Com referência aos riscos envolvidos em uma auditoria, assinale a opção correspondente àqueles que não são afetados pelo trabalho do auditor.
- A)risco residual e risco de detecção
Errada, porque o risco de detecção pode ser afetado pelo trabalho do auditor, mas o risco residual não é a dupla clássica cobrada como não influenciada pela auditoria.
- B)risco de auditoria e risco de amostragem
Errada, porque o risco de auditoria é influenciado pela forma como a auditoria é planejada e executada, e o risco de amostragem também depende dos procedimentos escolhidos.
- C)risco de auditoria e risco de detecção
Errada, porque o risco de auditoria não é totalmente independente do trabalho do auditor, já que a própria atuação reduz ou eleva sua probabilidade.
- D)risco de distorção relevante e risco de amostragem
Errada, porque o risco de distorção relevante é justamente o que o auditor busca avaliar e mitigar, e o risco de amostragem decorre da forma de execução do trabalho.
- E)risco inerente e risco de controle
Certa, porque risco inerente e risco de controle existem na entidade antes da atuação do auditor e não são alterados por ele, apenas avaliados.
Gabarito: E
Em auditoria, é essencial separar os riscos que o auditor consegue influenciar daqueles que existem antes do seu trabalho começar. O risco inerente nasce da própria natureza da atividade, do negócio e das transações, ou seja, ele já está lá, com ou sem auditor. O risco de controle também não depende do auditor: ele decorre de falhas nos controles internos da entidade, que só podem ser testados e avaliados, mas não criados pelo auditor durante a auditoria. Já o risco de detecção e o risco de amostragem são ligados diretamente ao trabalho de auditoria. O primeiro varia conforme a natureza, época e extensão dos procedimentos aplicados. O segundo aparece quando o auditor usa amostras em vez de examinar tudo. Por isso, esses riscos podem ser reduzidos com planejamento e execução adequados. A lógica cobrada pela banca é a clássica da NBC TA 200 e da NBC TA 315: o auditor avalia risco inerente e risco de controle para planejar a resposta de auditoria, mas não os modifica. Em outras palavras, ele não faz mágica nos controles da empresa nem muda a natureza do negócio, apenas reage a esses riscos. Assim, a alternativa E está correta porque o risco inerente e o risco de controle são os que não são afetados pelo trabalho do auditor. Os demais riscos, em regra, sofrem influência direta ou indireta dos procedimentos adotados na auditoria.