Gabarito disponível
Resolução comentada
Políticas de segurança da informação implementadas pela gestão são exemplo de controle interno avaliável pela auditoria.
A auditoria interna avalia a adequação e a eficácia dos controles implementados pela gestão. A implementação de políticas de segurança da informação é um controle típico (preventivo/de acesso) sujeito a esse exame.
Análise das alternativas
A) Errada: planejamento financeiro do conselho é atividade de governança/gestão estratégica, não exemplo típico de controle avaliado. B) Errada: implementação de novas tecnologias é atividade operacional, não um controle em si. C) Errada: definição de estratégias comerciais é decisão estratégica, não controle interno.
Referência: IPPF, Normas de Desempenho (série 2100 – Natureza do trabalho).
Resolução comentada do VaiConcursos.