A fim de realizar um eficaz monitoramento contínuo de riscos, bem como se adaptar às mudanças frequentes nas regulações e no mercado, uma empresa de serviços financeiros que opere em um ambiente altamente regulamentado deve

A NBR 14653-1 – Avaliação de Bens – Parte 1: Procedimentos Gerais – estabelece como proceder à avaliação de bens, frutos e direitos, envolvendo métodos ou uma análise técnica destinada a identificar valores, custos ou indicadores de viabilidade econômica com vistas a um objetivo específico, data determinada, pressupostos destacados e condições limitantes claramente definidas.
Sobre o tema, é correto afirmar que:

O documento Enterprise Risk Management - Integrating with Strategy and Performance, publicado pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO), busca aperfeiçoar os esclarecimentos acerca da relevância da gestão de riscos no planejamento estratégico e na sua incorporação em toda a estrutura da organização.
Nesse contexto, um exemplo de ação conduzida por uma entidade alinhada ao componente de Governança e Cultura tratado no referido documento é o(a):

As Normas Internacionais para o exercício profissional da Auditoria Interna, propostas pelo Institute of Internal Auditors (IIA), tratam especificamente de normas de atributos e de desempenho, que constituem referência para todos os serviços de auditoria interna. Por sua vez, as normas de implantação proveem os requerimentos aplicáveis às atividades de avaliação e de consultoria.
Nesse contexto, suponha que o gestor de uma entidade pública fez uma solicitação específica para a instância de auditoria interna, requisitando assessoria para um plano de reorganização da estrutura da entidade, visando à obtenção de maior eficiência nos processos e na execução de projetos.
O serviço solicitado à instância de auditoria interna:

A adoção de modelos avançados de gestão tem sido fortemente incentivada no âmbito das entidades públicas, a exemplo do Modelo das Três Linhas, desenvolvido pelo Institute of Internal Auditors (IIA). Esse modelo tem como objetivo auxiliar as organizações a identificar estruturas e processos que melhor auxiliam no atingimento dos objetivos e facilitam uma forte governança e gerenciamento de riscos.
Nesse modelo, papéis focados em objetivos específicos do gerenciamento de riscos, a exemplo de conformidade com leis, regulamentos, comportamento ético aceitável e avaliação da qualidade, podem ser associados a(à):

A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.

Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integridade dos dados, não pode confiar exclusivamente na segurança da tecnologia blockchain, devendo realizar testes adicionais sobre os controles de acesso e as políticas de segurança da empresa.

A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.

Durante a auditoria de uma empresa que possui um programa de compliance robusto, o auditor, ao avaliar os riscos de fraude, pode reduzir significativamente a extensão dos testes substantivos, sob a alegação de que o programa de compliance minimiza a probabilidade de ocorrência de fraudes.

No que se refere à perícia contábil judicial e extrajudicial, julgue o item que se segue.

Na elaboração de laudo decorrente de perícia contábil, o perito deve, além de apresentar suas conclusões de forma objetiva e aprofundada, detalhar os procedimentos realizados e as evidências encontradas ao longo de seus trabalhos.

Acerca do relatório de auditoria, julgue o item subsequente.

Um auditor, ao constatar a recusa da administração em fornecer acesso a documentos comprobatórios de um conjunto de transações, poderá emitir relatório de auditoria com abstenção de opinião, mesmo que tenha obtido evidências suficientes e apropriadas por meio de outros procedimentos.

Acerca do relatório de auditoria, julgue o item subsequente.

Ao identificar que uma empresa omitiu a divulgação de um passivo contingente decorrente de uma ação judicial, o auditor poderá emitir um relatório de auditoria sem ressalvas, desde que a administração da empresa apresente parecer jurídico favorável atestando a remota probabilidade de perda.