Questão de Auditoria Governamental · FGV CGE-SP 2025 (nº 101)

As "salvaguardas" são princípios e práticas que a auditoria interna adota para garantir que, ao compartilhar conhecimentos ou apoiar a gestão de riscos de uma unidade, ela mantenha sua independência e objetividade, sem assumir responsabilidades que são da própria gestão.

• (A) Incorreta: A auditoria interna não é responsável pelo gerenciamento de riscos; essa é uma responsabilidade da Administração. A auditoria interna avalia a eficácia do gerenciamento de riscos.
• (B) Incorreta: A avaliação de criticidade e materialidade é fundamental para a auditoria interna, pois permite focar seus esforços nos riscos e processos mais relevantes e significativos.
• (C) Incorreta: Esta é uma armadilha. Embora a auditoria interna não integre a gestão e não tome decisões gerenciais, ela pode e deve dar suporte ao processo de tomada de decisão da Administração, fornecendo análises, informações e recomendações, especialmente em serviços de consultoria, sempre mantendo sua independência. Dizer que "não compete dar suporte" é muito restritivo e não reflete o papel de valor agregado da auditoria interna.
• (D) Correta: Esta é uma salvaguarda essencial. A auditoria interna deve se abster de gerenciar riscos ou implementar controles em nome da Administração. Sua função é fornecer segurança (assurance) e consultoria sobre a eficácia dos processos de gerenciamento de riscos, mas não executá-los, para não comprometer sua independência e objetividade.
• (E) Incorreta: A tomada de decisões sobre o gerenciamento de riscos do objeto auditado é responsabilidade da Administração (gestão), não da supervisão da auditoria (como o Comitê de Auditoria ou o chefe da auditoria interna), que tem um papel de supervisão e governança.