No planejamento de um trabalho de auditoria, havia a previsão de análise de registros de acessos durante seis meses a um serviço subsidiado a usuários de um determinado perfil, mas também acessível a outros usuários sem direito ao subsídio. A equipe de auditoria precisa acessar algumas credenciais de usuários que estão registradas no sistema para verificar a ocorrência de acessos indevidos, com danos ao erário.

Um procedimento de auditoria aplicável a essa finalidade é:

Durante um trabalho de auditoria em uma entidade pública, ao analisar a conta de fornecedores a pagar, o auditor constatou que uma fatura da competência de novembro de 20x3, referente a consumo de energia elétrica, foi registrada somente no mês de fevereiro de 20x4, quando do seu efetivo pagamento.

Em decorrência dessa constatação:

Em sua prática, o auditor deve adotar procedimentos que reduzam o risco de auditoria a um nível aceitavelmente baixo nas circunstâncias da auditoria. O risco de autoria é dado em função dos componentes ou dimensões de risco.

Um desses componentes é o risco inerente, que:

O Modelo das Três Linhas, concebido pelo Institute of Internal Auditors (IIA) para contribuir com as estruturas organizacionais na perspectiva das estratégias de gestão de riscos, define que a instância de auditoria interna tem papéis relacionados a:

O Modelo de Três Linhas foi desenvolvido pelo Institute of Internal Auditors (IIA) para contribuir com as organizações na identificação de estruturas e processos que melhor auxiliam no atingimento dos objetivos e no fortalecimento da governança e gerenciamento de riscos. O modelo define papéis e responsabilidades associados às instâncias da estrutura organizacional no âmbito do processo de gestão de riscos para salvaguarda da estratégia organizacional.

De acordo com o referido modelo, os papéis de primeira linha:

Entidades investem recursos na implantação de gerenciamento de riscos quando entendem a sua relevância para que os objetivos estratégicos da organização sejam atingidos. Nesse contexto, as normas emitidas pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO) definem categorias de objetivo que concorrem para a estratégia organizacional.

Objetivos que envolvem a utilização eficaz e eficiente dos recursos em uma organização se situam na categoria:

Os auditores têm ciência de que o trabalho de auditoria deve ser zelosamente documentado, de modo a assegurar a sua revisão e a manutenção das evidências obtidas. Essa documentação inclui informações relevantes para dar suporte às conclusões e aos resultados da auditoria.

As orientações para elaboração e guarda da documentação de auditoria incluem a recomendação de que:

Em um restaurante universitário, que tem preço subsidiado para estudantes e preço integral para funcionários, o controle de acesso se dá por checagem de cadastro, por meio da digitação do CPF do usuário em computadores disponíveis na entrada. Foi detectado que não há checagem que assegure que é o próprio titular do CPF que acessa o local; além disso, quando o sistema de acesso fica inoperante, o controle é feito manualmente em listagens impressas. Esse cenário sinaliza fragilidades no controle de acesso e riscos de uso irregular de subsídios.

O procedimento de auditoria adequado para constatação do cenário narrado é:

Em um procedimento de auditoria na conta 3.3.1.0.0.00.00 – Uso de material de consumo (da classe de Variações Patrimoniais Diminutivas), um auditor observou que materiais recentemente adquiridos e mantidos em estoque foram debitados nessa conta.

Em decorrência disso, a conta 3.3.1.0.0.00.00 – Uso de material de consumo deve:

Uma entidade pública passou por um processo de avaliação de suas práticas de integridade pública no âmbito do Programa Nacional de Prevenção à Corrupção (PNPC). Como resultado da avaliação inicial, foi gerado um roteiro de atuação, expressamente pactuado entre o órgão de controle e a gestão da entidade avaliada. Nesse roteiro, estão previstas diversas ações a serem implementadas para aperfeiçoamento institucional, com vistas à prevenção de práticas de corrupção. A verificação da implementação efetiva das ações pactuadas, em termos de instrumentos de fiscalização, situa-se no âmbito do (a):