Questão de Auditoria Governamental · CEBRASPE TCDF 2024 (nº 51)

O auditor deve escolher uma das seguintes opções: avaliação de risco ou análise de problema. O procedimento descrito no item é característico de avaliação de risco, e não de análise de problema. De acordo com a NBASP 100, item 46, “Os auditores devem realizar uma avaliação de risco ou análise de problema, e revisá-la, se necessário, em resposta aos achados de auditoria. A natureza dos riscos identificados variará de acordo com o objetivo da auditoria. O auditor deve considerar e avaliar o risco de diferentes tipos de deficiências, desvios ou distorções que possam ocorrer em relação ao objeto. Tanto riscos gerais como específicos devem ser considerados. Isso pode ser alcançado mediante procedimentos que servem para obter um entendimento da entidade ou do programa e seu ambiente, incluindo os controles internos relevantes. O auditor deve avaliar as respostas da administração aos riscos identificados, incluindo o desenho e a implementação de controles internos para tratá-los.”