Questão de Auditoria Governamental — FGV CGE-SP 2025 (nº 70)

O planejamento de uma auditoria baseada em riscos começa com a compreensão aprofundada da entidade a ser auditada, seus objetivos, processos e ambiente, para então identificar e avaliar os riscos.

• (A) Incorreta: Definir o universo de auditoria é uma etapa anterior e mais estratégica, que identifica todas as áreas passíveis de auditoria, mas não é a primeira etapa do processo de planejamento de uma auditoria específica ou ciclo de auditoria para uma unidade.
• (B) Incorreta: Definir o escopo da auditoria ocorre após o entendimento da unidade e a identificação dos riscos, pois o escopo é determinado com base nesses fatores.
• (C) Correta: O Roteiro da CGE-SP preconiza que a primeira etapa do processo de planejamento é estabelecer o entendimento da Unidade Auditada, o que envolve conhecer seus objetivos, processos, estrutura e ambiente.
• (D) Incorreta: Mapear os controles internos é uma atividade mais detalhada que faz parte da avaliação dos riscos e controles, e acontece após o entendimento inicial da unidade e a identificação de processos-chave.
• (E) Incorreta: Avaliar a maturidade da gestão de riscos é uma atividade específica que contribui para o entendimento da unidade, mas não é a primeira etapa do processo de planejamento, que é mais abrangente.