Questão 83 — Testes de Controles em Ambiente de TI (Auditoria) — Cebraspe · Secretaria de Estado da Fazenda de Sergipe (SEFAZ/SE) 2025

Auditoria Testes de Controles em Ambiente de TI

Cebraspe 2025 Superior

Secretaria de Estado da Fazenda de Sergipe (SEFAZ/SE) · Auditor Fiscal Tributário

Resposta obtida por resolução técnica — sem correção automática

Em avaliação de controles sobre emissão de NF-e e escrituração na EFD ICMS/IPI, um auditor pretende confiar em controles automáticos do Sistema Integrado de Gestão Empresarial (ERP), usado pelo contribuinte, para apropriação de CFOP e CST.
Com base na situação hipotética apresentada, assinale a opção correta em relação à resposta aos riscos.

Selecione uma alternativa A) Testes de controles devem incluir inspeção de parametrizações e reexecução de regras no ambiente de teste, antes da redução da extensão de testes substantivos. B) A existência de logs de sistema, por si só, comprova a eficácia do controle e autoriza a redução da amostra substantiva sem testes adicionais. C) O auditor não deve testar controles em ambiente fiscal, pois a NBC TA 330 veda testes de observância quando houver base digital extensa. D) O auditor deve inquirir o responsável pelo ERP e registrar a resposta em ata, podendo dispensar inspeções ou reexecuções, pois o controle é automatizado. E) O auditor deve substituir integralmente os testes substantivos por observação às rotinas de tecnologia da informação em produção.

Resolução comentada

Para confiar em controles automáticos do ERP, o auditor deve testá-los com inspeção de parametrizações e reexecução antes de reduzir testes substantivos.

A confiança em controles automatizados exige testes de controles, como inspeção das parametrizações e reexecução das regras, antes de reduzir a extensão dos testes substantivos. A inquirição isolada não basta, e os logs, por si sós, não comprovam eficácia.

Análise das alternativas

B) Logs sozinhos não comprovam a eficácia do controle. C) A NBC TA 330 não veda testes de controles em base digital extensa. D) Inquirição isolada não é suficiente para concluir sobre a eficácia do controle. E) Os testes substantivos não podem ser integralmente substituídos por observação.

Referência: NBC TA 330 (Respostas do auditor aos riscos avaliados); NBC TA 315.

Resolução comentada do VaiConcursos.