Cebraspe 2025 · Auditoria

Question

Acerca do planejamento da auditoria, dos riscos envolvidos e da
utilização de técnicas e instrumentos associados à avaliação de
controles e à obtenção de evidência, julgue os itens a seguir.
Quando os controles internos da entidade são considerados
ineficazes, dispensa-se o registro de sua avaliação nos papéis
de trabalho do auditor.

C) Certo
E) Errado

Accepted Answer

Gabarito oficial: Errado. O item está **errado** porque a ineficácia dos controles internos **não dispensa** a documentação da avaliação feita pelo auditor. Ao contrário: justamente por serem ineficazes, essa conclusão precisa estar bem registrada nos **papéis de trabalho**, pois influencia diretamente a estratégia de auditoria, a natureza, a época e a extensão dos procedimentos a serem executados.

Pelas normas de auditoria, especialmente a **NBC TA 315**, o auditor deve obter entendimento da entidade, de seu ambiente e de seus controles internos relevantes para identificar e avaliar riscos de distorção relevante. Além disso, a **NBC TA 230** exige que a documentação de auditoria seja suficiente para permitir que outro auditor experiente compreenda os procedimentos realizados, as evidências obtidas e as conclusões alcançadas. Portanto, se o auditor avaliou os controles e concluiu que eles são ineficazes, essa avaliação deve constar da documentação.

O erro da assertiva está na expressão **“dispensa-se o registro”**. A ineficácia dos controles pode até levar o auditor a **não confiar nesses controles** e, por consequência, a ampliar procedimentos substantivos, testes de detalhes ou procedimentos analíticos. Mas isso não significa que ele possa deixar de documentar a análise realizada. A decisão de não confiar nos controles também é uma conclusão técnica e precisa estar fundamentada.

Em prova Cebraspe, atenção a esse tipo de pegadinha: controle interno ruim não elimina o dever de avaliar e documentar; pelo contrário, reforça a necessidade de demonstrar como essa fragilidade impactou o planejamento da auditoria e a resposta aos riscos identificados.

Auditoria — Cebraspe 2025

Mais questões de Auditoria

Fonte