Questão de Técnicas de Auditoria · FCC TCE-GO 2022 (nº 70)

Quando uma auditoria interna é realizada em uma empresa que usa sistemas de tecnologia da informação (TI) para processar dados, é fundamental que os auditores entendam essa tecnologia. A norma de auditoria exige que a equipe tenha o conhecimento técnico necessário para avaliar corretamente os sistemas, os controles e os riscos envolvidos.

(A) Incorreta: A exigência de que todos os documentos sejam apresentados impressos e digitais é uma questão operacional e muitas vezes impraticável, não sendo uma exigência fundamental da NBC TI 01 para a competência da equipe em ambiente de TI.
(B) Incorreta: Realizar a auditoria sem acesso à internet é uma medida de segurança excessivamente restritiva que pode inviabilizar ou dificultar o trabalho do auditor, e não é uma exigência da NBC TI 01 relacionada à competência em TI.
(C) Correta: A NBC TI 01, alinhada aos princípios gerais de auditoria, exige que a equipe de auditoria interna possua a competência técnica necessária para o escopo do trabalho, o que inclui conhecimento sobre TI e sistemas de informação quando a entidade utiliza processamento eletrônico de dados.
(D) Incorreta: A replicação dos trabalhos em ambiente diverso (como um ambiente de teste) pode ser uma técnica de auditoria em alguns casos, mas não é uma exigência geral da NBC TI 01 para todos os trabalhos de auditoria interna em ambiente de TI.
(E) Incorreta: Embora o acesso aos bancos de dados deva ser controlado e limitado ao necessário para o trabalho, a afirmação de que "tenham acesso limitado" é uma medida de segurança e controle de acesso, não a principal exigência da NBC TI 01 sobre a capacidade da equipe de auditoria para lidar com o ambiente de TI.