Questão de Auditoria · FGV CVM 2024 (nº 59)

O Risco de Auditoria é a chance de o auditor cometer um erro e não identificar uma distorção relevante nas demonstrações financeiras. Ele é a combinação de três tipos de risco: Risco Inerente (ligado à natureza da empresa ou transação, antes de qualquer controle), Risco de Controle (ligado à falha dos controles internos da empresa) e Risco de Detecção (ligado à falha dos procedimentos do próprio auditor).

• I. A entidade que reporta atua em um setor altamente volátil.

  • Isso se refere à natureza do negócio, que por si só já apresenta maior probabilidade de erros ou distorções, independentemente dos controles internos. É um fator de Risco Inerente.

• II. O sistema de senhas do sistema informatizado da contabilidade é ineficaz porque todos conhecem a senha uns dos outros dentro da empresa auditada.

  • Esta é uma falha no controle interno de segurança da informação. A ineficácia dos controles aumenta a chance de erros ou fraudes não serem prevenidos ou detectados. É um Risco de Controle.

• III. Vendas de alto valor na entidade que reporta podem ser feitas a novos clientes sem a determinação de um limite de crédito, ou a clientes existentes em montantes acima de seus limites de crédito.

  • A ausência ou falha na determinação e monitoramento de limites de crédito é uma deficiência nos controles internos da empresa, aumentando o risco de perdas por inadimplência. É um Risco de Controle.

• IV. A amostra escolhida pelo auditor para testar um saldo contábil não é representativa da população.

  • Este é um erro cometido pelo próprio auditor em seus procedimentos de auditoria. Se a amostra não é representativa, o auditor pode não detectar uma distorção que realmente existe. É um Risco de Detecção.

(A) Incorreta: A situação I é risco inerente, não de detecção. A situação III é risco de controle, não inerente. A situação IV é risco de detecção, não de controle.
(B) Incorreta: A situação I é risco inerente, não de controle. A situação II é risco de controle, não inerente. A situação III é risco de controle, não inerente. A situação IV é risco de detecção, não de controle.
(C) Incorreta: A situação II é risco de controle, não de detecção. A situação IV é risco de detecção, não inerente.
(D) Correta: A sequência correta é Risco Inerente (I), Risco de Controle (II), Risco de Controle (III) e Risco de Detecção (IV), conforme a análise de cada situação.
(E) Incorreta: A situação I é risco inerente, não de controle. A situação III é risco de controle, não de detecção. A situação IV é risco de detecção, não de controle.