Questão nº 67
Questão de Técnicas de Auditoria · FCC TCE-GO 2022 (nº 67)
FCC2022Analista de Controle Externo - EngenhariaTécnicas de Auditoria
Gabarito: Cver comentário ↓
Durante o planejamento de um trabalho de auditoria foi verificado que a entidade a ser auditada utiliza processamento eletrônico de dados. Nesse caso, a NBC TI 01 exige que
- Atodos os documentos sejam apresentados impressos e na forma digital.
- Ba auditoria interna seja feita sem acesso à internet de modo a evitar acessos não autorizados.
- Ca equipe de auditoria interna conte com profissional com conhecimento suficiente sobre a tecnologia da informação e os sistemas de informação utilizados. (alternativa correta)
- Dos trabalhos de auditoria interna sejam replicados em ambiente diverso da entidade.
- Eos bancos de dados da entidade auditada tenham acesso limitado durante os trabalhos de auditoria interna.
Resposta comentada
Gabarito Alternativa C
Quando uma empresa usa Processamento Eletrônico de Dados (PED), ou seja, sistemas de computador para registrar e processar suas informações, o auditor precisa ter certeza de que esses sistemas são confiáveis. A NBC TI 01 (Norma Brasileira de Contabilidade Técnica - Auditoria de Tecnologia da Informação) estabelece que a equipe de auditoria deve ter o conhecimento técnico necessário para avaliar esses sistemas.
- (A) Incorreta: Não há exigência de que todos os documentos sejam apresentados em ambas as formas (impressa e digital); o foco é na confiabilidade e acessibilidade da informação.
- (B) Incorreta: A auditoria pode e muitas vezes precisa de acesso à internet, desde que seja seguro e controlado, para acessar sistemas e informações relevantes.
- (C) Correta: A NBC TI 01 exige que a equipe de auditoria possua ou utilize profissionais com conhecimento suficiente em tecnologia da informação para compreender e avaliar os sistemas e controles da entidade auditada.
- (D) Incorreta: Replicar os trabalhos em ambiente diverso não é uma exigência geral; o foco é auditar o ambiente real da entidade.
- (E) Incorreta: O acesso aos bancos de dados deve ser controlado e adequado ao escopo da auditoria, não necessariamente "limitado" de forma a impedir o trabalho do auditor.
Fonte: FCC TCE-GO 2022 Analista de Controle Externo - Engenharia (Caderno Tipo 1). Reproduzida para fins de estudo.