Com relação à auditoria embasada em riscos, julgue os itens seguintes. I O nível de asseguração fornecido pela auditoria deve ser comunicado em relatório sob a forma de opinião ou conclusão. II A asseguração limitada representa nível de certificação alto, porém, não absoluto. III O nível de asseguração requerido deve ser estabelecido antes do início dos trabalhos e levado em consideração na definição da estratégia global de auditoria. IV A não agregação de valor à auditoria operacional inclui desde não apresentar informações ou perspectivas novas até negligenciar fatores importantes. Assinale a opção correta.
- A)Apenas os itens I, II e III estão certos.
Errada, porque o item II está incorreto: asseguração limitada nao é nível alto, mas sim moderado.
- B)Apenas os itens I, III e IV estão certos.
Certa, porque os itens I, III e IV estão corretos e o item II é o único que distorce o conceito de asseguração limitada.
- C)Apenas o item II está certo.
Errada, porque o item II nao está certo; ele confunde asseguração limitada com um grau elevado de certificação.
- D)Apenas o item IV está certo.
Errada, porque o item IV está correto ao descrever a ausência de valor agregado na auditoria operacional.
Gabarito: B
Auditoria embasada em riscos é aquela em que o auditor começa pensando no que pode dar errado e, a partir daí, organiza o trabalho para responder a esses riscos com o nível de segurança adequado. Esse nível de asseguração precisa aparecer no relatório, normalmente na forma de opinião ou conclusão, porque é isso que dá sentido ao produto final da auditoria. Na prática, existem dois níveis clássicos de asseguração: razoável e limitada. A limitada nao é "alta" no sentido de quase absoluta; ela é um nivel menor de segurança, obtido com menos profundidade de procedimentos do que a asseguração razoável. Por isso, o item II erra feio ao trocar os conceitos. Também é correto dizer que o nível de asseguração desejado deve ser definido antes do início dos trabalhos, porque ele influencia a estratégia global da auditoria, a natureza, a época e a extensão dos testes. Isso é bem alinhado com a lógica das normas de auditoria baseadas em risco, como as NBC TAs sobre planejamento e risco de auditoria. Já na auditoria operacional, não agregar valor pode significar tanto não trazer informações ou perspectivas novas quanto deixar de considerar fatores importantes. Ou seja, o item IV descreve bem esse problema. No fim, a banca quis testar se você separa conceito de asseguração, planejamento com base em risco e noção de valor agregado na auditoria operacional.