← Voltar para a lista de provas Serviço Brasileiro de Apoio às Micro e Pequenas Empresas (SEBRAE) · Analista Técnico II — Perfil 1: Auditoria Interna 35 questões nesta prova · página 1 de 2 · 33 com gabarito Gabarito disponível Controles internos mitigam riscos e apoiam o alcance dos objetivos. Os controles internos são processos que fornecem segurança razoável quanto ao alcance dos objetivos, mitigando os riscos que ameaçam esse alcance. Esse é seu objetivo principal. A) Errada: o foco não é maximizar lucros. C) Errada: os riscos não podem ser completamente eliminados, apenas mitigados. D) Errada: o controle fornece segurança razoável, não conformidade absoluta. Referência: IPPF, Norma 2130; COSO 2013. Resolução comentada do VaiConcursos. Gabarito disponível Relatórios de auditoria devem comunicar resultados de forma clara e baseada em evidências. A comunicação de resultados deve ser precisa, objetiva, clara, concisa, construtiva, completa e tempestiva, apoiada em evidências suficientes. Esse é o objetivo dos relatórios de auditoria. B) Errada: o relatório não garante a veracidade dos normativos. C) Errada: o foco não é exclusivamente a segurança da informação. D) Errada: o relatório é de uso interno e não se destina a divulgar informações financeiras ao público. Referência: IPPF, Norma 2400 – Critérios para a comunicação. Resolução comentada do VaiConcursos. Gabarito disponível Riscos significativos orientam a priorização das ações de auditoria por impacto e probabilidade. No planejamento, a auditoria deve considerar os riscos relevantes e priorizar o trabalho com base na avaliação de risco, ou seja, em seu impacto e probabilidade. Assim, a priorização orienta o foco do trabalho. A) Errada: a auditoria não elimina riscos; a gestão os trata. B) Errada: a avaliação não se restringe a riscos financeiros e estatísticos. D) Errada: a auditoria não delega a avaliação de riscos para a gestão operacional, pois isso afetaria sua independência. Referência: IPPF, Norma 2200 (Planejamento do trabalho) e 2010 (Planejamento). Resolução comentada do VaiConcursos. Gabarito disponível Honestidade e responsabilidade correspondem ao princípio da integridade. No Código de Ética do IIA, a integridade estabelece a base da confiança e envolve realizar o trabalho com honestidade, diligência e responsabilidade. A) Errada: confidencialidade diz respeito à proteção das informações. B) Errada: competência trata de conhecimentos e habilidades. D) Errada: objetividade trata da imparcialidade e da ausência de influência indevida. Referência: IIA, Código de Ética – Integridade. Resolução comentada do VaiConcursos. Gabarito disponível A inspeção de documentos e registros verifica se o controle é executado conforme projetado. Para testar se um controle opera como projetado, a técnica mais indicada é a inspeção de documentos e registros, que gera evidência objetiva e rastreável da execução do controle ao longo do tempo. A) Errada: a revisão de políticas mostra o desenho do controle, não sua execução. B) Errada: a observação comprova a execução apenas em um momento específico. D) Errada: entrevistas fornecem evidência fraca, que precisa ser corroborada. Referência: IPPF, Norma 2130 e Normas de Desempenho (evidências). Resolução comentada do VaiConcursos. Gabarito disponível Deficiências significativas de controle devem ser comunicadas ao conselho e à alta administração. Quando identificam deficiências significativas, os auditores internos devem comunicá-las à alta administração e ao conselho, para que sejam tomadas providências. Esse é o papel de comunicação e assessoramento da auditoria interna. B) Errada: não há obrigação de suspender a auditoria. C) Errada: ignorar a deficiência contraria o dever de comunicar. D) Errada: implementar ações corretivas é responsabilidade da gestão e comprometeria a independência. Referência: IPPF, Normas 2060 e 2130. Resolução comentada do VaiConcursos. Gabarito disponível O PAMQ avalia a conformidade da auditoria interna com as normas. A Norma 1300 exige que o executivo chefe de auditoria desenvolva e mantenha um programa de avaliação e melhoria da qualidade que cubra todos os aspectos da atividade de auditoria interna, incluindo a avaliação da conformidade com as normas e do cumprimento do Código de Ética. A) Errada: o programa não se limita à conformidade com regulamentos externos. B) Errada: o programa avalia a própria auditoria interna, não a auditoria externa. C) Errada: não substitui auditorias externas. Referência: IPPF, Norma 1300 – Programa de Garantia e Melhoria da Qualidade. Resolução comentada do VaiConcursos. Gabarito disponível A falta de acesso direto ao conselho compromete a independência. A independência exige que o executivo chefe de auditoria tenha acesso direto e irrestrito à alta administração e ao conselho. A ausência desse acesso limita a independência organizacional da auditoria interna. A) Errada: reportar-se funcionalmente ao conselho é a prática que reforça a independência. C) Errada: consultoria não compromete por si só a independência, desde que respeitadas as salvaguardas. D) Errada: a aprovação do plano pela alta administração é compatível com a governança, desde que haja a devida supervisão pelo conselho. Referência: IPPF, Norma 1100 – Independência e Objetividade. Resolução comentada do VaiConcursos. Gabarito disponível Evitar influência indevida refere-se ao princípio da objetividade. No Código de Ética do IIA, a objetividade exige que os auditores internos façam avaliação imparcial e equilibrada de todas as circunstâncias relevantes, sem se deixarem influenciar indevidamente por interesses próprios ou de terceiros. A) Errada: confidencialidade trata do respeito ao valor e à propriedade das informações. B) Errada: integridade refere-se à honestidade e responsabilidade. D) Errada: competência refere-se a conhecimentos, habilidades e experiência necessários. Referência: IIA, Código de Ética – princípios de integridade, objetividade, confidencialidade e competência. Resolução comentada do VaiConcursos. Gabarito disponível Controles eficazes protegem ativos e promovem eficiência operacional. Controles internos são eficazes quando contribuem para o alcance dos objetivos, entre eles a salvaguarda de ativos e a eficiência e eficácia das operações. Essa é a finalidade de um bom sistema de controles. B) Errada: controle não visa punir erros, mas prevenir, detectar e corrigir. C) Errada: aumentar a carga de trabalho não é critério de eficácia. D) Errada: os controles são implementados pela gestão, não exclusivamente pela auditoria interna. Referência: IPPF, Norma 2130; COSO 2013. Resolução comentada do VaiConcursos. Gabarito disponível Políticas de segurança da informação implementadas pela gestão são exemplo de controle interno avaliável pela auditoria. A auditoria interna avalia a adequação e a eficácia dos controles implementados pela gestão. A implementação de políticas de segurança da informação é um controle típico (preventivo/de acesso) sujeito a esse exame. A) Errada: planejamento financeiro do conselho é atividade de governança/gestão estratégica, não exemplo típico de controle avaliado. B) Errada: implementação de novas tecnologias é atividade operacional, não um controle em si. C) Errada: definição de estratégias comerciais é decisão estratégica, não controle interno. Referência: IPPF, Normas de Desempenho (série 2100 – Natureza do trabalho). Resolução comentada do VaiConcursos. Gabarito disponível A Norma 1100 trata da independência e objetividade. A Norma 1100 do IPPF estabelece que a atividade de auditoria interna deve ser independente e que os auditores internos devem ser objetivos na execução de seus trabalhos. Logo, a estrutura deve garantir independência organizacional e objetividade. A) Errada: redução de custos não é objeto da Norma 1100. C) Errada: a auditoria interna não supervisiona diretamente a gestão operacional, o que comprometeria sua independência. D) Errada: os controles internos são responsabilidade da gestão, não exclusividade da auditoria interna. Referência: IPPF, Norma 1100 – Independência e Objetividade. Resolução comentada do VaiConcursos. Gabarito disponível COSO 2013: a aplicação da estrutura traz maior confiança ao público externo quanto à realização dos objetivos. Segundo o COSO 2013, a aplicação da estrutura integrada proporciona às partes externas e interessadas maior confiança na realização dos objetivos da organização, na supervisão do controle interno pela governança e maior entendimento da necessidade de um sistema eficaz. Assim, a alternativa B é a que reflete esse benefício. A) Errada: a estrutura traz maior (e não menor) confiança na supervisão dos sistemas de controle interno pela governança. C) Errada: o julgamento permite à administração eliminar controles ineficazes, redundantes ou ineficientes, com entendimento mais amplo, não mais restrito. D) Errada: a estrutura gera maior (e não menor) entendimento da necessidade de um sistema eficaz de controle interno. Referência: COSO, Internal Control – Integrated Framework (2013). Resolução comentada do VaiConcursos. Gabarito disponível Erros humanos, como enganos simples, são limitações do controle interno. Entre as limitações do controle interno, o COSO cita falhas decorrentes de erro humano, como enganos simples. Por isso o controle oferece segurança razoável e não absoluta. A alternativa B está correta. A) Errada: a limitação decorre da possibilidade de conluio de terceiros, não da capacidade de seguirem as diretrizes. C) Errada: a limitação é a possibilidade de a administração se sobrepor aos controles, não agir a favor da independência deles. D) Errada: as limitações relacionam-se a eventos externos fora do controle da organização. Referência: COSO – Controle Interno: Estrutura Integrada (2013), limitações do controle interno. Resolução comentada do VaiConcursos. Gabarito disponível Ambiente de controle inclui o princípio de comprometimento com atrair, desenvolver e reter talentos competentes. No componente ambiente de controle, um dos princípios é demonstrar comprometimento para atrair, desenvolver e reter talentos competentes, em linha com os objetivos da organização. A alternativa C está correta. A) Errada: a avaliação do potencial de fraude pertence ao componente de avaliação de riscos. B) Errada: a avaliação e comunicação de deficiências em tempo hábil pertence ao monitoramento. D) Errada: "organograma de controle" não é componente do COSO. Os controles gerais sobre tecnologia pertencem às atividades de controle. Referência: COSO – Controle Interno: Estrutura Integrada (2013), 17 princípios. Resolução comentada do VaiConcursos. Gabarito disponível Os cinco componentes do COSO são ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, e monitoramento. O COSO 2013 define cinco componentes integrados: ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, e atividades de monitoramento. A alternativa C os apresenta corretamente. A, B e D) Erradas: incluem itens inexistentes na estrutura, como "ambiente de experiência" e "organograma de controle". Também acrescentam compliance ou auditoria como componentes, o que não ocorre. Além disso, omitem as atividades de controle. Referência: COSO – Controle Interno: Estrutura Integrada (2013). Resolução comentada do VaiConcursos. Gabarito disponível Objetivos operacionais referem-se à eficácia e eficiência das operações, incluindo metas de desempenho e salvaguarda de ativos. As três categorias de objetivos do COSO são operacionais, de divulgação e de conformidade. Os operacionais tratam da eficácia e da eficiência das operações, incluindo metas de desempenho financeiro e operacional e a salvaguarda de ativos contra perdas. A alternativa C é a correta. A) Errada: não existe categoria de responsabilidade vinculada à LGPD. B) Errada: o cumprimento de leis e regulamentos é a categoria de conformidade, não de governança. D) Errada: a divulgação abrange informações financeiras e não financeiras, internas e externas, e não apenas externas. Referência: COSO – Controle Interno: Estrutura Integrada (2013). Resolução comentada do VaiConcursos. Gabarito disponível O controle interno é um processo de tarefas e atividades contínuas. Para o COSO, o controle interno é um processo, ou seja, um conjunto de tarefas e atividades contínuas. Ele não é um evento isolado, o que torna a D correta. A) Errada: o controle interno depende das pessoas e envolve a ação humana. B) Errada: abrange objetivos operacionais, de divulgação e de conformidade. C) Errada: oferece segurança razoável, não absoluta. Referência: COSO – Controle Interno: Estrutura Integrada (2013). Resolução comentada do VaiConcursos. Gabarito disponível O controle interno é um processo dinâmico, sistêmico e integrado, não em série. O COSO descreve o controle interno como processo dinâmico, sistêmico e integrado. Seus componentes interagem entre si e não seguem uma sequência linear. Por isso a alternativa A está correta. B) Errada: um sistema menos formal pode ser eficaz, principalmente em entidades menores. C) Errada: a estrutura se aplica a entidades de qualquer porte. D) Errada: a implementação deve ser adaptada às características de cada organização. Referência: COSO – Controle Interno: Estrutura Integrada (2013). Resolução comentada do VaiConcursos. Gabarito disponível A versão 2013 ampliou a categoria de objetivos de divulgação financeira. Uma das mudanças do COSO 2013 foi a ampliação da categoria de objetivos de divulgação (reporting). Ela passou a abranger divulgações não financeiras, além das financeiras. O gabarito aponta a alternativa D. A) Errada: o maior interesse em prevenção e detecção de fraudes é apresentado como outra mudança, mas o gabarito oficial indica a D. B) Errada: o COSO destaca a globalização dos mercados, não sua regionalização. C) Errada: a tecnologia teve uso mais amplo e complexo, não mais limitado. Referência: COSO – Controle Interno: Estrutura Integrada (2013), mudanças em relação a 1992. Resolução comentada do VaiConcursos.SEBRAE — PSE 1-2025 — Analista Técnico II — Perfil 1: Auditoria Interna — Conhecimentos Específicos — Tipo 1
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Conforme a Norma 2130 do IPPF (International Professional Practices Framework), o objetivo principal dos controles internos é
De acordo com a Norma 2400 do IPPF, o objetivo dos relatórios de auditoria é
Conforme a Norma 2200 do IPPF, os auditores internos que identificarem riscos significativos durante o planejamento deverão
No Código de Ética do IPPF, o princípio que preceitua que auditores internos ajam com honestidade e responsabilidade denomina-se
Com base na Norma 2130 do IPPF, assinale a opção em que é citada a técnica de auditoria mais indicada para verificar se um controle interno está sendo executado conforme o projetado.
Conforme as normas do IPPF relativas a técnicas e procedimentos de auditoria, quando os auditores internos identificarem uma deficiência significativa em controles internos, eles deverão
Conforme a Norma 1300 do IPPF, o Programa de Avaliação e Melhoria da Qualidade tem por objetivo
De acordo com a Norma 1100 do IPPF, a independência da auditoria interna pode ser comprometida quando
Assinale a opção em que é corretamente denominado, de acordo com o Código de Ética do IPPF, o princípio que enfatiza que auditores internos devem evitar qualquer influência indevida.
De acordo com as normas do IPPF relativas a técnicas e procedimentos de auditoria, controles internos são considerados eficazes quando
No que diz respeito a técnicas e procedimentos de auditoria, assinale a opção em que é apresentado exemplo de controle interno avaliado pela auditoria interna.
Conforme a Norma 1100 do IPPF, a função da auditoria interna deve ser estruturada de forma a garantir
De acordo com o COSO (Committee of Sponsoring Organizations of the Treadway Commission), a aplicação da estrutura integrada proporciona, para o público externo de uma organização e para outras partes que com ela interagem,
De acordo com o COSO, as limitações de um sistema eficaz de controle interno podem ser resultado de
A estrutura integrada do COSO estabelece 17 princípios, que representam os conceitos fundamentais associados a cada componente do controle interno. Assinale a opção em que são corretamente identificadas as relações entre os componentes e os princípios.
Assinale a opção em que são corretamente apresentados os componentes integrados do controle interno, de acordo com o COSO.
A estrutura integrada proposta pelo COSO apresenta três categorias de objetivos, bem como suas respectivas descrições, o que permite às organizações se concentrarem em diferentes aspectos do controle interno. Nesse sentido, a categoria de objetivos
De acordo com o COSO, o controle interno é
Assinale a opção correta a respeito do funcionamento do controle interno, de acordo com a estrutura integrada proposta pelo COSO.
Entre as ampliações e mudanças relevantes realizadas na versão do COSO de 2013 está