Nas atividades de auditoria realizadas no âmbito do Tribunal de Contas do Estado da Bahia, é necessário dar a devida atenção à Garantia da Qualidade, considerada um processo de avaliação que deve:

A obtenção e o tratamento de dados e informações são cruciais para o sucesso de uma auditoria e não devem ser realizados sem o uso de técnicas apropriadas. Nesse contexto, durante um trabalho de auditoria, um auditor foi requisitado para analisar um conjunto de documentos e verificar a sua autenticidade e as bases e a metodologia de sua elaboração.

Na busca de evidências documentais nesse trabalho, o auditor deve:

Ao concluir o mapeamento de um macroprocesso em uma entidade pública, o gestor responsável considerou que seria adequado realizar uma auditoria de conformidade combinada com uma auditoria operacional.

Ao propor a realização desse tipo de trabalho, é necessário atentar que:

Na execução de uma auditoria operacional, um auditor lança mão de critérios de auditoria, que são as referências usadas para avaliar o objeto.

A NBASP 3000 – Norma para Auditoria Operacional dispõe que esses critérios:

Risco de auditoria é o risco de que o relatório de auditoria seja inapropriado.

De acordo com os Princípios Fundamentais de Auditoria do Setor Público (NBASP 100), este risco deve ser gerenciado:

O novo modelo das Três Linhas do The Institute of Internal Auditors (The IIA) estabelece que o órgão de governança, a gestão e a auditoria interna têm responsabilidades distintas, mas todas as atividades precisam estar alinhadas com os objetivos da organização. No modelo são definidas diretrizes básicas de relacionamento entre os papéis de cada linha.

No contexto desse modelo, quando se fala do relacionamento entre o órgão de governança e a auditoria interna, entende-se que o papel do primeiro em relação à segunda é bem definido por atividades ligadas a:

Durante um trabalho de auditoria que foi adequadamente planejado, o executivo chefe de auditoria concluiu que a administração da entidade auditada aceitara um nível de risco que não deveria ter aceitado, em decorrência dos potenciais impactos negativos para a organização. Apesar de ter discutido o assunto com a alta administração da entidade auditada, o executivo chefe de auditoria avaliou que a questão não tinha sido resolvida.

Nessa situação, as Normas Internacionais para a Prática Profissional de Auditoria Interna orientam que o executivo chefe de auditoria deve: