Questão de Auditoria Interna · CEBRASPE SEBRAE PSE 1 2025 (nº 26)

Controle interno é o conjunto de regras, políticas e procedimentos que a gestão cria para proteger o patrimônio, garantir informações confiáveis e reduzir riscos. A auditoria interna avalia esses controles — não os cria nem decide estratégias do negócio.

• (A) Incorreta: planejamento financeiro é atividade de gestão/estratégia, não um controle interno a ser avaliado pela auditoria interna.
• (B) Incorreta: adotar novas tecnologias é decisão operacional/estratégica da empresa, não um controle interno típico.
• (C) Incorreta: definir estratégias comerciais é função da alta administração, fora do escopo de controles internos avaliáveis.
• (D) Correta: políticas de segurança da informação implementadas pela gestão são exemplo clássico de controle interno — a auditoria interna as avalia quanto a desenho e efetividade, conforme a IPPF 2130 (governança, gerenciamento de riscos e controles).

Distrator mais tentador — (A): a banca mistura "atividade da gestão" com "controle interno". Planejamento financeiro parece coisa de auditoria porque envolve números, mas é decisão estratégica — a auditoria avalia o controle, não o substitui. Fixe: se a ação cria regra/procedimento para mitigar risco, é controle interno; se é decisão de negócio, não é.