Questão nº 50
Questão de Auditoria Governamental · FGV CGU 2021 - Tarde (nº 50)
No planejamento de uma auditoria de demonstrações contábeis, o auditor está empenhado em planejar os procedimentos de auditoria em resposta aos riscos de distorção relevante no nível das afirmações. O auditor avalia que procedimentos deverá aplicar em relação aos seguintes controles, nos quais ele planeja confiar:
- Controle C1: foi avaliado como operacionalmente efetivo em auditoria realizada há cinco anos e não foi testado nas auditorias seguintes;
- Controle C2: refere-se a risco significativo e foi avaliado como operacionalmente efetivo nas auditorias dos últimos cinco exercícios; e
- Controle C3: foi implementado no exercício anterior e refere-se a risco significativo.
O auditor tem convicção de que as evidências a respeito da efetividade operacional de C1 e C2 continuam relevantes e não houve alterações significativas em nenhum dos dois controles.
O auditor deve:
- Atestar C3 e considerar desnecessário testar C1 e C2;
- Btestar C1 e C2 e considerar desnecessário testar C3;
- Ctestar C1 e C3 e considerar desnecessário testar C2;
- Dtestar C1, C2 e C3; (alternativa correta)
- Econsiderar desnecessário testar C1, C2 e C3.
Resposta comentada
Gabarito Alternativa D
O conceito-chave é que a reutilização de evidências de auditorias anteriores nunca é automática e depende de fatores como o tempo decorrido, a natureza do controle e o risco envolvido. Quanto maior o tempo sem testar, maior o risco de o controle não funcionar mais; e para riscos significativos, a reutilização é proibida ou extremamente limitada, exigindo teste no período atual.
- (A) Incorreta: Testar apenas C3 ignora que C1 e C2 precisam de evidência atualizada; C1 está sem teste há 5 anos (prazo máximo de reutilização é 3 anos) e C2 envolve risco significativo, que exige teste no exercício corrente.
- (B) Incorreta: Testar C1 e C2 e ignorar C3 é um erro grave, pois C3 é um controle novo e relacionado a risco significativo — sem histórico de testes, o auditor não pode confiar nele sem aplicar procedimentos no período atual.
- (C) Incorreta: Testar C1 e C3 e dispensar C2 é a armadilha mais tentadora: o auditor pode pensar que, como C2 foi testado nos últimos 5 anos, a evidência é forte. Porém, controles relacionados a risco significativo não podem ter evidência reutilizada de períodos anteriores — a banca quer que você lembre que a reutilização é vedada nesse caso, exigindo teste sempre.
- (D) Correta: O auditor deve testar C1, C2 e C3. C1: passou de 3 anos sem teste, então a evidência antiga perdeu validade (mesmo sem mudanças, o tempo máximo de reutilização é de 3 anos). C2: por ser risco significativo, a norma exige teste no período atual, não permitindo confiar em testes anteriores. C3: é um controle novo e de risco significativo, então não há evidência prévia para reutilizar — teste obrigatório.
- (E) Incorreta: Considerar desnecessário testar qualquer controle contraria o princípio de que a confiança em controles exige evidência de efetividade no período de auditoria, especialmente quando há riscos significativos e controles novos.
Fonte: FGV CGU 2021 - Tarde Auditor Federal de Finanças e Controle - Área Contabilidade Pública e Finanças (Caderno Tipo 1). Reproduzida para fins de estudo.