Questões de Auditoria do ano 2007

Com relação à auditoria, julgue os itens seguintes.

Ao final da auditoria, quando forem emitidos dois relatórios, o primeiro em forma curta e o segundo em forma longa, nenhum dos comentários do segundo relatório deve prestarse a ser interpretado como ressalva do primeiro.

• C. Certo
• E. Errado

Considere que, corroborando a situação de risco apresentada no texto acima, um usuário de uma rede de computadores de um órgão público, tendo encontrado o referido pendrive, tenha conectado tal dispositivo a um dos computadores dessa rede e, em decorrência, tenha infectado toda a rede com worms. Nessa situação e sabendo que uma auditoria específica ao problema será realizada no ambiente da rede infectada, julgue os seguintes itens, acerca das verificações e ações que caberão ao auditor encarregado, segundo as boas práticas de auditoria, assim como os padrões normativos desse domínio de atividade.

Caso constate a inexistência de monitoramento da rede por meio de trilha de auditoria para registro de acesso a portas USB, o auditor deverá implementar esse controle.

• C. Certo
• E. Errado

Considere que, corroborando a situação de risco apresentada no texto acima, um usuário de uma rede de computadores de um órgão público, tendo encontrado o referido pendrive, tenha conectado tal dispositivo a um dos computadores dessa rede e, em decorrência, tenha infectado toda a rede com worms. Nessa situação e sabendo que uma auditoria específica ao problema será realizada no ambiente da rede infectada, julgue os seguintes itens, acerca das verificações e ações que caberão ao auditor encarregado, segundo as boas práticas de auditoria, assim como os padrões normativos desse domínio de atividade.

O auditor deve avaliar se os controles implementados possuem mecanismos de evolução que busquem o objetivo de eliminar ao máximo os diversos tipos de malware.

• C. Certo
• E. Errado

Acerca da comunicação dos resultados da auditoria de TI e das ações gerenciais decorrentes, julgue os próximos itens.

Ao final do trabalho de auditoria, o auditor de TI deve elaborar relatório consignando sua opinião acerca dos controles avaliados, dos riscos aos quais a área de TI se sujeita, das evidências dos problemas que foram solucionados pela auditoria, das razões que os originaram e dos controles que foram implementados pela auditoria para reduzir o risco da área auditada.

• C. Certo
• E. Errado

Acerca da auditoria de aquisições de bens e serviços de TI, considerada a legislação aplicável, julgue os itens a seguir.

Em órgãos públicos, com o objetivo de melhor proteger códigos de criptografia utilizados, o auditor deve verificar se é priorizada a aquisição de criptografia de fornecedores estrangeiros certificados, caso contrário, ele deve recomendar que essa determinação seja observada.

• C. Certo
• E. Errado

Acerca das normas de auditoria do Conselho Federal de Contabilidade (CFC), julgue os itens subseqüentes

Não é obrigatória a evidenciação de atualizações no planejamento e nos programas de auditoria em papéis de trabalho correspondentes. O auditor possui autonomia para modificar a estrutura de acordo com o andamento dos trabalhos.

• C. Certo
• E. Errado

Acerca das normas de auditoria do Conselho Federal de Contabilidade (CFC), julgue os itens subseqüentes

O plano de auditoria é a etapa do trabalho na qual o auditor independente estabelece a estratégia geral dos trabalhos a executar, que deverá ser preparado por escrito ou por outro meio de registro, para facilitar o entendimento dos procedimentos de auditoria a serem adotados pela equipe de trabalho.

• C. Certo
• E. Errado

Com relação as normas pertinentes a Pessoa do Auditor, Execução do Trabalho de auditoria e do Parecer de auditoria, pode-se afirmar que:

I. O auditor externo pode assinar parecer de auditoria de companhias abertas, desde que seja bacharel em Ciências Contábeis ou Administração de Empresas.

II. O objetivo do auditor externo em avaliar os controles internos é, principalmente, para poder determinar a extensão dos trabalhos e os procedimentos a serem aplicados durante a execução da auditoria.

III. A responsabilidade do auditor externo ao emitir o parecer, limita-se as demonstrações contábeis evidenciadas no parecer.

• A.

  Falsa, Verdadeira, Verdadeira.

• B.

  Falsa, Verdadeira, Falsa.

• C.

  Verdadeira, Verdadeira, Falsa.

• D.

  Falsa, Falsa, Falsa.

• E.

  Verdadeira, Falsa, Falsa.

Os procedimentos de auditoria interna têm como referência as Normas Brasileiras de Contabilidade (NBCs), expedidas pelo Conselho Federal de Contabilidade. Com base nessas normas, assinale a opção correta.

• A.

  Os testes substantivos permitem ao auditor comprovar as hipóteses que eliminam a margem de erro de suas conclusões.

• B.

  Em razão da natureza da atividade de auditor e da independência que deve ter esse profissional, o trabalho por ele desempenhado não está sujeito a revisão, tendo a responsabilidade de suas tarefas caráter estritamente pessoal.

• C.

  As NBCs não se aplicam às entidades auditadas pertencentes a ramos de atividade sujeitos a normas reguladoras específicas.

• D.

  Devem-se adotar procedimentos que permitam identificar as contingências ativas e passivas relevantes e verificar a tomada de conhecimento dessas contingências pelos administradores da entidade.

• E.

  Na busca por evidências, os auditores devem-se fixar nas informações relevantes, ou seja, nas referentes aos valores contábeis mais elevados.

Considerando as normas brasileiras para o exercício da auditoria interna, assinale a opção incorreta.

• A.

  O auditor interno é um empregado, em caráter permanente, da empresa que audita, e, na organização, não deve estar subordinado ao trabalho que examina.

• B.

  O auditor interno, assim como o externo, deve ser zeloso e imparcial, e deve evitar prestar assessoria ao conselho fiscal, em função do princípio da segregação.

• C.

  A auditoria interna compreende exames, análises, avaliações, levantamentos e comprovações, metodologicamente estruturados para a avaliação da integridade, adequação, eficácia, eficiência e economicidade dos processos; o controle interno gerencia riscos com vistas a assistir a administração da entidade no cumprimento de seus objetivos.

• D.

  A auditoria interna tem por finalidade agregar valor ao resultado da organização, apresentando subsídios para o aperfeiçoamento dos processos.

• E.

  A amplitude do trabalho do auditor interno e sua responsabilidade estão limitadas à sua área de atuação.