Prova 1 - Auditoria baseada em riscos etapa II

Prévia do material em texto

Iniciado em
	domingo, 21 Nov 2021, 00:12
	Estado
	Finalizada
	Concluída em
	domingo, 21 Nov 2021, 01:05
	Tempo empregado
	53 minutos 15 segundos
	Notas
	72,00/100,00
	Avaliar
	36,00 de um máximo de 50,00(72%)
Parte superior do formulário
Questão 1
Correto
Atingiu 3,00 de 3,00
Remover marcação
Texto da questão
Embora os procedimentos da avaliação de riscos em auditoria sejam uma parte importante do planejamento dos trabalhos, não é apropriado considerar a avaliação de controles internos como parte desses procedimentos.
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Parabéns! A avaliação de controles internos em auditoria é parte do processo de avaliação de riscos. Com base no entendimento obtido, o auditor irá identificar e avaliar os riscos inerentes à natureza do objeto, que podem ter origem em fatores do ambiente, interno ou externo, no qual a organização opera; e os riscos associados às deficiências do controle interno no nível de entidade e dos controles internos no nível das operações, atividades ou transações do objeto.
A resposta correta é 'Falso'.
Questão 2
Incorreto
Atingiu 0,00 de 3,00
Remover marcação
Texto da questão
Controles internos no nível de atividades consistem em políticas, diretrizes e padrões abrangentes da organização ou partes dela.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Controles internos no nível de atividades são aqueles que incidem de maneira direta sobre operações, atividades ou transações, controlando ou evidenciando a sua execução (PCAOB, 2007; COSO, 2013). O conjunto de políticas, diretrizes e padrões mais abrangentes da organização (ou partes dela) refere-se ao controle interno no nível de entidade. 
A resposta correta é 'Falso'.
Questão 3
Correto
Atingiu 3,00 de 3,00
Remover marcação
Texto da questão
Em auditoria operacional, o risco de auditoria consiste no risco de obter conclusões incorretas ou incompletas, fornecendo informações desequilibradas ou deixando de agregar valor para os usuários. Isso resulta em um relatório inadequado.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Parabéns! Segundo a ISSAI 300, 28, na auditoria operacional, o risco de auditoria é o risco de obter conclusões incorretas ou incompletas, fornecendo informações desequilibradas ou deixando de agregar valor para os usuários, o que implica um relatório inadequado.
A resposta correta é 'Verdadeiro'.
Questão 4
Correto
Atingiu 3,00 de 3,00
Remover marcação
Texto da questão
Controle interno é um processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, desenvolvido especialmente para proporcionar segurança razoável com respeito à não ocorrência de fraudes.
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Parabéns! Segundo a definição COSO, 2013, os controles internos são desenvolvidos para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade, não somente à prevenção de fraudes.
A resposta correta é 'Falso'.
Questão 5
Correto
Atingiu 3,00 de 3,00
Remover marcação
Texto da questão
Na questão a seguir, marque a alternativa correta.
Ao planejar a natureza, época e extensão dos procedimentos adicionais de auditoria para determinada transação ou afirmação, o auditor não considera o:
Escolha uma opção:
a. risco de detecção aceitável.
b. a viabilidade de abordar as questões de auditoria. 
Parabéns! Em uma auditoria baseada em risco, o auditor deve considerar os riscos inerente, de controle e de detecção quando for planejar a natureza, época e extensão dos procedimentos adicionais de auditoria. A decisão sobre a viabilidade de abordar as questões de auditoria é realizada em momento anterior à definição da natureza, época e extensão dos procedimentos de auditoria.
c. risco inerente no nível das atividades ou transações.
d. risco de o controle não prevenir, detectar ou corrigir erros ou irregularidades.
Feedback
Sua resposta está correta.
A resposta correta é: a viabilidade de abordar as questões de auditoria.
Questão 6
Correto
Atingiu 3,00 de 3,00
Remover marcação
Texto da questão
O nível de confiança que pode ser atribuído ao controle e o risco de controle têm relação inversa, ou seja, quanto maior o nível de confiança, menor o risco de controle.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Parabéns! O inverso do nível de confiança no controle é o risco de controle, que é o risco de o controle falhar na prevenção ou detecção de eventos.
A resposta correta é 'Verdadeiro'.
Questão 7
Correto
Atingiu 3,00 de 3,00
Remover marcação
Texto da questão
A avaliação de riscos no nível de entidade tem relação importante com as considerações do auditor no que diz respeito ao risco de distorções relevantes no nível de atividades ou transações.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Parabéns! Ao identificar os riscos no nível de entidade, o auditor deve considerar como eles poderiam afetar os riscos de distorção relevante no nível de atividades ou transações, que possam levar a distorções nas informações do objeto (STUART, 2014, p.83).
A resposta correta é 'Verdadeiro'.
Questão 8
Correto
Atingiu 3,00 de 3,00
Remover marcação
Texto da questão
A condução do processo de controle interno envolve a responsabilidade de todos na organização, desde a estrutura de governança, passando pela administração da entidade, até o nível individual ou de grupos de profissionais que nela trabalham.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Parabéns! O controle interno, segundo o COSO 2013, é o processo conduzido pela estrutura de governança, administração e outros profissionais da entidade, desenvolvido para proporcionar segurança razoável com respeito à realização dos objetivos relacionados a operações, divulgação e conformidade.
A resposta correta é 'Verdadeiro'.
Questão 9
Correto
Atingiu 3,00 de 3,00
Remover marcação
Texto da questão
A avaliação de risco em auditorias ajuda o auditor a revelar áreas dos objetos de auditoria que estão expostas a riscos significativos, como forma de priorizá-las para os trabalhos de auditoria.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Parabéns! O propósito da avaliação de risco em auditorias é auxiliar o auditor a gerenciar os riscos de fornecer um relatório que seja inadequado nas circunstâncias da auditoria (ISSAI 100, 40 e 46), de forma a ajudá-lo a:
• revelar áreas dos objetos de auditoria que estão mais expostas a riscos, como forma de priorizá-los para trabalhos de auditoria;
• identificar e analisar os riscos que são mais significativos e críticos para o alcance dos objetivos da auditoria;
• examinar como esses riscos são gerenciados pela administração; e
• definir o escopo da auditoria com foco nos riscos de maior significância, de maneira a formular questões de auditoria relevantes, bem como desenvolver procedimentos de auditoria que sejam os mais adequados para abordá-las, de modo eficiente e eficaz.
A resposta correta é 'Verdadeiro'.
Questão 10
Incorreto
Atingiu 0,00 de 3,00
Remover marcação
Texto da questão
Controles internos são as políticas e os procedimentos definidos pelos órgãos de controle interno e implementados pela administração em resposta aos riscos inerentes avaliados como significativos.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Controles internos são políticas (nível de entidade) e procedimentos (nível de atividades) estabelecidos pela administração e não pelos órgãos de controle interno (auditoria interna e CGU, por exemplo) ou externo (TCU).
Segundo o Coso, atividades de controle (ou controles internos) são ações estabelecidas por meio de políticas e procedimentos que ajudam a garantir o cumprimento das diretrizes determinadas pela administração para mitigar os riscos à realização dos objetivos. As atividades de controle são desempenhadas em todos os níveis da entidade, em vários estágios dentro dos processos corporativos e no ambiente tecnológico. Podem ter natureza preventiva ou de detecção e abranger uma série de atividades manuais e automáticas, como autorizações e aprovações, verificações, reconciliações e revisões de desempenhodo negócio (COSO ICIF).
A resposta correta é 'Falso'.
Questão 11
Incorreto
Atingiu 0,00 de 4,00
Remover marcação
Texto da questão
Em uma auditoria operacional, avaliou-se como elevado o risco de o objeto de auditoria não funcionar de acordo com os princípios da economicidade, eficiência e efetividade. Porém, pode-se afirmar que tal situação pouco ou nada pode afetar os objetivos do auditor, ao planejar e executar a auditoria, uma vez que tal risco é relacionado ao objeto, mas não ao risco de auditoria.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
O risco de auditoria é o risco de que o relatório possa ser inadequado nas circunstâncias da auditoria (ISSAI 100, 40), e esse risco se relaciona e se entrelaça com os riscos do objeto de auditoria.
A resposta correta é 'Falso'.
Questão 12
Correto
Atingiu 4,00 de 4,00
Remover marcação
Texto da questão
Em sendo a confiança no controle interno no nível de entidade um pré-requisito para a decisão quanto à abordagem de testes de auditoria, no caso de confiança elevada, isto é, risco de controle não elevado, é possível decidir por uma abordagem combinada que reduza a extensão dos testes substantivos, tornando a auditoria mais eficiente.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Parabéns! Quando o auditor avalia o risco de controle no nível de entidade como não elevado, poderá decidir por uma abordagem combinada de testes de controle e testes substantivos e, assim, poderá balancear testes de desenho e de efetividade operacional de controles com testes substantivos, como forma de reduzir a extensão destes últimos, o que torna a auditoria mais eficiente (GRAMLING, 2012, p. 184-185; LONGO, 2011, p. 179).
A resposta correta é 'Verdadeiro'.
Questão 13
Incorreto
Atingiu 0,00 de 4,00
Remover marcação
Texto da questão
A abordagem “top-down” se justifica, entre outros motivos, pelo fato de permitir correlação entre os riscos no nível de entidade e os riscos no nível de atividades.
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Se houver elevado risco no nível de entidade, por exemplo, o risco de a administração burlar controles, os controles no nível de atividades podem se tornar ineficazes, por melhores que sejam. É um exemplo de correlação.
A resposta correta é 'Verdadeiro'.
Questão 14
Incorreto
Atingiu 0,00 de 4,00
Remover marcação
Texto da questão
Riscos significativos são eventos materializados que o auditor identificou, decorrentes de erro ou fraude, e que causaram distorções relevantes nas informações do objeto, preparadas pela parte responsável e apresentadas ao auditor.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Riscos avaliados como significativos representam eventos potenciais de erro ou fraude que, se materializados, podem levar a distorções relevantes nas informações do objeto, sejam as preparadas pela parte responsável (em trabalhos de certificação) ou pelo próprio auditor (em trabalhos de relatório direto).
A resposta correta é 'Falso'.
Questão 15
Correto
Atingiu 4,00 de 4,00
Remover marcação
Texto da questão
A base que o auditor utiliza para a identificação e avaliação dos riscos, de modo a considerá-los em seus processos decisórios sobre a condução da auditoria, é formada a partir do entendimento da entidade/objeto e do seu ambiente, inclusive do controle interno relevante para os objetivos.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Parabéns! É crucial que o auditor obtenha entendimento suficiente da entidade/objeto da auditoria e do seu ambiente, inclusive do controle interno relevante para os objetivos, que é o que lhe permitirá identificar e avaliar os riscos e considerá-los em seus processos decisórios sobre a condução da auditoria.
A resposta correta é 'Verdadeiro'.
Questão 16
Correto
Atingiu 4,00 de 4,00
Remover marcação
Texto da questão
A decisão por uma abordagem de auditoria que combine testes de controles com testes substantivos deve ser baseada no grau de confiança que o auditor pode depositar no controle interno no nível de entidade, bem como dos efeitos que isso pode ter nos riscos específicos no nível das atividades.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Parabéns! O risco associado a deficiências significativas do controle interno no nível de entidade tem influência decisiva sobre a abordagem de testes da auditoria. Caso o auditor julgue que os controles no nível de entidade apresentam risco elevado (por exemplo, a possibilidade de a administração burlar controles), é provável que o auditor conclua que isso poderá afetar os riscos no nível específico das atividades ou transações. Isso porque, “por melhor que sejam os controles específicos, se não existir um apropriado ambiente de controle, os controles específicos no nível de transação podem se tornar ineficazes” (LONGO, 2011, p. 181).
A resposta correta é 'Verdadeiro'.
Questão 17
Correto
Atingiu 4,00 de 4,00
Remover marcação
Texto da questão
A existência de deficiências significativas no controle interno no nível de entidade direciona a decisão do auditor para a abordagem combinada no nível das atividades ou transações.
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Parabéns! Quando o risco de controle no nível de entidade é elevado, o auditor decidirá por uma abordagem puramente substantiva no nível das atividades ou transações subjacentes às informações do objeto que podem ser afetadas pelo risco. 
A resposta correta é 'Falso'.
Questão 18
Correto
Atingiu 4,00 de 4,00
Remover marcação
Texto da questão
Segundo a abordagem "top-down" de avaliação de riscos e controles, quando o auditor julga que o controle interno no nível de entidade apresenta risco elevado, ele pode decidir pela adoção de uma abordagem combinada de testes de controle e testes substantivos para tornar a auditoria mais eficiente. 
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Parabéns! Quando o resultado da avaliação preliminar do risco de controle no nível de entidade é elevado, o auditor decidirá por uma abordagem puramente substantiva no nível das atividades ou transações subjacentes às informações do objeto que podem ser afetadas pelo risco. Assim, em relação a elas, planejará a auditoria sem confiar nos controles da gestão, para reduzir o volume de testes substantivos. Portanto, nem mesmo fará testes de controle no nível de atividades (GRAMLING, 2012, p. 184-185; LONGO, 2011, p. 179).
A resposta correta é 'Falso'.
Questão 19
Correto
Atingiu 4,00 de 4,00
Remover marcação
Texto da questão
Caso a avaliação preliminar dos controles internos no nível das atividades ou transações em relação a determinado risco conclua pela sua inadequação completa em termos de desenho e implementação, testes de efetividade operacional de controles deverão ser realizados em maior extensão do que quando são avaliados como adequados.
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Parabéns! Só faz sentido realizar testes de efetividade operacional quando o desenho e a implementação dos controles são adequados. O propósito da avaliação de controles é possivelmente reduzir a quantidade de testes substantivos, com base na confiança que pode ser depositada na eficácia dos controles. Assim, se a concepção e/ou implementação são inadequados, pouca ou nenhuma confiança poderá ser atribuída a ele, não se justificando, portanto, a realização de testes de efetividade operacional em qualquer extensão.
A resposta correta é 'Falso'.
Questão 20
Incorreto
Atingiu 0,00 de 4,00
Remover marcação
Texto da questão
Quando o auditor avalia que o risco de controle no nível de entidade é elevado e que isso afeta o risco de controle no nível das atividades ou transações, ele pode definir o plano amostral para testes de controles e para testes substantivos, adotando uma abordagem combinada para esses testes.
Escolha uma opção:
Verdadeiro 
Falso
Feedback
Nesse caso, o auditor decidirá por uma abordagem puramente substantiva no nível das atividades ou transações subjacentes às informações do objeto que podem ser afetadas pelo risco de controle no nível geral de entidade. Assim, em relação a essas atividades ou transações, planejará a auditoria sem confiarnos controles da gestão para reduzir o volume de testes substantivos e, portanto, nem mesmo fará testes de controles no nível das atividades (GRAMLING, 2012, p. 184-185; LONGO, 2011, p. 179).
A resposta correta é 'Falso'.
Questão 21
Incorreto
Atingiu 0,00 de 6,00
Remover marcação
Texto da questão
Considerando o modelo “Controle Interno – Estrutura Integrada” publicado pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO, 2013), pode-se afirmar que o fluxograma que um servidor segue ao receber um novo processo integra o componente “Atividades de controle”, enquanto o Código de Ética da Organização integra o componente "Ambiente de controle". 
Escolha uma opção:
Verdadeiro
Falso 
Feedback
O fluxograma descrito integra o componente "Atividades de controles", que consiste nos controles estabelecidos por meio de políticas, as quais definem o que é esperado, e de procedimentos que colocam em prática essas políticas, com vistas a monitorar a execução, os resultados e o desempenho das operações. Por sua vez, o Código de Ética integra o componente "Ambiente de controle", que consiste nos controles relacionados ao ambiente de controle, o qual provê a disciplina e a estrutura para todo o sistema de controle interno, incluindo os controles sobre a possibilidade de a administração burlar os controles (COSO, 2013).
A resposta correta é 'Verdadeiro'.
Questão 22
Correto
Atingiu 6,00 de 6,00
Remover marcação
Texto da questão
A abordagem puramente substantiva é mais eficiente que a abordagem combinada, já que esta envolve, além de procedimentos substantivos, testes de efetividade operacional de controles, para confirmar a confiabilidade destes no nível das atividades ou transações subjacentes à informação do objeto.
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Parabéns! Caso o auditor decida por uma abordagem combinada, significa que ele vislumbra tornar a auditoria mais eficiente, reduzindo a extensão de testes substantivos, na medida em que possa confiar nos controles no nível das atividades ou transações subjacentes à informação do objeto. 
A resposta correta é 'Falso'.
Questão 23
Correto
Atingiu 6,00 de 6,00
Remover marcação
Texto da questão
O risco de auditoria, tanto nos trabalhos de certificação como nos trabalhos de relatório direto, é uma função dos riscos de distorção relevante (composto pelos riscos inerentes e riscos de controle) e do risco de detecção. Ambos são riscos gerenciados pelo auditor, na auditoria.
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Parabéns! O risco de auditoria é uma função dos riscos de distorção relevante e do risco de detecção. Os riscos de distorção relevante no nível da afirmação consistem em dois componentes: risco inerente e risco de controle. O risco inerente e o risco de controle são riscos da entidade e eles existem independentemente da auditoria.
A resposta correta é 'Falso'.
Questão 24
Correto
Atingiu 6,00 de 6,00
Remover marcação
Texto da questão
É correto afirmar que, se os riscos do objeto forem elevados, o risco de auditoria, ou seja, o risco de o auditor emitir uma opinião ou conclusão inadequada, será também elevado.
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Parabéns! O auditor deve ser capaz de identificar e avaliar os riscos do objeto que possam trazer distorções relevantes às informações do objeto, e adotar respostas adequadas, na forma de procedimentos de auditoria, para manter o risco de auditoria em um nível aceitável. Esse risco é estabelecido como um valor fixo, e o que variará, de acordo com a significância dos riscos, será a natureza e a extensão dos procedimentos.
A resposta correta é 'Falso'.
Questão 25
Correto
Atingiu 6,00 de 6,00
Remover marcação
Texto da questão
Considerando o modelo “Controle Interno – Estrutura Integrada” publicado pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO, 2013), pode-se afirmar que o fluxograma que um servidor segue ao receber um novo processo integra o componente “Ambiente de controle”. 
Escolha uma opção:
Verdadeiro
Falso 
Feedback
Parabéns! O fluxograma descrito integra o componente "Atividades de controles", que consiste nos controles estabelecidos por meio de políticas, as quais definem o que é esperado, e de procedimentos que colocam em prática essas políticas, com vistas a monitorar a execução, os resultados e o desempenho das operações (COSO 2013). 
A resposta correta é 'Falso'.
Parte inferior do formulário
Terminar revisã