Questão de Tecnologia da Informação · FCC TCE-GO 2022 (nº 97)

Em uma auditoria, especialmente no setor público para verificar conformidade, existem três papéis principais que interagem: quem é auditado, quem audita e quem vai usar o resultado da auditoria.

• (A) Correta: A parte responsável é a entidade ou indivíduo que tem a responsabilidade pelo objeto da auditoria (ex: o órgão público, seus gestores, o sistema de TI). O auditor é o profissional independente que realiza o trabalho e emite uma opinião. O usuário previsto é o público-alvo do relatório de auditoria, que utilizará as informações para tomar decisões (ex: cidadãos, órgãos de controle, legisladores). Esta alternativa descreve os três papéis fundamentais em qualquer auditoria.
• (B) Incorreta: O sistema é o objeto da auditoria, não uma "parte" no sentido de um papel ou entidade que interage na relação de auditoria. O programa de auditoria é uma ferramenta ou plano do auditor.
• (C) Incorreta: Planejamento do teste e definição da amostragem são etapas ou atividades do processo de auditoria, não as partes envolvidas na relação.
• (D) Incorreta: O plano de testes é um documento da auditoria. O chefe do departamento auditado faz parte da "parte responsável", e o auditor chefe faz parte do "auditor"; eles são sub-papéis ou indivíduos dentro das duas primeiras partes, mas não constituem a terceira parte independente da relação (o usuário previsto). A armadilha aqui é listar pessoas e documentos que participam da auditoria, mas não os três papéis fundamentais da relação de auditoria.
• (E) Incorreta: Programação, execução da auditoria e relatório aprovado são fases do processo de auditoria ou o produto final, não as partes envolvidas na relação.