Questão de Auditoria Governamental · FGV TCU 2021 (nº 81)

O risco de auditoria é a chance de o auditor dar uma opinião de que as demonstrações contábeis estão corretas, quando na verdade elas contêm erros ou fraudes importantes (distorções relevantes). Para gerenciar esse risco, o auditor avalia três componentes principais.

(A) Correta: O risco de auditoria é a combinação do risco inerente (a chance de erro ou fraude existir, sem considerar os controles internos), do risco de controle (a chance de os controles internos da entidade não prevenirem ou detectarem o erro/fraude) e do risco de detecção (a chance de os procedimentos do auditor não encontrarem o erro/fraude que já existe e não foi impedido pelos controles). A relação é geralmente expressa como $RA = RI \times RC \times RD$.

(B) Incorreta: O risco de auditoria total é gerenciado e controlado pela equipe de auditoria. Embora o risco inerente e o risco de controle sejam riscos da entidade auditada e não estejam sob o controle direto do auditor, o risco de detecção é diretamente controlado pelo auditor, que ajusta a extensão e a natureza dos seus procedimentos para alcançar o nível aceitável de risco de auditoria. A armadilha aqui é confundir os riscos da entidade (inerente e de controle) com o risco de auditoria como um todo, que inclui o risco de detecção, este sim, sob controle do auditor.

(C) Incorreta: Se o controle interno é muito forte, significa que a chance de ele falhar em prevenir ou detectar distorções é baixa. Portanto, o risco de controle seria estabelecido como baixo (por exemplo, 10% ou 20%), e não 100%. Um risco de controle de 100% indicaria que os controles são totalmente ineficazes ou inexistentes.

(D) Incorreta: Se os controles são fortes e o auditor pretende confiar neles, ele deve realizar testes de controle para confirmar sua eficácia. Se os testes de controle confirmarem que os controles são eficazes, o auditor poderá reduzir a extensão dos testes substantivos. No entanto, a afirmação de que os procedimentos devem focar nos testes de controle "em detrimento" dos testes substantivos é forte demais, pois algum nível de teste substantivo é sempre necessário, e não se pode simplesmente abandonar os testes substantivos em favor dos testes de controle.

(E) Incorreta: Se a avaliação de um risco específico indica baixa magnitude (ou seja, baixo risco inerente e de controle), isso significa que a chance de distorção relevante é menor. Nesses casos, o auditor pode aceitar um risco de detecção maior (ou seja, realizar menos testes substantivos) para manter o risco de auditoria geral em um nível aceitavelmente baixo. Aumentar a extensão dos testes substantivos seria necessário se a magnitude do risco fosse alta.