  a ISSAI 200, a avaliação de risco em
auditoria financeira consiste na identificação e análise dos riscos-chaves que possam comprometer a elaboração e apresentação de
demonstrações financeiras livres de distorções relevantes, seja por fraude ou erro, em conformidade com o marco regulatório e a
estrutura de relatório financeiro aplicável, formando a base para o planejamento dos procedimentos de auditoria.
A resposta correta é 'Falso'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
6 of 13 19/06/2024, 09:01
Questão 12
Correto
Atingiu 4,00 de 4,00
Questão 13
Correto
Atingiu 4,00 de 4,00
A avaliação de risco em auditoria tem por objetivo auxiliar o auditor a gerenciar os riscos de fornecer um relatório que seja inadequado
nas circunstâncias do trabalho. Para reduzir esse risco a um nível aceitável, o auditor precisa realizar procedimentos para identificar e
analisar quaisquer riscos associados ao objeto de auditoria.
Escolha uma opção:
Verdadeiro
Falso 
Parabéns! O propósito da avaliação de risco em auditorias é auxiliar o auditor a gerenciar os riscos de fornecer um relatório que seja
inadequado nas circunstâncias da auditoria (ISSAI 100, 40 e 46). Para reduzir o risco de auditoria ao nível aceitável, o auditor precisa
realizar procedimentos para identificar e analisar os riscos, associados ao objeto de auditoria, que possam causar distorção relevante
nas suas informações.
A resposta correta é 'Falso'.
A avaliação do risco de controle no nível de entidade é um pré-requisito para a decisão quanto à abordagem de auditoria no nível
específico das atividades ou transações do objeto de auditoria, o que torna a auditoria mais eficiente, sem prejuízo da sua eficácia.
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! A confiança no controle interno no nível de entidade é um pré-requisito para a decisão quanto à abordagem de testes. E,
caso o auditor decida por uma abordagem combinada, significa que ele vislumbra tornar a auditoria mais eficiente, reduzindo a
extensão de testes substantivos, na medida em que possa confiar nos controles no nível das atividades ou transações subjacentes à
informação do objeto.
A resposta correta é 'Verdadeiro'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
7 of 13 19/06/2024, 09:01
Questão 14
Incorreto
Atingiu 0,00 de 4,00
Questão 15
Incorreto
Atingiu 0,00 de 4,00
Segundo a abordagem "top-down" de avaliação de riscos e controles, quando o auditor julga que o controle interno no nível de
entidade apresenta risco elevado, ele pode decidir pela adoção de uma abordagem combinada de testes de controle e testes
substantivos para tornar a auditoria mais eficiente. 
Escolha uma opção:
Verdadeiro 
Falso
Quando o resultado da avaliação preliminar do risco de controle no nível de entidade é elevado, o auditor decidirá por uma
abordagem puramente substantiva no nível das atividades ou transações subjacentes às informações do objeto que podem ser
afetadas pelo risco. Assim, em relação a elas, planejará a auditoria sem confiar nos controles da gestão, para reduzir o volume de testes
substantivos. Portanto, nem mesmo fará testes de controle no nível de atividades (GRAMLING, 2012, p. 184-185; LONGO, 2011, p. 179).
A resposta correta é 'Falso'.
A avaliação de riscos em auditorias confere maior objetividade ao trabalho do auditor. Por isso, pode ser utilizada como uma
alternativa segura ao julgamento profissional, que é, por natureza, subjetivo.
Escolha uma opção:
Verdadeiro 
Falso
A avaliação de riscos em auditorias não dispensa o exercício do julgamento profissional ou a atitude de ceticismo profissional,
comportamento que deve ser mantido durante todo o processo de auditoria.
A resposta correta é 'Falso'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
8 of 13 19/06/2024, 09:01
Questão 16
Incorreto
Atingiu 0,00 de 4,00
Questão 17
Correto
Atingiu 4,00 de 4,00
A existência de deficiências significativas no controle interno no nível de entidade direciona a decisão do auditor para a abordagem
combinada no nível das atividades ou transações.
Escolha uma opção:
Verdadeiro 
Falso
Quando o risco de controle no nível de entidade é elevado, o auditor decidirá por uma abordagem puramente substantiva no nível das
atividades ou transações subjacentes às informações do objeto que podem ser afetadas pelo risco. 
A resposta correta é 'Falso'.
Caso a avaliação preliminar dos controles internos no nível das atividades ou transações em relação a determinado risco conclua pela
sua inadequação completa em termos de desenho e implementação, testes de efetividade operacional de controles deverão ser
realizados em maior extensão do que quando são avaliados como adequados.
Escolha uma opção:
Verdadeiro
Falso 
Parabéns! Só faz sentido realizar testes de efetividade operacional quando o desenho e a implementação dos controles são adequados.
O propósito da avaliação de controles é possivelmente reduzir a quantidade de testes substantivos, com base na confiança que pode
ser depositada na eficácia dos controles. Assim, se a concepção e/ou implementação são inadequados, pouca ou nenhuma confiança
poderá ser atribuída a ele, não se justificando, portanto, a realização de testes de efetividade operacional em qualquer extensão.
A resposta correta é 'Falso'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=17229 of 13 19/06/2024, 09:01
Questão 18
Parcialmente correto
Atingiu 0,67 de 4,00
Questão 19
Correto
Atingiu 4,00 de 4,00
Indique, a seguir, a ordem correta das atividades a serem realizadas pelo auditor na elaboração da Matriz de Avaliação de Riscos:
Realizar testes de desenho e implementação dos controles para determinar a sua confiabilidade, em caráter
preliminar.
5

Determinar a significância dos riscos inerentes, mediante estimativa da probabilidade de sua ocorrência e do(s)
impacto(s) nos objetivos.
3

Identificar os controles que a gestão adota para responder aos riscos. 2

Priorizar os riscos inerentes de maior significância. 2

Identificar, no nível das atividades, os riscos inerentes relacionados aos objetivos do programa, política ou atividade
auditada e que sejam relevantes para o objetivo da auditoria.
6

Determinar a significância dos riscos considerando a confiança que pode ser depositada nos controles, com base
no desenho (ou concepção do controle) e na sua implementação efetiva.
4

Sua resposta está parcialmente correta.
Você selecionou corretamente 1.
A resposta correta é: Realizar testes de desenho e implementação dos controles para determinar a sua confiabilidade, em caráter
preliminar. → 5, Determinar a significância dos riscos inerentes, mediante estimativa da probabilidade de sua ocorrência e do(s)
impacto(s) nos objetivos. → 2, Identificar os controles que a gestão adota para responder aos riscos. → 4, Priorizar os riscos inerentes
de maior significância. → 3, Identificar, no nível das atividades, os riscos inerentes relacionados aos objetivos do programa, política ou
atividade auditada e que sejam relevantes para o objetivo da auditoria. → 1, Determinar a significância dos riscos considerando a
confiança que pode ser depositada nos controles, com base no desenho (ou concepção do controle) e na sua implementação efetiva.
→ 6.
O risco de auditoria nas auditorias financeiras se concretiza quando as demonstrações financeiras apresentam distorções relevantes e o
auditor não modifica sua opinião ou deixa de abordar ou concluir adequadamente no seu relatório de auditoria.
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! Em auditorias financeiras, o risco de auditoria se concretiza quando as demonstrações financeiras apresentam distorções
relevantes e o auditor não modifica sua opinião. É, portanto, o risco de expressar uma opinião não modificada (“limpa”), quando as
demonstrações financeiras (informação do objeto) contêm distorções relevantes (ISSAI 200, 50).
A resposta correta é 'Verdadeiro'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
10 of 13 19/06/2024, 09:01
Questão 20
Incorreto
Atingiu 0,00 de 4,00
Questão 21
Incorreto
Atingiu 0,00 de 6,00
Caso o auditor julgue que o risco de controle no nível de entidade seja não elevado, poderá decidir por uma abordagem combinada no
nível das atividades ou transações, que inclui tantos testes de controle quanto testes substantivos.
Escolha uma opção:
Verdadeiro
Falso 
Quando o risco de controle no nível de entidade é não elevado, o auditor poderá decidir por uma abordagem combinada de testes de
controle e testes substantivos e, assim, poderá balancear testes de desenho e de efetividade operacional de controles com testes
substantivos, como forma de reduzir a extensão destes últimos (GRAMLING, 2012, p. 184-185; LONGO, 2011, p. 179).
A resposta correta é 'Verdadeiro'.
O risco de auditoria, tanto nos trabalhos de certificação como nos trabalhos de relatório direto, é uma função dos riscos de distorção
relevante (composto pelos riscos inerentes e riscos de controle) e do risco de detecção. Ambos são riscos gerenciados pelo auditor, na
auditoria.
Escolha uma opção:
Verdadeiro 
Falso
O risco de auditoria é uma função dos riscos de distorção relevante e do risco de detecção. Os riscos de distorção relevante no nível da
afirmação consistem em dois componentes: risco inerente e risco de controle. O risco inerente e o risco de controle são riscos da
entidade e eles existem independentemente da auditoria.
A resposta correta é 'Falso'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
11 of 13 19/06/2024, 09:01
Questão 22
Incorreto
Atingiu 0,00 de 6,00
Questão 23
Correto
Atingiu 6,00 de 6,00
Caso o auditor julgue que os controles no nível de entidade apresentam risco elevado (por exemplo, a possibilidade de a administração
burlar controles), é provável que conclua que isso irá afetar os riscos no nível específico das atividades ou transações, impedindo-o de
adotar uma abordagem combinada de testes de controle com testes substantivos, o que tornaria a auditoria mais eficiente.
Escolha uma opção:
Verdadeiro
Falso 
"Por melhor que sejam os controles específicos, se não existir um apropriado ambiente de controle, os controles específicos no nível de
transação podem se tornar ineficazes” (LONGO, 2011, p. 181). Tanto é assim que, a decisão por uma abordagem puramente substantiva
ou combinada de testes de controle e testes substantivos no nível das atividades ou transações, que tornaria a auditoria mais eficiente,
depende do risco de controle no nível de entidade.
A resposta correta é 'Verdadeiro'.
O propósito da avaliação de riscos em auditoria é auxiliar o auditor a gerenciar os riscos de fornecer um relatório que seja inadequado
nas circunstâncias da auditoria, de forma a ajudá-lo, entre outras coisas, a revelar áreas dos objetos de auditoria que estão mais
expostas a riscos e a identificar e analisar os riscos que são mais significativos e críticos para o alcance dos objetivos da auditoria,
exclusivamente os riscos de fraude ou erro.
Escolha uma opção:
Verdadeiro
Falso 
Parabéns! O propósito da avaliação de riscos em auditoria é auxiliar o auditor a gerenciar os riscos de fornecer um relatório que seja
inadequado nas circunstâncias da auditoria, de forma a ajudá-lo, entre outras coisas, a revelar áreas dos objetos de auditoria que estão
mais expostas a riscos e a identificar e analisar os riscos que são mais significativos e críticos para o alcance dos objetivos da auditoria,
porém o foco da avaliação de riscos inclui não apenas os riscos de fraude ou erro, mas também de não conformidades, de ineficiências
e outros, a depender do tipo (financeira, operacional, conformidade) e dos objetivos da auditoria.
A resposta correta é 'Falso'.
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
12 of 13 19/06/2024, 09:01
Questão 24
Não respondido
Vale 6,00 ponto(s).
Questão 25
Correto
Atingiu 6,00 de 6,00
É com base no objetivo geral da auditoria que o auditor define a natureza dos procedimentos adicionais de auditoria, ou seja, os testes
de efetividade operacional de controles e os procedimentos substantivos que serão realizados na fase de execução do trabalho, bem
como a extensão destes.
Escolha uma opção:
Verdadeiro
Falso
A resposta correta é 'Falso'.
Ao adotar uma abordagem de testes de auditoria combinada, a decisão do auditor quanto à realização de testes de efetividade
operacional, para reduzir a extensão de testes substantivos, decorre da avaliação preliminar do risco de controle no nível de atividades.
Escolha uma opção:
Verdadeiro 
Falso
Parabéns! A avaliação preliminar do risco de controle no nível de atividades permite ao auditor tomar a decisão se vai ou não realizar
testes de efetividade operacional para reduzir a extensão de testes substantivos. Se o risco de controle na avaliação preliminar for
elevado, o auditor sequer planejará testes para verificar a efetividade operacional, uma vez que não confia no desenho ou na
implementação dos controles.
A resposta correta é 'Verdadeiro'.
◄ Unidade 1 - Material de estudo
Seguir para...
Unidade 2 - Introdução ►
Atividade 1.1: Revisão da tentativa https://isc.tcu.gov.br/ead/mod/quiz/review.php?attempt=235121&cmid=1722
13 of 13 19/06/2024,09:01
https://isc.tcu.gov.br/ead/mod/folder/view.php?id=1677&forceview=1
https://isc.tcu.gov.br/ead/mod/folder/view.php?id=1677&forceview=1
https://isc.tcu.gov.br/ead/mod/page/view.php?id=1724&forceview=1
https://isc.tcu.gov.br/ead/mod/page/view.php?id=1724&forceview=1