Questões de Auditoria — TCE-GO / Diversas

Questão 1TCE-GO·Diversas·2014Auditoria

Em uma auditoria de contratos firmados pela área de TI, o Auditor registrou achados de auditoria, os quais são

Afatos sobre os contratos apontados pelo auditado como aqueles que devem ser considerados na auditoria, com avaliação corroborada entre auditado e Auditor.Bpadrões de trabalho determinados no manual técnico de auditoria, utilizado por todo Auditor interno operacional e externo operacional.Cfatos não relacionados com o escopo da auditoria, que podem ser de interesse da entidade em futuros trabalhos de auditoria interna.Dfatos relevantes para sustentar as conclusões da auditoria, os quais devem ser devidamente evidenciados.Epareceres do Auditor, emitidos ao final dos trabalhos de auditoria ou constantes em relatórios intermediários de andamento dos trabalhos.

Questão 2TCE-GO·Diversas·2014Auditoria

Após concluir um processo de auditoria interna sobre a proteção de dados e informações armazenadas em meio magnético para backup, o Auditor emitiu um parecer com negativa de opinião. Esse parecer demonstra que

Anão foi encontrado qualquer fato que aponte descumprimento de normas estabelecidas na entidade auditada para a proteção de dados.Ba proteção ocorre, praticamente, dentro das normas estabelecidas na entidade auditada, existindo uma ou mais exceções que não comprometem de forma expressiva os compromissos.Ca proteção de dados e informações ocorre totalmente fora das normas estabelecidas na entidade auditada.Do Auditor não concluiu os trabalhos, sendo esse parecer um documento preliminar de uma auditoria em andamento.Eo Auditor não emitiu opinião por não ter obtido evidência adequada para fundamentar seus argumentos.

Questão 3TCE-GO·Diversas·2014Auditoria

Uma empresa foi contratada pela primeira vez para prestar serviços de auditoria sobre as atividades da área de TI de uma instituição. Os trabalhos de auditoria foram executados sem observância de trabalhos anteriores que haviam sido realizados por outras empresas de auditoria, os quais são relevantes para o objetivo da auditoria. Na execução da auditoria foi alocado um Auditor que não era especialista em TI. Assim sendo,

Aa prática de não consultar pareceres de auditorias anteriores foi correta para garantir o princípio da isenção.Ba alocação de um Auditor não especializado em TI foi correta para garantir maior nível de investigação, provocando exploração minuciosa através da indagação sobre os assuntos técnicos.Ca alocação de um Auditor não especializado em TI foi correta para garantir o princípio de isenção de avaliação e dos pareceres.Da prática de não consultar pareceres de auditorias anteriores foi incorreta, pois o planejamento dos trabalhos de auditoria deve incluir o uso de trabalhos anteriores relevantes.Eo Auditor alocado pode não ser especializado na área de auditoria, desde que utilize os trabalhos de auditorias anteriores.

Questão 4TCE-GO·Diversas·2014Auditoria

Durante um processo de auditoria externa independente, na área financeira contábil de uma entidade, instaurou-se uma auditoria interna para avaliar os sistemas de atestação de acessos aos sistemas de informação. Segundo as recomendações de prática de auditoria, o Auditor Interno da TI deve

Aestar subordinado ao gerente de TI responsável pelos processos de gestão de acesso, ou gerente responsável pela segurança de informações.Bter autonomia de ação, não estando sujeito a constrangimento profissional ou subordinação que comprometa sua liberdade de ação.Cdar publicidade para qualquer interessado sobre todas as informações que obtiver durante o processo de auditoria.Destar vinculado a uma entidade externa e independente da entidade auditada, ou seja, não deve fazer parte do quadro de funcionários da entidade auditada.Econtrolar os trabalhos do auditor externo independente e monitorar os resultados apresentados por este.

Questão 5TCE-GO·Diversas·2014Auditoria

Para um Auditor que examinará os controles internos da área de tecnologia da informação, NÃO é fator determinante do escopo da auditoria:

Aa materialidade.Ba natureza de negócio da entidade.Ca inexistência de riscos de auditoria.Das exigências legais e regulatórias.Eas características de organização da entidade.