Uma equipe da Unidade de Auditoria Interna Governamental (UAIG) é designada para conduzir trabalho de consultoria, com o objetivo de assessorar e aconselhar a alta administração quanto à implantação de um novo programa de governo sob a responsabilidade de determinada entidade do Poder Executivo Federal. Ainda no planejamento dos trabalhos, a equipe percebe que os servidores da unidade auditada não detêm conhecimentos básicos sobre governança e gerenciamento de riscos.
A equipe pode:

Durante o planejamento de uma auditoria, a equipe identifica que o gestor concluiu, recentemente, o mapeamento de seus processos de trabalho. Alguns desses processos fazem parte do objeto da auditoria e devem ser avaliados pela equipe quanto a sua eficácia e eficiência.
A equipe de auditoria deve:

Determinada Unidade de Auditoria Interna Governamental (UAIG) tem prevista, em seu Plano de Auditoria Interna, a realização de uma avaliação de conformidade em um objeto complexo e pouco conhecido por seus auditores internos. Há na UAIG uma auditora que ingressou na unidade há seis meses e, antes disso, trabalhava na unidade auditada e auxiliava na execução das atividades compreendidas no objeto da auditoria prevista. A auditora, portanto, apesar de ser inexperiente em auditoria, sabe como os processos de trabalho são executados na unidade auditada e tem sua própria convicção sobre quais são os principais problemas naquele setor.
A auditora em questão deve:

A Unidade de Auditoria Interna Governamental (UAIG) considerou inadequado o ambiente de controle em um órgão do Poder Executivo Federal. O dirigente máximo do órgão contestou a conclusão da UAIG, alegando que:

• o código de ética dos servidores é disseminado e bem conhecido pelo pessoal;
• há normas e manuais de execução para quase todas as atividades;
• as responsabilidades estão adequadamente definidas em norma;
• os servidores têm seu desempenho avaliado periodicamente e recebem feedback sobre os pontos em que precisam evoluir.
Nesse caso, um dos motivos que levaram a UAIG a considerar inadequado o ambiente de controle pode ter sido:

Ao avaliar a conformidade de uma entidade do Poder Executivo Federal em relação aos princípios de boa governança, os auditores internos constataram deficiências em relação à accountability.
Tais deficiências podem se referir: 

O auditor independente aceitou conduzir um trabalho para o qual estava prevista asseguração razoável.
O auditor deve estar ciente de que:

Numa auditoria de demonstrações contábeis, foi determinado que o risco de auditoria seria muito baixo. O auditor independente avaliou os riscos de distorção relevante para, em seguida, estabelecer o nível de risco de detecção aceitável.
O auditor deve ter em mente que: 

Uma entidade que constrói e opera ferrovias contratou a empresa X para avaliar seus bens imóveis. Já a empresa Y é especializada na publicação de informações sobre riscos do setor de infraestrutura e suas publicações foram consideradas pela entidade na elaboração das divulgações de risco.
O auditor considerou de grande importância os trabalhos dessas empresas para os propósitos da auditoria e, portanto, deve:

Ao planejar a auditoria das demonstrações financeiras de uma empresa pública, o auditor, com base em seu conhecimento sobre a entidade e na natureza e extensão das distorções identificadas em auditorias anteriores, irá fixar a materialidade para execução dos testes.
O auditor deve:

No planejamento de uma auditoria de demonstrações contábeis, o auditor está empenhado em planejar os procedimentos de auditoria em resposta aos riscos de distorção relevante no nível das afirmações. O auditor avalia que procedimentos deverá aplicar em relação aos seguintes controles, nos quais ele planeja confiar:
• Controle C1: foi avaliado como operacionalmente efetivo em auditoria realizada há cinco anos e não foi testado nas auditorias seguintes;
• Controle C2: refere-se a risco significativo e foi avaliado como operacionalmente efetivo nas auditorias dos últimos cinco exercícios; e
• Controle C3: foi implementado no exercício anterior e refere-se a risco significativo.
O auditor tem convicção de que as evidências a respeito da efetividade operacional de C1 e C2 co... Ver mais