A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.

Durante a auditoria de uma empresa que possui um programa de compliance robusto, o auditor, ao avaliar os riscos de fraude, pode reduzir significativamente a extensão dos testes substantivos, sob a alegação de que o programa de compliance minimiza a probabilidade de ocorrência de fraudes.  

A respeito do processamento eletrônico de dados, dos riscos de auditoria e das evidências em auditoria, julgue o próximo item.

Na auditoria de uma empresa que utiliza blockchain para registrar suas transações, o auditor, ao avaliar a integridade dos dados, não pode confiar exclusivamente na segurança da tecnologia blockchain, devendo realizar testes adicionais sobre os controles de acesso e as políticas de segurança da empresa. 

Os estágios de operação de sistemas que envolvem captação de dados, entrada, processamento, emissão de relatórios, documentação e guarda de dados oferecem riscos aparentes pela própria natureza de tarefas envolvidas.

Nesse processo, quando há modificações não autorizadas, evidentemente, identifica-se uma ruptura de controle:

No organograma de uma entidade há um setor com enfoque técnico, objetivo, sistemático e disciplinado, que tem por finalidade agregar valor ao resultado da entidade, apresentando subsídios para o aperfeiçoamento dos processos, da gestão e dos controles internos, por meio da recomendação de soluções para as não conformidades apontadas nos relatórios.

Nesse caso, é correto afirmar que o setor desenvolve a atividade de:

O documento pelo qual a auditoria interna apresenta o resultado dos seus trabalhos, devendo ser redigido com objetividade e imparcialidade, de forma a expressar, claramente, suas conclusões, recomendações e providências a serem tomadas pela administração da entidade, é o

No gerenciamento de riscos aduaneiros, um determinado operador econômico autorizado conseguiu descontinuar uma atividade que originou um risco e removeu a fonte dele. Assim, o mapa de risco do operador pode ser atualizado quanto a seus processos de trabalho, relacionados aos critérios de conformidade.
No processo de gestão de risco, entende-se que o operador atuou na etapa de

Considerando a principal diferença entre a gestão de riscos no setor privado e no setor público, assinale a alternativa CORRETA.

Uma matéria do jornal Dia a Dia aponta as principais falhas (gaps) que ameaçam as operações de empresas do setor farmacêutico e compartilha dicas a respeito de como prevenilas e mitigá-las a partir de boas práticas de gestão de qualidade, utilizando a Análise de Riscos:
     (30/1/2023) “Na lista das áreas com maior número de gaps, ainda estão as áreas produtivas (chão de fábrica), onde as principais causas são o não planejamento sistêmico na inserção de produção de novos produtos ou processos, além de prazos de produção cada vez mais curtos devido às exigências do mercado, agregando gaps dos mais diferentes tipos (desde manutenções em equipamentos por sobrecarga, desvios de processos e horas extras consecutivas)”, destaca Bárbara Guelfi, fundadora e CEO da Kivalita Consulting.
... Ver mais

Conforme Brito (2016), o risco é a probabilidade, estimada ou calculada, da ocorrência de um fato negativo, sendo uma das principais variáveis que afetam os investimentos. Em um mundo globalizado, a necessidade de gerenciamento de riscos é diretamente influenciada por variáveis como pressão da legislação vigente e lições de desastres financeiros históricos; maior fiscalização sobre operações em mercados futuros e o processo de globalização dos mercados financeiros. A gestão de riscos, portanto, pode ser definida como o processo de identificar, mensurar e controlar a possibilidade de fatos negativos se materializarem, sendo orientada a evitar ou antecipar os efeitos de fatos negativos que possam ocorrer. Sobre esse assunto, o risco que representa a falta de capacidade de uma companhia honr... Ver mais

Uma das atividades consideradas no planejamento de um trabalho de auditoria refere-se à avaliação dos controles internos. As normas de auditoria recomendam que, nos trabalhos de auditoria, a avaliação dos controles internos: