Questão nº 83
Questão de Auditoria Fiscal · CEBRASPE SEFAZ SE 2025 (nº 83)
CEBRASPE2025ComumAuditoria Fiscal
Gabarito: Aver comentário ↓
Em avaliação de controles sobre emissão de NF-e e escrituração na EFD ICMS/IPI, um auditor pretende confiar em controles automáticos do Sistema Integrado de Gestão Empresarial (ERP), usado pelo contribuinte, para apropriação de CFOP e CST.
Com base na situação hipotética apresentada, assinale a opção correta em relação à resposta aos riscos.
- ATestes de controles devem incluir inspeção de parametrizações e reexecução de regras no ambiente de teste, antes da redução da extensão de testes substantivos. (alternativa correta)
- BA existência de logs de sistema, por si só, comprova a eficácia do controle e autoriza a redução da amostra substantiva sem testes adicionais.
- CO auditor não deve testar controles em ambiente fiscal, pois a NBC TA 330 veda testes de observância quando houver base digital extensa.
- DO auditor deve inquirir o responsável pelo ERP e registrar a resposta em ata, podendo dispensar inspeções ou reexecuções, pois o controle é automatizado.
- EO auditor deve substituir integralmente os testes substantivos por observação às rotinas de tecnologia da informação em produção.
Resposta comentada
Gabarito Alternativa A
Controle automático de ERP não se presume eficaz só porque é automático: o auditor precisa testar se a parametrização (CFOP, CST, regras de tributação) está correta e se o sistema realmente aplica essas regras, antes de confiar nele e reduzir testes substantivos.
- (A) Correta: É o gabarito: para confiar em controle automático, o auditor inspeciona as parametrizações (como o sistema está configurado) e faz reexecução (roda de novo a regra em ambiente de teste para ver se o resultado bate), só então pode diminuir a extensão dos testes substantivos.
- (B) Incorreta: Log é indício, não prova: ele mostra que algo rodou, não que a regra fiscal estava correta; sem testes adicionais não se reduz amostra substantiva.
- (C) Incorreta: A norma não veda testar controles em ambiente fiscal; base digital extensa é justamente motivo para usar técnicas de auditoria de dados (CAATs), não para abandonar testes de observância.
- (D) Incorreta: Inquirir o responsável e registrar em ata é procedimento fraco e insuficiente; controle automatizado exige inspeção/reexecução, não só entrevista.
- (E) Incorreta: Observar a TI em produção não substitui testes substantivos; controles e substantivos são complementares, nunca substituição integral.
Fonte: CEBRASPE SEFAZ SE 2025 Conhecimentos Comuns. Reproduzida para fins de estudo.