Gabarito disponível
I A ausência de documentação em ambiente de TI dispensa a necessidade de testes de controles, bastando a aplicação de procedimentos substantivos adicionais para obter segurança razoável.
II Devido à consistência inerente do processamento da TI, pode-se esperar que um controle automatizado funcione de forma estável, sendo desnecessário ampliar a extensão dos testes se não houver alteração no aplicativo de TI.
III Os procedimentos substantivos isoladamente podem não fornecer evidência de auditoria apropriada e suficiente quando não há documentação das transações, além da gerada pelo próprio sistema de TI, sendo necessário realizar testes de controle.
Assinale a opção correta.
Resolução comentada
Os itens II e III estão certos; o I está errado.
II está certo: a consistência do processamento por TI permite esperar que um controle automatizado funcione de modo estável, desde que o aplicativo não seja alterado. III está certo: sem documentação das transações além da gerada pelo sistema, os procedimentos substantivos isolados podem ser insuficientes e exigem testes de controles. I está errado, pois a ausência de documentação torna os testes de controles necessários, e não dispensáveis.
Análise das alternativas
A) e C) Consideram o item I certo, e ele está errado. B) Considera só o item II certo, mas o III também está certo. E) Inclui o item I, que está errado.
Referência: NBC TA 315 e NBC TA 330 – Riscos de distorção relevante e respostas do auditor, ambiente de TI.
Resolução comentada do VaiConcursos.