← Voltar para a lista de provas Telecomunicações Brasileiras S.A. (TELEBRAS) · Especialista em Gestão de Telecomunicações – Analista Superior – Subatividade: Auditoria 70 questões nesta prova · página 2 de 4 · 69 com gabarito Gabarito disponível Para testar controles se usam testes de observância (controle), não substantivos. Testes de observância (ou de controle) verificam se os controles funcionam como estabelecido. Os testes substantivos buscam comprovar a suficiência, validade e exatidão de saldos e transações. A) Errada: troca os tipos de teste. B) Correta: o item é falso. Referência: Teoria geral de auditoria – testes de observância e substantivos Resolução comentada do VaiConcursos. Gabarito disponível Testes de controle usam documentos e entrevistas internas e externas. Para testar a adequação e o funcionamento dos controles, o auditor pode empregar técnicas como exame documental, indagação/entrevistas com pessoas internas e externas, observação e confirmação. O item está correto. A) Correta: os procedimentos citados são técnicas usuais de auditoria. B) Errada: não há incorreção. Referência: Normas e manuais de auditoria interna governamental (técnicas de auditoria) Resolução comentada do VaiConcursos. Gabarito disponível Atividades de controle, avaliação de riscos e monitoramento são componentes. Os cinco componentes são: ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, e monitoramento. Os três citados integram essa lista. A) Correta: os três são componentes. B) Errada: não há erro. Referência: COSO 2013 Resolução comentada do VaiConcursos. Gabarito disponível Erros humanos como julgamento falho e enganos são limitações dos controles internos. Entre as limitações dos controles internos estão o erro humano (julgamento falho, tendencioso, simples enganos), o conluio, a burla pela administração e a relação custo-benefício. O item está correto. A) Correta: cita limitações reconhecidas. B) Errada: não há incorreção. Referência: COSO 2013; INTOSAI GOV 9100 Resolução comentada do VaiConcursos. Gabarito disponível Os objetivos são três categorias: operacional, divulgação e conformidade. O COSO 2013 prevê objetivos operacionais, de divulgação (reporte) e de conformidade. O item omite a categoria de divulgação e afirma que se limitam a duas, o que é incorreto. A) Errada: ignora os objetivos de divulgação. B) Correta: o item é falso. Referência: COSO 2013 Resolução comentada do VaiConcursos. Gabarito disponível Controles internos oferecem segurança razoável, não absoluta. Os controles internos fornecem segurança razoável quanto ao alcance dos objetivos, nunca segurança absoluta, devido às suas limitações inerentes. Além disso, são responsabilidade da própria gestão em todos os níveis, e não apenas de uma unidade. A) Errada: a expressão 'segurança absoluta' invalida o item. B) Correta: o item é falso. Referência: COSO 2013; INTOSAI GOV 9100 Resolução comentada do VaiConcursos. Gabarito disponível A administração, com supervisão da governança, estabelece estruturas, subordinação e responsabilidades. Um dos princípios do ambiente de controle estabelece que a administração, sob supervisão da governança, define estruturas, linhas de subordinação e autoridades e responsabilidades adequadas para buscar os objetivos. O item reproduz esse princípio. A) Correta: corresponde ao princípio 3 do COSO 2013. B) Errada: não há incorreção. Referência: COSO 2013 – Princípio 3 Resolução comentada do VaiConcursos. Gabarito disponível Os componentes são interdependentes, não independentes. Os componentes dos controles internos formam um sistema integrado e interdependente, de modo que uma deficiência em um componente pode comprometer o sistema e o alcance dos objetivos. Dizer que são independentes entre si é incorreto. A) Errada: a premissa de independência é falsa. B) Correta: o item é falso, ainda que a consequência descrita (impacto nos objetivos) seja verdadeira. Referência: COSO 2013; INTOSAI GOV 9100 Resolução comentada do VaiConcursos. Gabarito disponível Registros precisos de transações não caracterizam a base da integridade e ética. Manter registros precisos e completos é uma atividade de controle e de informação, e não o que define a base da integridade e ética do ambiente de controle, que se apoia em valores, código de conduta, exemplo da alta administração e tom no topo. A) Errada: confunde ambiente de controle com atividades de controle/informação. B) Correta: o item é falso. Referência: COSO 2013 – Ambiente de Controle Resolução comentada do VaiConcursos. Gabarito disponível Análise de probabilidade e impacto pertence à avaliação de riscos, não ao ambiente de controle. Analisar a probabilidade e o impacto dos riscos identificados é atividade do componente avaliação de riscos. O ambiente de controle trata de integridade, ética, estrutura, competência e responsabilização. A) Errada: atribui a atividade ao componente equivocado. B) Correta: o item é falso. Referência: COSO 2013 – componentes Resolução comentada do VaiConcursos. Gabarito disponível Ambiente de controle robusto exige código de ética divulgado e canal de denúncias protegido. O ambiente de controle depende da integridade e dos valores éticos, o que inclui código de conduta claro, amplamente divulgado, e canal de denúncias que proteja o denunciante e permita anonimato. O item descreve esses elementos corretamente. A) Correta: reflete práticas do ambiente de controle. B) Errada: não há incorreção. Referência: COSO 2013 – princípios 1 e 2 do Ambiente de Controle Resolução comentada do VaiConcursos. Gabarito disponível Priorizar riscos conforme o apetite a risco e definir respostas são boas práticas. Após identificar e analisar os riscos, a gestão os prioriza considerando o apetite ao risco e define respostas (evitar, reduzir, compartilhar ou aceitar). Trata-se de prática recomendada de gestão de riscos. A) Correta: item coerente com a gestão de riscos. B) Errada: não há erro no item. Referência: COSO ERM / COSO 2013; ABNT NBR ISO 31000 Resolução comentada do VaiConcursos. Gabarito disponível A avaliação de riscos permite antecipar e mitigar obstáculos aos objetivos. A avaliação de riscos identifica e analisa eventos que podem afetar os objetivos, permitindo à gestão agir de forma proativa para mitigá-los e assegurar a continuidade e sustentabilidade da organização. O item descreve corretamente sua importância. A) Correta: descreve adequadamente a finalidade. B) Errada: não há incorreção no item. Referência: COSO 2013 – componente Avaliação de Riscos Resolução comentada do VaiConcursos. Gabarito disponível Controles físicos e revisões de desempenho são atividades de controle, não de avaliação de riscos. Controles físicos sobre ativos e revisões de desempenho operacional e financeiro são exemplos clássicos de atividades de controle. A avaliação de riscos trata da identificação, análise e resposta aos riscos. A) Errada: atribui ao componente errado. B) Correta: o item é falso por confundir os componentes. Referência: COSO 2013; INTOSAI GOV 9100 Resolução comentada do VaiConcursos. Gabarito disponível Controles sobre tecnologia não bastam para atingir os objetivos estratégicos. As atividades de controle sobre a tecnologia apoiam a consecução dos objetivos, mas são apenas parte do sistema. Os controles internos dependem do funcionamento integrado de todos os componentes (ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação, monitoramento) e fornecem apenas segurança razoável, não garantia. A) Errada: o termo 'suficientes' é indevido, pois nenhuma atividade isolada garante os objetivos. B) Correta: o item é falso. Referência: COSO 2013 (princípio 11 – atividades de controle sobre tecnologia) Resolução comentada do VaiConcursos. Gabarito disponível Atividades de controle também estão sujeitas a redundância, burocracia e conluio. As atividades de controle, além de custosas, podem gerar redundâncias e burocracia excessiva, e são vulneráveis a conluio e à burla pela administração. Por isso devem ser desenhadas com análise de custo-benefício e proporcionais ao risco. A afirmação de que não estão suscetíveis a esses problemas é falsa. A) Errada: o item nega a suscetibilidade a redundância, burocracia e conluio, o que contraria a doutrina. B) Correta: o item é falso. Referência: COSO 2013 / Modelo de controles internos aplicado ao setor público (INTOSAI GOV 9100) Resolução comentada do VaiConcursos. Gabarito disponível Segregação de funções, alçadas, reconciliações e verificações independentes são atividades de controle. Atividades de controle são ações definidas por políticas e procedimentos que mitigam riscos. Segregação de funções, autorizações e aprovações com alçadas, reconciliações e verificações independentes são exemplos típicos delas. Certo: os exemplos são clássicos de atividades de controle. Errado: negaria exemplos consagrados. Referência: COSO ICIF 2013 (atividades de controle). Resolução comentada do VaiConcursos. Gabarito disponível Medidas disciplinares pertencem ao ambiente de controle, não a informação e comunicação. A aplicação consistente de medidas disciplinares é característica do ambiente de controle (integridade, valores éticos e responsabilização). O acesso a informações externas relevantes é do componente informação e comunicação, mas o item é errado por atribuir ambos a ele. Certo: atribui indevidamente as medidas disciplinares a informação e comunicação. Errado: correto, pois uma das ações pertence a outro componente. Referência: COSO ICIF 2013; componentes do controle interno. Resolução comentada do VaiConcursos. Gabarito disponível Informação e comunicação melhoram decisões, transparência e reporte de deficiências. Esse componente garante que informações de qualidade fluam interna e externamente para apoiar decisões e o funcionamento dos controles. Também reforça a transparência, a responsabilização e o reporte de deficiências. Certo: lista objetivos coerentes com o componente. Errado: negaria seu papel. Referência: COSO ICIF 2013 (informação e comunicação). Resolução comentada do VaiConcursos. Gabarito disponível Monitoramento que não revisa, identifica, acompanha e corrige deficiências é ineficaz. A finalidade do monitoramento é verificar se os controles funcionam e se as deficiências são identificadas, comunicadas e corrigidas. Se a gestão não faz isso, o monitoramento é ineficaz. Certo: descreve a ineficácia do monitoramento. Errado: negaria a finalidade do monitoramento. Referência: COSO ICIF 2013 (componente monitoramento). Resolução comentada do VaiConcursos.TELEBRAS 2025 — Especialista em Gestão de Telecomunicações — Cargo 4: Analista Superior — Subatividade: Auditoria — Conhecimentos Específicos
Durante a execução de uma auditoria interna com o objetivo de obter e avaliar evidências a respeito da eficiência e eficácia da atividade de vendas em uma organização, a equipe de auditoria julgou necessário testar se os controles estavam funcionando da forma estabelecida.
Com base nessa situação hipotética, julgue os seguintes itens.
Para testar o funcionamento dos controles, a equipe deve realizar testes substantivos.Resolução comentada
Análise das alternativas
Durante a execução de uma auditoria interna com o objetivo de obter e avaliar evidências a respeito da eficiência e eficácia da atividade de vendas em uma organização, a equipe de auditoria julgou necessário testar se os controles estavam funcionando da forma estabelecida.
Com base nessa situação hipotética, julgue os seguintes itens.
Para verificar a adequação dos controles, a equipe de auditoria pode executar diversos procedimentos, entre os quais se incluem a verificação de documentos e a realização de entrevistas com pessoas internas e externas à entidade.Resolução comentada
Análise das alternativas
As atividades de controle, a avaliação de riscos e as atividades de monitoramento estão entre os componentes dos controles internos.Resolução comentada
Análise das alternativas
As limitações dos controles internos podem ser resultado de erros humanos, como julgamento falho e tendencioso, ou simples enganos.Resolução comentada
Análise das alternativas
Os objetivos dos controles internos limitam-se a duas categorias, quais sejam, a operacional, relacionada à eficácia das operações da organização, e a de conformidade, associada ao cumprimento de leis e regulamentações.Resolução comentada
Análise das alternativas
Os controles internos são acompanhados pela própria organização, mediante uma unidade que integra a sua estrutura administrativa, visando proporcionar segurança absoluta em relação à consecução dos objetivos finalísticos de cada unidade gestora.Resolução comentada
Análise das alternativas
Para alcançar um ambiente de controle, a administração deve estabelecer, com a supervisão da estrutura de governança, as estruturas, os níveis de subordinação e as autoridades e responsabilidades adequadas na busca dos objetivos organizacionais.Resolução comentada
Análise das alternativas
Os componentes dos controles internos são independentes entre si, o que pode gerar uma deficiência em relação à presença e ao funcionamento de um componente e impactar o atingimento dos objetivos especificados.Resolução comentada
Análise das alternativas
A manutenção de registros precisos e completos de todas as transações e atividades caracterizam a base da integridade e da ética da organização.Resolução comentada
Análise das alternativas
A análise da probabilidade e do impacto dos riscos identificados é atividade específica a ser trabalhada no componente ambiente de controle como um dos constituintes dos controles internos organizacionais.Resolução comentada
Análise das alternativas
Um ambiente de controle robusto deve dispor de um código de ética claro, divulgado a todos os colaboradores, fornecedores e clientes, bem como de um canal de denúncias anônimo e protegido para se reportarem violações.Resolução comentada
Análise das alternativas
A priorização dos riscos com base no apetite ao risco definido pela gestão e o desenvolvimento de respostas aos riscos identificados constituem boas práticas organizacionais.Resolução comentada
Análise das alternativas
A importância da avaliação de riscos reside no fato de que ela permite que a gestão antecipe e mitigue proativamente os obstáculos aos objetivos organizacionais, garantindo a sustentabilidade do negócio.Resolução comentada
Análise das alternativas
Os controles físicos sobre ativos e as revisões de desempenho operacional e financeiro são atividades primordiais do componente avaliação de riscos nos controles internos.Resolução comentada
Análise das alternativas
A seleção e o desenvolvimento das atividades específicas de controle sobre a tecnologia são suficientes para o alcance dos objetivos estratégicos da organização.Resolução comentada
Análise das alternativas
As atividades de controle, apesar de custosas, não estão suscetíveis a redundâncias, burocracia ou conluio.Resolução comentada
Análise das alternativas
A segregação de funções, as autorizações e aprovações com alçadas, bem como as reconciliações e verificações independentes, são exemplos típicos de ações de atividades de controle organizacionais.Resolução comentada
Análise das alternativas
O acesso a informações externas relevantes e a aplicação consistente de medidas disciplinares são amostras clássicas de ações realizadas por meio do componente informação e comunicação nos controles internos.Resolução comentada
Análise das alternativas
A informação e a comunicação nos controles internos visam melhorar a tomada de decisão, aumentar a transparência e a responsabilidade e garantir que as deficiências sejam reportadas.Resolução comentada
Análise das alternativas
O monitoramento dos controles internos é considerado ineficaz quando a gestão não revisa, não identifica, não acompanha e não corrige deficiências de controle.Resolução comentada
Análise das alternativas
Texto-base:
Texto-base:
Julgue os itens seguintes, no que concerne aos controles internos na administração pública.
Julgue os itens seguintes, no que concerne aos controles internos na administração pública.
Julgue os itens seguintes, no que concerne aos controles internos na administração pública.
Julgue os itens seguintes, no que concerne aos controles internos na administração pública.
No que diz respeito à relação entre os objetivos e os componentes dos controles internos nas organizações públicas, julgue os itens subsequentes.
No que diz respeito à relação entre os objetivos e os componentes dos controles internos nas organizações públicas, julgue os itens subsequentes.
Julgue os itens que se seguem, acerca do ambiente de controle nas organizações públicas.
Julgue os itens que se seguem, acerca do ambiente de controle nas organizações públicas.
Julgue os itens que se seguem, acerca do ambiente de controle nas organizações públicas.
No que se refere à avaliação de riscos nos controles internos das organizações públicas, julgue os itens a seguir.
No que se refere à avaliação de riscos nos controles internos das organizações públicas, julgue os itens a seguir.
No que se refere à avaliação de riscos nos controles internos das organizações públicas, julgue os itens a seguir.
Julgue os próximos itens, em relação às atividades de controle nos controles internos das organizações públicas.
Julgue os próximos itens, em relação às atividades de controle nos controles internos das organizações públicas.
Julgue os próximos itens, em relação às atividades de controle nos controles internos das organizações públicas.
Julgue os seguintes itens, referentes à informação e à comunicação nos controles internos das organizações públicas.
Julgue os seguintes itens, referentes à informação e à comunicação nos controles internos das organizações públicas.
Julgue os próximos itens, relativos ao monitoramento dos controles internos das organizações públicas.