Um auditor interno finalizou uma auditoria e, ao arquivar os papéis de trabalho, decidiu organizá-los em meio eletrônico, incluindo demonstrações financeiras fornecidas pela unidade auditada, análises próprias e evidências coletadas. Antes de anexar as demonstrações financeiras aos papéis de trabalho, o auditor verificou a integridade desses documentos. Posteriormente, elaborou um sumário executivo dos achados e arquivou apenas esse sumário, descartando os demais documentos por considerar que o sumário já continha as conclusões principais. Nesse cenário, o procedimento adotado pelo auditor está

Determinado órgão público pretende lançar um edital de licitação para compra de merenda escolar. Durante a instrução do processo administrativo, a equipe de licitação teve uma dúvida sobre a legalidade de uma cláusula editalícia. Por conta disso, consultou o controle interno sobre a regularidade dessa cláusula. O auditor de controle interno, por sua vez, em atividade de assessoramento, recomendou a remoção da cláusula do edital, por conter vício de restritividade.

Nesse cenário fictício, o controle interno atuou como

De acordo com o Committee of Sponsoring Organizations of the Treadway Commission (COSO), o gerenciamento de riscos corporativos é composto por oito componentes integrados que derivam da maneira como a administração conduz a organização. Apresenta corretamente um desses componentes:

Em relação ao framework estruturado COSO-ERM, considere:

I. Apetite a Riscos é a quantidade de risco que a entidade está disposta a assumir na busca de seus objetivos estratégicos. Definir o apetite a riscos estabelece limites para a tomada de decisões prudentes e para a aceitação de riscos.
II. Riscos são eventos cujo impacto é negativo e exigem avaliação e resposta da administração.
III. Oportunidade é a possibilidade de que um evento ocorra e influencie favoravelmente na realização dos objetivos, apoiando, desse modo, a criação de valor.
IV. Risco inerente é aquele que permanece após a resposta da administração.
V. Risco residual é o risco que uma organização terá de enfrentar na falta de medidas que a administração possa adotar para alterar a probabilidade ou o impacto dos eventos.

Está correto o que se afirma em

O Gerenciamento de Riscos Corporativos (ERM) é um processo fundamental para que as organizações lidem com incertezas e otimizem a entrega de resultados. Considerando os conceitos estabelecidos por estruturas como o COSO-ERM,

De acordo com a Constituição Federal de 1988, constitui finalidade do sistema de controle interno:

O Tribunal de Contas da União (TCU), no exercício do controle externo, analisou o ato de concessão inicial de aposentadoria de determinado servidor público federal e verificou que o benefício foi concedido em desacordo com as regras legais vigentes, especialmente quanto ao tempo de contribuição exigido. A decisão foi tomada após três anos da concessão da aposentadoria. Diante da irregularidade constatada, o TCU decidiu negar o registro do ato, determinando à Administração que adotasse as providências necessárias para sua correção. Diante do caso hipotético narrado, da legislação e da jurisprudência do Supremo Tribunal Federal (STF), assinale a afirmativa correta.

Auditores de controle interno devem ter pleno domínio dos conceitos e conscientes acerca da importância, da responsabilidade e da fundamentação legal do sistema de controle interno. Quanto a esses aspectos, assinale a afirmativa INCORRETA.