Provas

O parágrafo de ênfase chama a atenção para um assunto já apresentado ou divulgado nas demonstrações, quando ele for fundamental para o entendimento dos usuários. Esse parágrafo não substitui a seção Base para Opinião, que é onde se descreve o assunto que causou a modificação. Ele também não é usado para esse assunto, pois a modificação já destaca a questão.

Os papéis de trabalho devem permitir que um terceiro entenda e reproduza o trabalho. Para isso, é preciso documentar a ferramenta usada, os prompts, os dados fornecidos, as validações e as revisões feitas. A afirmação de que a IAG não está sujeita a requisitos de transparência é falsa.

Modelos de IAG podem produzir textos fluentes e convincentes, porém falsos ou sem lastro (alucinações). Isso eleva o risco de imprecisão no relatório. Por isso o auditor deve verificar e validar tudo o que for gerado, mantendo a responsabilidade profissional pelo conteúdo.

O viés de exclusão (ou de sub-representação) surge quando um grupo, como as comunidades quilombolas, está ausente ou pouco representado nos dados de treinamento. Os resultados da IAG podem então ignorar suas características e necessidades. O auditor deve ficar atento a isso ao desenvolver os achados.

Modelos generativos aprendem com dados produzidos por humanos e podem reproduzir e ampliar vieses, inclusive racismo. Treinar com muitos dados não elimina esse risco, e um volume maior pode até aumentar a exposição a conteúdos enviesados. Logo, a IAG não garante imparcialidade por si só.

Nas normas de auditoria do setor público (NBASP/ISSAI), a materialidade não é só um valor monetário. Ela também depende da natureza do assunto, do contexto e do interesse público. Por isso, fatores não quantitativos, como sensibilidade política, risco de fraude e relevância social, podem ser considerados.

Risco inerente é a suscetibilidade de uma afirmação a distorção relevante, antes de considerar quaisquer controles. O risco de que os controles internos não previnam ou não detectem distorções é o risco de controle.

O planejamento da auditoria operacional define estratégia, procedimentos e critérios para que o auditor colete evidência suficiente e apropriada. Com isso, ele sustenta os achados e as conclusões.

Nas normas dos tribunais de contas, o monitoramento é a atividade que examina as ações corretivas adotadas pela entidade auditada ou por outra parte responsável em resposta às recomendações. O item atribui isso ao acompanhamento, o que é um erro.

O princípio da tempestividade refere-se a produzir e comunicar o relatório em tempo oportuno, para que seja útil à tomada de decisão. Ele não impede a menção a fatos de exercícios fora do escopo quando forem relevantes para o objeto da auditoria operacional.

Na auditoria financeira, a responsabilidade primária pela prevenção e detecção de fraudes cabe à administração da entidade e aos responsáveis pela governança. O auditor busca obter segurança razoável de que as demonstrações estão livres de distorção relevante, seja por fraude ou erro.

Transferir ou compartilhar parte do risco, por seguros ou terceirização, é a opção compartilhar/transferir. Evitar o risco consiste em suspender ou não iniciar a atividade que o gera.

O relatório de auditoria operacional deve ser claro, convincente e de fácil compreensão. Por isso, recomenda-se a linguagem simples, que não elimina o rigor técnico e permite ao leitor entender os achados. Não há incompatibilidade entre ambos.

As normas de auditoria exigem documentação suficiente para que um auditor experiente, sem ligação prévia com o trabalho, compreenda a natureza, a época e a extensão dos procedimentos, os resultados e as conclusões. Essa é a característica central da documentação de auditoria.

No referencial de governança do TCU, as instâncias externas de apoio à governança são aquelas que avaliam, auditam e monitoram a organização, como o controle social organizado, os tribunais de contas e a auditoria independente. Elas não integram a própria organização.

Na auditoria de conformidade, os critérios são os parâmetros de comparação com a situação encontrada: leis, normas, contratos e outros. As cláusulas do contrato de vigilância, que previam cinco vigilantes, podem constar como critério na matriz de achados.

A supervisão da auditoria consiste em verificar se os procedimentos foram aplicados conforme planejado e em avaliar as evidências do achado. A escala de trabalho dos vigilantes terceirizados é um documento que pode comprovar quantos profissionais atuavam na UBS.