Questões de Auditoria da Instituto Consulplan

Considere que órgão público contratou uma empresa para a construção de um novo prédio. Durante a execução do contrato, foi realizada uma auditoria para verificar se a execução do projeto estava de acordo com as normas legais e regulamentares, como as exigências do processo licitatório e o cumprimento com as especificações do contrato firmado. Com base nesse cenário e nas tipologias de auditoria propostas pelo Tribunal de Contas da União (TCU), qual tipo de auditoria foi realizada pela equipe de fiscalização?

As autoinspeções devem ser realizadas, no mínimo, anualmente, e de acordo com um cronograma aprovado. A equipe de autoinspeção deve ser formada por profissionais qualificados e familiarizados com as Boas Práticas de Fabricação (BPF). Os membros da equipe podem ser profissionais da própria empresa, ou especialistas externos, e devem possuir o máximo de independência possível em relação à área que será inspecionada. A autoinspeção deve ser documentada e o relatório gerado deve conter, no mínimo, os seguintes itens, EXCETO: 

Uma empresa de tecnologia está avaliando um novo fornecedor para desenvolvimento de software fundamental em sua operação. Nesse contexto, assinale a alternativa que indica a ferramenta de avaliação, baseada em práticas de gestão de riscos e integridade, tendente a verificar os antecedentes da empresa contratada para confirmação de seu histórico.

Sobre os controles internos, segundo o COSO (Committee of Sponsoring Organizations), analise as afirmativas a seguir.

I. Controles internos são ferramentas destinadas exclusivamente ao cumprimento de normas regulatórias.
II. Os componentes dos controles internos incluem ambiente de controle; avaliação de risco; atividades de controle; informação e comunicação; e monitoramento.
III. O modelo das 3 Linhas do IIA 2020 enfatiza a integração entre gestão, supervisão e auditoria.

Está correto o que se afirma apenas em

Com fulcro na ISO 31000:2018, sobre o papel do auditor interno no gerenciamento de riscos, marque V para as afirmativas verdadeiras e F para as falsas.

( ) A ISO 31000:2018 estabelece um processo linear para a gestão de riscos, sem variações.
( ) O auditor interno deve atuar como consultor, fornecendo subsídios para a gestão de riscos sem assumir responsabilidades gerenciais.
( ) A gestão de riscos, segundo a ISO 31000:2018, deve ser integrada à cultura organizacional e às práticas de governança.
( ) O auditor interno é responsável por tomar decisões estratégicas no gerenciamento de riscos corporativos.

A sequência está correta em