Questão de Auditoria · FGV TJ-AP 2024 (nº 76)

O critério de auditoria é o padrão ou a referência que o auditor usa para comparar com a situação que ele encontrou, indicando o que seria o ideal ou o esperado. É a régua que mede o desempenho ou a conformidade.

(A) Incorreta: Normas e jurisprudência são critérios essenciais para auditorias de conformidade (legalidade), mas em uma auditoria operacional sobre gestão de riscos, o foco vai além do mínimo legal, buscando eficiência e eficácia. A armadilha aqui é que são critérios muito comuns e importantes em auditorias no setor público, mas não são os mais adequados para avaliar a qualidade e a otimização de uma estrutura de gestão de riscos em uma auditoria operacional.
(B) Incorreta: Regulamentos aplicáveis, assim como as normas, são mais voltados para a verificação da conformidade legal e normativa, e não para a avaliação da performance ou da excelência na gestão de riscos em um contexto operacional.
(C) Incorreta: Entendimentos doutrinários (opiniões de especialistas) podem subsidiar a interpretação ou a busca por soluções, mas não são, por si só, o critério principal de comparação em uma auditoria operacional prática.
(D) Incorreta: Cláusulas contratuais e convênios são critérios para auditorias específicas de contratos ou convênios, não para a avaliação abrangente da estrutura de gestão de riscos de um ente público.
(E) Correta: Em uma auditoria operacional sobre a estrutura de gestão de riscos, o objetivo é avaliar a eficiência, eficácia e economicidade. As boas práticas (como as definidas por organismos nacionais e internacionais, a exemplo do COSO ou da ISO 31000) representam o que há de mais avançado e eficaz na área, sendo o referencial ideal para identificar oportunidades de melhoria e avaliar a maturidade da gestão de riscos.