Exercício avaliativo TRANSPARENCIA, CONTROLE E AUDITORIA DE RISCOS

Prévia do material em texto

Questão 1
Parcialmente
correto
Atingiu 2,00 de
8,00
Marcar
questão
Questão 2
Correto
Atingiu 8,00 de
8,00
Marcar
questão
Ofertas Transparência, Controle e Participação auditoria_riscos | - Turma NOV/2024 Exercício avaliativo
Iniciado em quinta-feira, 19 dez. 2024, 10:02
Estado Finalizada
Concluída em quinta-feira, 19 dez. 2024, 10:12
Tempo
empregado
9 minutos 50 segundos
Avaliar 92,25 de um máximo de 100,00
QUESTIONÁRIO
Exercício avaliativo
Tendo em vista a metodologia de Planejamento de Auditoria Baseado em Riscos (PABR), associe cada termo à
definição correspondente.
Para responder, considere a seguinte lista de siglas:
UA: Unidade Auditada
OA: Objeto de Auditoria
QA: Questões de Auditoria
TA: Testes de Auditoria
Risco: 
Análise Preliminar do OA: 
Matriz de Riscos e Controles: 
Elaboração do Programa de Trabalho: 
evento que impacta os objetivos da UA
documento que define as QA
subetapa do PABR para definir os TA
subetapa do PABR para conhecer o OA
Sua resposta está parcialmente correta.
Você selecionou corretamente 1.
O Risco é um evento que venha a ter impacto negativo no cumprimento dos objetivos da Unidade Auditada.
Normalmente, é medido em termos de impacto e de probabilidade. No entanto, a depender do grau de conhecimento
que possua da Unidade Auditada ou mesmo do processo de avaliação de riscos, a análise pode se basear em critérios
como vulnerabilidade e velocidade do impacto, ou até mesmo desdobrar os critérios impacto e probabilidade em outros
critérios menores.
A Análise Preliminar do Objeto de Auditoria é a primeira subetapa do PABR em que a equipe de auditoria efetua a
coleta e a análise de informações, documentos e normativos para permitir a compreensão, de forma razoável, do objeto
que será auditado e do ambiente no qual ele está inserido.
A Matriz de Riscos e Controles (MRC) é um documento gerado como produto da segunda subetapa do planejamento, a
Definição dos Objetivos e do Escopo dos Trabalhos de Auditoria. Na MRC, a equipe define os objetivos e o escopo dos
trabalhos de auditoria.
A Elaboração do Programa de Trabalho é a terceira subetapa do planejamento na qual a equipe de auditoria define os
testes (substantivos ou de controle) por meio dos quais avaliará o objeto auditado, de modo a formar a convicção para
emitir sua opinião.
A resposta correta é:
Risco: → evento que impacta os objetivos da UA, Análise Preliminar do OA: → subetapa do PABR para conhecer o OA,
Matriz de Riscos e Controles: → documento que define as QA, Elaboração do Programa de Trabalho: → subetapa do
PABR para definir os TA.
Julgue o conteúdo do seguinte texto:
O Planejamento de Auditoria Baseado em Riscos (PABR) é uma etapa da auditoria desenvolvida mediante um processo
evolutivo constituído por três subetapas:
Subetapa 1: Análise preliminar do objeto de auditoria 
Subetapa 2: Definição dos objetivos e do escopo 
Subetapa 3: Elaboração do programa de trabalho 
Em cada uma das subetapas do PABR, o auditor obtém elementos que lhe permitirão construir os próximos
componentes da auditoria.
Verdadeiro 
Falso
Você acertou! A assertiva é verdadeira. O processo do PABR é evolutivo porque em cada uma das suas três subetapas
(análise preliminar do objeto de auditoria; definição dos objetivos e do escopo; e elaboração do programa de trabalho) o
auditor obtém informações que são necessárias para ele poder executar as subetapas seguintes.
O planejamento é uma etapa da auditoria desenvolvida mediante um processo evolutivo, porque, em cada uma de suas
três subetapas, o auditor obtém elementos que lhe permitirão construir os componentes seguintes da auditoria.
A primeira subetapa, a “Análise Preliminar do Objeto de Auditoria”, visa ao estudo da unidade e do objeto auditados, o
que permite identificar os objetivos e os riscos estratégicos e relevantes associados ao objeto da auditoria, os quais
serão usados na segunda subetapa, a “Definição dos Objetivos e do Escopo”. Nessa subetapa, por sua vez, o auditor
identifica os riscos-chaves relacionados ao objeto, bem como as causas, as consequências e os controles associados a
https://mooc41.escolavirtual.gov.br/course/index.php?categoryid=54
https://mooc41.escolavirtual.gov.br/course/index.php?categoryid=145
https://mooc41.escolavirtual.gov.br/course/view.php?id=8486#section-6
Questão 3
Correto
Atingiu 7,00 de
7,00
Marcar
questão
Questão 4
Correto
Atingiu 6,00 de
6,00
Marcar
questão
esses riscos e define as questões de auditoria. Todos esses elementos são necessários para a terceira subetapa do
planejamento, a “Elaboração do Programa de Trabalho”, em que o auditor define os testes de auditoria, nos quais irá se
basear para responder as questões de auditoria propostas.
A resposta correta é 'Verdadeiro'.
Durante a etapa de planejamento dos trabalhos de auditoria, há várias técnicas que podem ser utilizadas, a depender
do objeto a ser auditado. 
Das técnicas de auditoria descritas abaixo, qual NÃO é utilizada de forma usual na etapa de planejamento?
a. Análise Documental: consiste na verificação de documentos, como aqueles associados ao Planejamento
Estratégico da unidade auditada, à Gestão de Riscos e à operacionalização dos processos, etc.
b. Indagação Escrita ou Oral (entrevista): formulação de perguntas com a finalidade de obter informações, dados
e explicações.
c. Técnica de Observação: exame de processo ou de procedimento executado por outros.
d. Técnica de Inspeção:
verificação física de
registros, de
documentos ou de
ativos, que
proporcionará ao
auditor a formação de
opinião quanto à
existência física do
objeto ou do item
examinado.
Você acertou! A Técnica de Inspeção é característica da realização de testes
durante a etapa de execução da auditoria, e não na etapa de planejamento. Por
meio da inspeção física, o auditor deve: verificar, através do exame visual, o
item específico a ser examinado; comprovar que ele realmente existe; avaliar
se o item sob exame é fidedigno; apurar a quantidade real existente
fisicamente; realizar exame visual ou providenciar exame laboratorial a fim de
averiguar se o objeto examinado é o que deveria ser e se permanece em
perfeitas condições de uso.
Sua resposta está correta.
A depender do objeto auditado, podem ser utilizadas várias técnicas no planejamento dos trabalhos. As técnicas mais
comuns são a análise documental e a indagação escrita ou oral (entrevista). A primeira visa comprovar as transações
decorrentes de exigências legais, comerciais ou de controle e a segunda visa obter informações, dados e explicações
que contribuam efetivamente para alcançar os objetivos do planejamento do trabalho de auditoria. Em trabalhos mais
complexos, pode ser, também, usada a técnica de observação, a qual visa entender o processo no qual o objeto se
insere, identificar os atores e sistemas envolvidos e pontos críticos de controle, dentre outros.
Com o aumento da presença da tecnologia nas ações de auditoria, também vem crescendo o uso de Técnicas de
Auditoria Assistidas por Computador (TAAC). As TAAC estão situadas no contexto das Técnicas de Auditoria Baseadas
em Tecnologia, as quais são conceituadas como sendo quaisquer ferramentas automatizadas de auditoria, como
softwares gerais de auditoria, geradores de dados de teste, programas computadorizados de auditoria e utilitários de
auditoria especializada. Essas técnicas envolvem a realização de análises de dados com uso de tecnologia para apoiar
o planejamento dos trabalhos de auditoria.
A resposta correta é:
Técnica de Inspeção: verificação física de registros, de documentos ou de ativos, que proporcionará ao auditor a
formação de opinião quanto à existência física do objeto ou do item examinado.
Julgue a afirmativa abaixo:
O uso da metodologia de Planejamento de Auditoria Baseado em Riscos (PABR) permite que o auditor direcione os
trabalhos, ao considerar os objetivos estratégicos das unidades auditadas bem como os maiores riscos aos quais ela
está exposta; no entanto, o PABR não prevê a participação do gestor nas etapas da auditoria ou na construçãodas
recomendações.
Verdadeiro
Falso 
Você acertou! A assertiva é falsa. De fato, o uso da metodologia de PABR permite que o auditor direcione os trabalhos,
ao considerar os objetivos estratégicos das unidades auditadas bem como os maiores riscos aos quais ela está
exposta. Entretanto, diferentemente do que diz o enunciado, o PABR faz com que o gestor se envolva ainda mais em
todas as etapas da auditoria e o engaja tanto na construção das recomendações quanto na implementação delas.
O PABR permite ao auditor direcionar os trabalhos, ao considerar os objetivos estratégicos das unidades auditadas bem
como os maiores riscos aos quais ela está exposta. Ao usar o PABR, o auditor adota a perspectiva do gestor para
identificar os aspectos que são, de fato, relevantes no objeto auditado e requer que o gestor se envolva ainda mais em
todas as etapas da auditoria, engajando-o tanto na construção das recomendações quanto na implementação delas, o
que reduz o tempo de monitoramento e aumenta a efetividade da auditoria.
A resposta correta é 'Falso'.
Associe as colunas abaixo acerca de previsões normativas relacionadas ao Planejamento de Auditoria Baseado em
Riscos (PABR).
Considerar a seguinte lista de siglas:
AAIG: Atividade de Auditoria Interna Governamental
CGU: Controladoria-Geral da União
Questão 5
Parcialmente
correto
Atingiu 5,25 de
7,00
Marcar
questão
Questão 6
Correto
Atingiu 7,00 de
7,00
Marcar
questão
Questão 7
Correto
Atingiu 7,00 de
7,00
Marcar
questão
Normas Internacionais: 
Referencial Técnico da AAIG: 
Manual de Orientações Técnicas da AAIG: 
Orientação Prática - Serviços de Auditoria: 
são práticas internacionais consolidadas
define princípios, conceitos e diretrizes
orienta tecnicamente os órgãos e unidades
são práticas internacionais consolidadas
Sua resposta está parcialmente correta.
Você selecionou corretamente 3.
As Normas Internacionais para a Prática Profissional de Auditoria Interna são estabelecidas pelo Institute of Internal
Auditors e formam um conjunto de requisitos mandatórios, baseados em princípios que compreendem declarações e
interpretações. As declarações referem-se aos requisitos fundamentais para a prática profissional de auditoria interna e
para a avaliação da eficácia do desempenho que são internacionalmente aplicáveis nos níveis organizacional e
individual. Já as interpretações esclarecem termos ou conceitos contidos na própria norma.
O Referencial Técnico da AAIG é o documento que define princípios, conceitos e diretrizes relativos à prática da
auditoria interna governamental e fornece uma estrutura básica para o aperfeiçoamento de sua atuação.
O Manual de Orientações Técnicas da AAIG destina-se a orientar tecnicamente os órgãos e unidades que integram o
Sistema de Controle Interno do Poder Executivo Federal e as auditorias internas singulares dos órgãos e entidades do
Poder Executivo Federal sobre os meios de operacionalizar os conteúdos constantes do Referencial Técnico.
A Orientação Prática: Serviços de Auditoria aplica-se apenas internamente à CGU e estabelece os procedimentos a
serem observados pelas unidades da Secretaria Federal de Controle Interno e pelas Controladorias Regionais da União
nos Estados para a realização dos serviços de auditoria interna governamental.
A resposta correta é:
Normas Internacionais: → são práticas internacionais consolidadas,
Referencial Técnico da AAIG: → define princípios, conceitos e diretrizes,
Manual de Orientações Técnicas da AAIG: → orienta tecnicamente os órgãos e unidades,
Orientação Prática - Serviços de Auditoria: → estabelece procedimentos para a CGU.
Julgue a afirmativa abaixo:
O planejamento de auditoria possui mais de uma dimensão e de um momento. Em termos de dimensão, há o
planejamento anual dos trabalhos de auditoria interna governamental e o planejamento individual dos trabalhos de
auditoria. O planejamento anual é aquele em que a Unidade de Auditoria Interna Governamental (UAIG) define quais
auditorias serão realizadas ao longo do ano. O planejamento individual, por sua vez, é aquele que os auditores realizam
para cada auditoria, quando de sua execução.
Verdadeiro 
Falso
Você acertou! A assertiva é verdadeira. De acordo com o Manual de Orientações Técnicas, a expressão “Planejamento
de Auditoria Baseado em Riscos” compreende, em termos gerais, as dimensões de elaboração do Plano Anual de
Auditoria Interna e de planejamento dos trabalhos individuais de auditoria, ambos com base em riscos. Em termos
temporais, o processo de planejamento anual é segregado em dois momentos distintos: no primeiro, são identificados,
estudados e priorizados os objetos que compõem o Universo de Auditoria e, no segundo, estabelecem-se quais serão
os objetos de auditoria que comporão o Plano Operacional da UAIG para cada exercício. E há, ainda, o momento da
realização de cada auditoria individual, quando se realiza um planejamento específico.
Segundo o Referencial Técnico, a UAIG deve identificar, previamente, todo o universo auditável e considerar as
expectativas da alta administração e demais partes interessadas em relação à atividade de auditoria interna para
elaborar o Plano Anual de Auditoria Interna. Esse plano anual, que é responsabilidade do titular da UAIG, deve
contemplar, também, a análise de riscos realizada pela unidade auditada por meio do seu processo de gerenciamento
de riscos ou conter o resultado de uma análise independente pela UAIG, caso não exista processo formal de
gerenciamento de riscos estabelecido na unidade auditada. Uma vez definidos, no Plano Anual, os trabalhos a serem
realizados, os auditores devem desenvolver e documentar, ainda, um planejamento para cada trabalho a ser realizado.
Esse planejamento individual deve se basear em riscos e estabelecer os principais pontos de orientação das análises a
serem realizadas considerando o contexto e o objetivo geral associados ao planejamento anual.
A resposta correta é 'Verdadeiro'.
Aproveitar documentos desenvolvidos em auditorias anteriores sobre mesmo objeto ou sobre objetos semelhantes pode
agilizar o planejamento de uma nova auditoria.
Selecione a assertiva FALSA acerca desse tema.
a.
Os documentos relacionados ao trabalho de auditoria, inclusive aqueles relativos à etapa de planejamento,
devem ser armazenados ao longo de todo o trabalho.
b.
Ao buscar os documentos de planejamento elaborados por outras equipes sobre objetos de auditoria
semelhantes, o auditor poupará tempo de planejamento dos seus trabalhos.
Questão 8
Correto
Atingiu 7,00 de
7,00
Marcar
questão
c.
No caso de
trabalhos de menor
complexidade e
que demandam
verificações
padronizadas é
desaconselhável
usar planejamentos
de trabalhos
anteriores.
Você acertou! A assertiva é falsa. É justamente no caso de trabalhos de menor
complexidade e que demandam verificações padronizadas que se obtém o maior
ganho com a utilização de planejamentos de trabalhos anteriores. Nesses casos, o
auditor irá usar o tempo de planejamento, basicamente, para compatibilizar as
informações. A maior parte da legislação, da jurisprudência associada e do
levantamento de trabalhos anteriores já estará completa e caberá ao auditor
enriquecer a documentação com os complementos identificados desde a última
auditoria.
d.
Quando o auditor aproveita o planejamento feito por outra equipe, as informações acerca da legislação, da
jurisprudência associada e do levantamento de trabalhos anteriores já estarão adiantadas. Assim, caberá ao
auditor enriquecer a documentação com as atualizações e os complementos identificados desde a última
auditoria.
Sua resposta está correta.
Os documentos relacionados ao trabalho de auditoria, inclusive aqueles relativos à etapa de planejamento, devem ser
armazenados ao longo de todo o trabalho. Isso permite que futuras auditorias se valham de informações relativas ao
objeto auditado.
Assim, o auditor deve buscar os documentos de planejamento elaborados por outras equipes sobre objetos de auditoria
semelhantes. É possível que já existam pesquisas associadasao objeto e que o processo a ele relacionado já esteja
mapeado.
Dessa forma, o auditor reduz o tempo do planejamento, cabendo a ele complementar e atualizar as informações e
compatibilizar os objetos.
A resposta correta é:
No caso de trabalhos de menor complexidade e que demandam verificações padronizadas é desaconselhável usar
planejamentos de trabalhos anteriores.
São previstas três subetapas do Planejamento de Auditoria, segundo a Metodologia de Planejamento de Auditoria
Baseado em Riscos (PABR): 
Como vimos no curso, essas subetapas se relacionam entre si e seguem uma ordem de execução específica, ou seja,
a ordem dos fatores, ou subetapas, altera o produto. Sobre esse tema, julgue as assertivas abaixo e selecione a
única FALSA.
a.
A partir das informações sobre a unidade e o objeto auditados obtidas na primeira subetapa do planejamento,
“Análise Preliminar do Objeto de Auditoria”, a equipe de auditoria está apta a executar a segunda subetapa.
b.
O auditor deve sempre respeitar a
ordem prevista para as subetapas do
planejamento de auditoria, porque os
produtos de uma subetapa são
essenciais para executar as demais
subetapas do planejamento, além de
contribuírem para as outras etapas
Você acertou! A assertiva é falsa. No caso da metodologia de
PABR, embora a regra geral seja respeitar a ordem de execução
das subetapas do planejamento, caso o auditor identifique alguma
informação relevante que não foi considerada nas subetapas
anteriores, ele deve rever as subetapas passadas e ajustar,
retroativamente, os documentos para que todos os produtos do
planejamento reflitam a unidade e o objeto auditados da forma o
Questão 9
Correto
Atingiu 7,00 de
7,00
Marcar
questão
Questão 10
Correto
Atingiu 7,00 de
7,00
Marcar
questão
da própria auditoria. Portanto, uma
vez concluída uma subetapa, o
auditor não poderá rever o que for
definido nela.
mais precisa e completa possível. Essa revisão pode, inclusive,
acontecer após a etapa de planejamento estar encerrada, o que
ensejaria sua reabertura.
c.
Na subetapa de “Definição dos Objetivos e do Escopo”, após avaliar os riscos e os controles, o auditor qualifica
a natureza dos testes de auditoria a serem realizados e especifica as questões de auditoria a serem
respondidas, as quais são os elementos iniciais da terceira subetapa de planejamento.
d.
Na “Elaboração do Programa de Trabalho”, terceira e última subetapa do planejamento, o auditor detalha os
testes que serão realizados para responder as questões de auditoria propostas na segunda subetapa de
planejamento.
Sua resposta está correta.
O processo de planejamento é evolutivo: as subetapas seguintes dependem dos produtos das subetapas anteriores. A
“Análise Preliminar do Objeto de Auditoria” é a base sobre a qual a “Definição dos Objetivos e do Escopo” é construída,
que, por sua vez, serve de base para a “Elaboração do Programa de Trabalho”.
Essa ordem deve ser respeitada porque os produtos de uma subetapa são essenciais para executar as demais
subetapas do planejamento e também contribuem para as outras etapas da própria auditoria. No entanto, caso o auditor
identifique alguma informação relevante que não foi considerada nas subetapas anteriores, ele deve ajustar os
documentos de forma que todos os produtos do seu planejamento reflitam a unidade e o objeto auditados da forma o
mais precisa e completa possível.
A resposta correta é:
O auditor deve sempre respeitar a ordem prevista para as subetapas do planejamento de auditoria, porque os produtos
de uma subetapa são essenciais para executar as demais subetapas do planejamento, além de contribuírem para as
outras etapas da própria auditoria. Portanto, uma vez concluída uma subetapa, o auditor não poderá rever o que for
definido nela.
Julgue a afirmativa abaixo:
Em última análise, o valor agregado pela auditoria à unidade auditada depende do que se projeta na etapa de
planejamento da auditoria. Por isso, a equipe de auditoria deve realizar uma reflexão prévia sobre quais benefícios se
deseja alcançar com os trabalhos.
Verdadeiro 
Falso
Muito bem, a assertiva é verdadeira. De fato, o valor agregado pela auditoria à unidade
auditada depende essencialmente do que se projeta na etapa de planejamento da auditoria. Por isso, o auditor deve
realizar uma reflexão prévia sobre quais benefícios serão alcançados com os trabalhos para, assim, maximizar o
propósito da auditoria que será realizada.
Ao refletir previamente sobre quais benefícios a auditoria se propõe a alcançar, a equipe de auditoria direciona o
planejamento dos trabalhos para questões estratégicas, aptas a potencializar o valor organizacional da unidade
auditada. Como consequência, essa equipe identifica objetivos e riscos relevantes, os quais permitirão definir testes
úteis para identificar achados também relevantes. Então, para resolver os problemas detectados, os auditores, em
conjunto com o gestor, conseguem construir recomendações que geram benefícios de alto valor agregado para a
unidade auditada. 
A resposta correta é 'Verdadeiro'.
As assertivas abaixo descrevem como a adoção da metodologia de Planejamento de Auditoria Baseado em Riscos
(PABR) altera o processo de planejamento dos trabalhos de auditoria. Marque a única das assertivas que
está INCORRETA.
a. Com o PABR, a etapa de planejamento dos trabalhos passou a ser a protagonista do processo de auditoria,
sendo necessário que o auditor faça uma reflexão sobre o benefício final a ser gerado pela auditoria para a
unidade auditada.
b. Com o PABR, a etapa de planejamento passou a requerer mais tempo para ser executada, pois a equipe
precisa estudar as questões estratégicas e os riscos associados à unidade e ao objeto auditados. Entretanto,
esse esforço resulta na definição de questões de auditoria com maior potencial para aprimorar a gestão da
unidade auditada.
c. Agora, com o PABR, a etapa de comunicação dos resultados, tende a ser mais curta, pois os achados da
auditoria são focados nas questões estratégicas de maior risco e as recomendações são emitidas em menor
número e focam questões estruturantes.
d. Com o PABR, para definir os
testes de auditoria, os auditores
passaram a dar preferência a
aspectos de conformidade e a se
valer de procedimentos
padronizados,
independentemente de a
unidade auditada ser, por
exemplo, um órgão da
administração direta ou uma
Você acertou! Essa assertiva é falsa e se refere aos procedimentos
utilizados antes de a metodologia de PABR ser adotada. Após a
adoção do PABR, a equipe estuda as questões estratégicas e os
riscos associados à unidade e ao objeto auditados. Os auditores
definem as questões de auditoria e os testes a serem realizados com
base no que for mais relevante de ser abordado, visando aprimorar a
gestão da unidade auditada. Além disso, customizam os testes de
auditoria e os procedimentos a serem realizados de acordo com o
objeto e a unidade que estão sendo auditados.
Questão 11
Correto
Atingiu 9,00 de
9,00
Marcar
questão
entidade da administração
indireta.
Sua resposta está correta.
Antes de a metodologia do PABR ser adotada, as equipes de auditoria dedicavam pouco tempo para a etapa de
planejamento. Ao planejar a auditoria, os auditores nem sempre consideravam objetivos estratégicos e riscos
relacionados ao objeto auditado; ao contrário, eles focavam aspectos de conformidade. A etapa de execução é que era
considerada a mais importante da auditoria. Por isso, muitas vezes, os auditores iniciavam os trabalhos diretamente
pela execução, ou executavam a auditoria dissociadamente do panejamento. Os auditores se ocupavam com questões
meramente formais, pouco estratégicas para a unidade auditada, o que estendia o tempo de elaboração do relatório e
redundava em muitas recomendações pontuais, as quais implicavam alto custo de monitoramento sem gerar, de fato,
benefícios contabilizáveis.
A metodologia de PABR faz com que a etapa de planejamento dos trabalhos seja a protagonista do processo de
auditoria. Essa metodologia requer que, ao iniciar a etapa de planejamento, o auditorfaça uma reflexão prévia sobre o
benefício final a ser gerado pela auditoria para a unidade auditada. Na etapa de planejamento, a equipe estuda as
questões estratégicas e os riscos associados à unidade e ao objeto auditados. Apesar de o PABR requerer tempo maior
para realizar a etapa de planejamento, o tempo gasto na etapa de execução da auditoria tende a ser mais curto. O
mesmo ocorre com a etapa de comunicação dos resultados, pois os achados da auditoria são focados nas questões
estratégicas de maior risco. Da mesma forma, são emitidas recomendações em menor número e estruturantes.
A resposta correta é:
Com o PABR, para definir os testes de auditoria, os auditores passaram a dar preferência a aspectos de conformidade
e a se valer de procedimentos padronizados, independentemente de a unidade auditada ser, por exemplo, um órgão da
administração direta ou uma entidade da administração indireta.
Considere o quadro abaixo, que compara as práticas de auditoria antigas, baseadas no controle, com as práticas de
auditoria atuais, baseadas no Planejamento de Auditoria Baseado em Riscos (PABR).
Item de
comparação  Auditoria baseada no controle  Auditoria baseada no risco (metodologia
PABR)  
Objetivo Verificar a conformidade do objeto
auditado com leis e outros normativos 
Verificar a efetividade dos controles e dos
procedimentos para mitigar riscos críticos 
Abordagem Baseada em diretrizes
e conformidades 
Baseada em objetivos estratégicos e riscos
críticos associados à unidade e ao objeto
auditados bem como nos controles que mitigam
esses riscos 
Foco Identificar não-conformidades e erros 
Aprimorar a gestão pela proposição de controles
e procedimentos efetivos para mitigar
riscos críticos 
Relatórios
elaborados 
Conteúdo com questões
meramente formais e com
muitas recomendações pontuais 
Conteúdo com questões estratégicas sujeitas a
maiores riscos e com poucas recomendações,
porém estruturantes 
 
Benefício gerado
com a auditoria 
Muitas recomendações voltadas
a aspectos pontuais, muitas
vezes sem benefícios contabilizáveis 
Maioria das recomendações emitidas
abordando aspectos estruturantes, com maior
potencial de geração de benefícios
contabilizáveis 
Com base nessa análise comparativa, a que conclusão chegamos acerca da metodologia de PABR?
a. As auditorias baseadas no risco não se diferenciam muito daquelas baseadas no controle, pois os itens
“abordagem” e “foco” de ambas se assemelham.
b. Na metodologia do PABR, o auditor
identifica os objetivos estratégicos
e os riscos de maior relevância
associados à unidade e ao objeto
auditados. Como consequência,
direciona os trabalhos de auditoria
para as questões estratégicas e
estruturantes, o que, por sua vez,
agrega mais valor à unidade
auditada.
Você acertou! A metodologia PABR, de fato, prevê que a equipe de
auditoria identifique objetivos estratégicos e riscos de maior
relevância associados à unidade e ao objeto auditados. O
planejamento, então, direciona os trabalhos de auditoria para
questões estratégicas e estruturantes de maior criticidade. Esse
direcionamento, aliado à reflexão prévia sobre os benefícios que a
equipe deseja alcançar com a auditoria, permite que a auditoria
maximize os benefícios decorrentes de sua atuação e agregue mais
valor à unidade auditada.
c. Nas auditorias baseadas no PABR, o relatório final tende a ser maior, uma vez que é necessário relatar e tratar
todas as questões pontuais para garantir efetividade ao trabalho. Nessa metodologia, a etapa de planejamento
demanda menor tempo, mas a auditoria como um todo tende a demorar mais.
d. Na metodologia do PABR, as recomendações emitidas pelos auditores abordam aspectos estruturantes, e, por
isso, possuem menor potencial de gerar benefícios contabilizáveis.
Sua resposta está correta.
No PABR, a abordagem da auditoria direciona-se aos objetivos estratégicos e aos riscos críticos associados à unidade
e ao objeto auditados. Por conta da execução ordenada das subetapas do PABR, são estabelecidas questões de
auditoria e testes associados às questões estratégicas e de maior relevância. A metodologia de PABR, portanto,
Questão 12
Correto
Atingiu 10,00 de
10,00
Marcar
questão
Questão 13
Correto
Atingiu 10,00 de
10,00
Marcar
questão
direciona a atenção para os objetivos estratégicos e os riscos mais críticos da unidade e do objeto auditados. Em
decorrência deste direcionamento, a atuação dos auditores centra-se em aspectos mais importantes, o que maximiza a
capacidade da auditoria de gerar benefícios contabilizáveis com maior potencial de agregar valor à gestão.
A resposta correta é:
Na metodologia do PABR, o auditor identifica os objetivos estratégicos e os riscos de maior relevância associados à
unidade e ao objeto auditados. Como consequência, direciona os trabalhos de auditoria para as questões estratégicas
e estruturantes, o que, por sua vez, agrega mais valor à unidade auditada.
Julgue a afirmativa abaixo:
A qualidade das recomendações definidas pelo auditor junto ao gestor e, consequentemente, a qualidade dos
benefícios a serem alcançados dependerão diretamente dos testes de auditoria que a equipe executará, os quais foram
definidos na etapa de planejamento.
Verdadeiro 
Falso
Você acertou! A assertiva é verdadeira. É no documento de Matriz de Planejamento que o auditor define os testes
necessários para responder as questões de auditoria propostas e elenca possíveis achados associados aos testes que
serão aplicados. Essas questões, por sua vez, são especificadas na Matriz de Riscos e Controles, onde o auditor
identifica os objetivos-chaves e os riscos-chaves associados ao objeto auditado. Esses riscos-chaves decorrem dos
levantamentos registrados no documento de Análise Preliminar, os quais devem estar direcionados aos objetivos
estratégicos e riscos de maior criticidade associados à unidade e ao objeto auditados, conforme prevê a metodologia de
PABR.
O alcance dos objetivos de uma auditoria e, portanto, do trabalho da auditoria é mensurado por meio dos benefícios
obtidos pela gestão ao implementar as recomendações propostas. 
As recomendações definidas pela equipe de auditoria junto ao gestor, por sua vez, associam-se diretamente às
questões de auditoria que a auditoria se propôs a responder e aos achados obtidos pela aplicação dos testes de
auditoria.
Esses testes, por sua vez, decorrem da terceira subetapa do PABR, são registrados na Matriz de Planejamento e
objetivam responder as questões definidas na segunda subetapa do PABR, com o preenchimento da Matriz de Riscos e
Controles (MRC). A MRC, por seu turno, é elaborada a partir dos levantamentos efetivados na primeira subetapa do
PABR com o preenchimento da Análise Preliminar.
Portanto, é a abordagem do PABR centrada nas questões estratégicas e nos riscos críticos associados à unidade e ao
objeto auditados que permite a realização de uma auditoria focada nas questões estratégicas e a elaboração de
recomendações estruturantes, que potencializam os benefícios contabilizados e o aprimoramento da gestão da unidade
auditada.
A resposta correta é 'Verdadeiro'.
A auditoria possui como propósito proteger e aumentar o valor organizacional das instituições públicas. Para alcançar
esse objetivo, o gestor deve implementar as recomendações emitidas pela equipe de auditoria de modo a efetivar os
aprimoramentos necessários.
As recomendações emitidas relacionam-se diretamente aos achados de auditoria verificados a partir dos testes
realizados pelos auditores na etapa de execução, testes estes definidos pela equipe na etapa do planejamento da
auditoria.
Portanto, para orientar adequadamente o planejamento, o auditor deve conhecer o conceito de benefício
contabilizável e saber quais são as classes de benefícios existentes e refletir previamente sobre os aprimoramentos
potenciais a serem efetivados com o trabalho de auditoria que será realizado, de modo a orientar o planejamento da
auditoria, sua execução e seus resultados.
A respeito da situação narrada acima, avalie se são verdadeiras ou falsas as quatro assertivasa seguir:
I - Benefício é definido como impactos positivos observados na gestão pública a partir da implementação, por parte dos
gestores públicos, de orientações ou recomendações provenientes das atividades de auditoria interna.
II - O benefício resulta do trabalho exclusivo da Unidade de Auditoria Interna Governamental (UAIG).
III – O planejamento que deriva de uma reflexão prévia sobre quais benefícios se deseja alcançar com a auditoria tende
a direcionar os achados para situações que maximizem o valor do benefício contabilizado.
IV - Há dois tipos de benefícios: os financeiros, que são aqueles que podem ser representados monetariamente, e os
não financeiros, que são aqueles que, mesmo passíveis de representação monetária, não demonstram um impacto
positivo na gestão.
a. VVVV
b. VFVF Você acertou! As assertivas I e III são verdadeiras e as assertivas II e IV são falsas.
No caso da assertiva I, a Instrução Normativa (IN) SFC nº 10, de 28.04.2020, define benefício
como “impactos positivos observados na gestão pública a partir da implementação, por parte dos
gestores públicos, de orientações e/ou recomendações provenientes das atividades de auditoria
interna, sendo, portanto, resultantes do trabalho conjunto da UAIG e da gestão”.
Acerca da assertiva II, uma vez que a metodologia de PABR prevê que as recomendações
decorrentes dos trabalhos de auditoria devem ser construídas juntamente com o gestor, os
benefícios decorrentes da implementação dessas recomendações resultam, portanto, do trabalho
conjunto da Unidade de Auditoria Interna Governamental (UAIG) e da unidade gestora auditada,
e não de trabalho exclusivo da UAIG.
No âmbito da assertiva III, ao refletir previamente sobre qual benefício deseja alcançar com a
auditoria, o auditor direciona os seus testes para questões mais estratégicas e estruturantes.
Como consequência, ao elaborar o planejamento baseado em riscos, a equipe de auditoria foca
em riscos críticos e conjectura causas mais próximas ao cerne do problema. Ao identificar seus
achados, o auditor direciona suas recomendações para questões estruturantes associadas às
causas-raízes e maximiza os benefícios contabilizados.
Já a respeito da assertiva IV, de fato, a IN SFC nº 10/2020 diferencia benefícios financeiros de
benefícios não financeiros. Conforme consta da assertiva, os benefícios financeiros são aqueles
que podem ser representados monetariamente e demonstrados por documentos comprobatórios.
No entanto, diferente do que consta da assertiva, os benefícios não financeiros são aqueles que,
embora não sejam passíveis de representação monetária, demonstram um impacto positivo
na gestão de forma estruturante.
c. FVFV
d. FFFF
Sua resposta está correta.
O auditor deve realizar uma reflexão prévia acerca dos benefícios que os trabalhos da auditoria proporcionarão. Então,
para orientar adequadamente o planejamento, o auditor deve conhecer quais são as classes de benefícios existentes.
A Instrução Normativa (IN) SFC nº 10, de 28.04.2020, define o que é benefício e ainda diferencia benefícios financeiros
(aqueles passíveis de serem representados monetariamente e demonstrados por documentos comprobatórios) de
benefícios não financeiros (aqueles que, embora não sejam passíveis de representação monetária, demonstram um
impacto positivo na gestão de forma estruturante).
Ao elaborar o planejamento da auditoria baseado em riscos, o auditor precisa saber quais são as classes de benefícios
passíveis de serem contabilizados. É a partir desses benefícios potenciais que ele reflete sobre os aprimoramentos que
a auditoria poderá trazer para a gestão da unidade auditada e direciona seus testes de modo a maximizar benefícios e
atuar em questões estratégicas e relevantes.
A resposta correta é:
VFVF