Gabarito disponível
Em cada um dos itens a seguir é apresentada uma situação hipotética seguida de uma assertiva a ser julgada a respeito dos procedimentos de auditoria independente e suas especificidades.
Considere que um auditor independente tenha sido contratado para realizar a auditoria de demonstrações financeiras de uma startup de tecnologia cuja cultura organizacional se baseia na confiança mútua entre os colaboradores. Nesse caso, o auditor poderá justificar a não realização de testes de observância sobre os controles de acesso ao sistema de gestão da startup, sob a alegação de que o estágio inicial da organização e a sua cultura organizacional mitigam o risco de manipulação indevida dos dados.
Considere que um auditor independente tenha sido contratado para realizar a auditoria de demonstrações financeiras de uma startup de tecnologia cuja cultura organizacional se baseia na confiança mútua entre os colaboradores. Nesse caso, o auditor poderá justificar a não realização de testes de observância sobre os controles de acesso ao sistema de gestão da startup, sob a alegação de que o estágio inicial da organização e a sua cultura organizacional mitigam o risco de manipulação indevida dos dados.
Resolução comentada
Cultura de confiança não substitui testes de controles de acesso.
A cultura organizacional e o estágio inicial da startup não eliminam o risco de manipulação de dados. O auditor deve avaliar e, se confiar nos controles, testá-los, especialmente os controles de acesso a sistemas, que sustentam a integridade das informações.
Análise das alternativas
Certo: errada, pois a confiança entre colaboradores não é evidência de controle eficaz. Errado: correta.
Referência: NBC TA 315 e NBC TA 330
Resolução comentada do VaiConcursos.