Questão nº 94
Questão de Auditoria em Tecnologia da Informação · FCC Prefeitura de São Luís 2018 (nº 94)
Os controles internos, visando facilitar o processo de auditoria de TI, podem ser implantados de três modos, dentre os quais se encontra o
- ARelativo, constatando falhas, desperdícios, irregularidades e ilegalidades sanáveis ou insanáveis, que ocorrem após os fatos terem sido realizados.
- BPreventivo, orientando para que sejam evitadas as ocorrências de falhas, desperdícios, irregularidades e ilegalidades. (alternativa correta)
- CCorretivo, detectando falhas, desperdícios, irregularidades e ilegalidades sanáveis, que ocorrem durante a realização dos fatos.
- DDefinitivo, impedindo a ocorrência de falhas, desperdícios, irregularidades e ilegalidades, evitando gastos com a adoção posterior de medidas corretivas.
- EPunitivo, impondo severas punições quando da ocorrência de falhas, desperdícios, irregularidades e ilegalidades.
Resposta comentada
Gabarito Alternativa B
Controles internos são regras e procedimentos que uma organização cria para proteger seus bens, garantir que as informações sejam precisas e confiáveis, e que as operações funcionem de forma eficiente e em conformidade com as leis. Eles podem ser implantados de três modos principais: preventivo, detectivo e corretivo.
(A) Incorreta: "Relativo" não é um modo de implantação de controle interno; a descrição foca nos resultados de uma auditoria ou na natureza das falhas, não no tipo de controle.
(B) Correta: Controles preventivos são projetados para evitar que falhas, erros ou irregularidades aconteçam em primeiro lugar, agindo antes que o evento indesejado ocorra.
(C) Incorreta: Embora "Corretivo" seja um tipo de controle, a descrição "detectando falhas... que ocorrem durante a realização dos fatos" caracteriza um controle detectivo, que identifica problemas enquanto eles acontecem ou logo depois. Controles corretivos agem após a detecção para remediar a situação.
(D) Incorreta: "Definitivo" não é uma classificação padrão para controles internos; controles reduzem riscos, mas raramente impedem "definitivamente" todas as ocorrências.
(E) Incorreta: "Punitivo" não é um modo de implantação de controle interno; a punição é uma consequência de uma falha ou violação, não um controle em si.
Fonte: FCC Prefeitura de São Luís 2018 Auditor Fiscal de Tributos I - Área Tecnologia da Informação (TI) (Caderno Tipo 001). Reproduzida para fins de estudo.