Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 17)

A Norma 2400 trata da comunicação de resultados da auditoria interna: o auditor precisa transformar o trabalho feito (evidências coletadas) em um relatório que o leitor entenda e use para decidir. "Fundamentado em evidências" significa que cada conclusão do relatório precisa estar apoiada em provas documentadas, não em opinião.

• (A) Correta: É exatamente o que a Norma 2400 estabelece — o relatório existe para comunicar resultados de forma clara (linguagem compreensível) e fundamentada em evidências (achados sustentados por provas), permitindo ação corretiva pela gestão.
• (B) Incorreta: Auditoria interna avalia conformidade e eficácia dos controles; ela não "garante veracidade material" de normativos — isso seria promessa impossível e não é o objetivo do relatório.
• (C) Incorreta: Segurança da informação é um dos temas que a auditoria pode avaliar, não o objetivo exclusivo do relatório; "exclusivamente" já denuncia o erro.
• (D) Incorreta: Divulgar informações financeiras ao público é papel da contabilidade/auditoria externa, não da auditoria interna, cujos relatórios são de uso interno da organização.

Distrator mais tentador — letra (B): a banca usa a palavra "garantir", que soa forte e "técnica", para fisgar o aluno que decora que auditoria "dá segurança". A armadilha é confundir asseguração razoável (conceito real da auditoria) com garantia absoluta de veracidade (impossível). Além disso, o objeto do relatório não é "normativos aplicados", e sim os resultados do trabalho de auditoria. Sempre que aparecer "garantir" + "veracidade/certeza absoluta", desconfie: auditoria trabalha com evidências, não com certezas matemáticas.