Questão nº 120
Questão de Contabilidade · CEBRASPE MP/CE 2025 (nº 120)
A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue os próximos itens.
Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integridade dos dados, não pode confiar exclusivamente na segurança da tecnologia blockchain, devendo realizar testes adicionais sobre os controles de acesso e as políticas de segurança da empresa.
Resposta comentada
O blockchain é um livro-razão digital descentralizado e imutável: cada transação fica registrada em blocos encadeados por criptografia, o que dificulta alterações. Mas isso protege só o registro em si — não garante que quem acessa o sistema seja autorizado, nem que as políticas internas da empresa sejam cumpridas. Por isso o auditor precisa testar também os controles de acesso (quem pode ler/escrever) e as políticas de segurança, pois a tecnologia segura não elimina o risco de erro humano, fraude com credenciais válidas ou falha de governança.
- Correta: Certo. A segurança criptográfica do blockchain não substitui a avaliação dos controles internos; o auditor deve obter evidência sobre acessos e políticas, não apenas confiar na tecnologia.
Fica de olho: a banca costuma trocar para algo como "o auditor pode confiar exclusivamente na imutabilidade do blockchain, dispensando testes adicionais" — aí o item fica Errado, porque nenhuma tecnologia, por si só, elimina a necessidade de testar controles e obter evidência apropriada.
Fonte: CEBRASPE MP/CE 2025 Analista Ministerial - Ciências Contábeis. Reproduzida para fins de estudo.