Quanto à assunção de potencial risco inaceitável pela alta administração, o chefe da auditoria interna deve
- A)comunicar a questão ao comitê de auditoria estatutário.
Errada, porque o chefe da auditoria interna deve прежде tentar resolver com a alta administração e só depois escalar a questão, não ir direto ao comitê.
- B)abrir processo administrativo contra os administradores.
Errada, porque a auditoria interna não instaura processo administrativo contra administradores; sua função é avaliar, comunicar e recomendar, não punir.
- C)comunicar a questão ao conselho de administração.
Errada, porque a comunicação ao conselho pode ocorrer, mas somente após a tentativa de solução com a alta administração quando o risco persistir.
- D)discutir o assunto com a alta administração e, em caso de não solução, comunicar a questão ao conselho de administração.
Certa, porque o procedimento adequado é discutir com a alta administração e, se não houver solução, levar o tema ao conselho de administração.
Gabarito: D
Quando a auditoria interna identifica que a alta administração está assumindo um risco potencialmente inaceitável, ela não deve sair acusando ninguém nem tomar medidas punitivas por conta própria. O caminho correto, segundo as boas práticas do IIA, é primeiro discutir o assunto com a alta administração, para tentar esclarecer o impacto do risco e buscar uma solução. Se mesmo assim o problema não for resolvido, o chefe da auditoria interna deve levar a questão ao conselho de administração. A lógica é simples: a auditoria interna precisa preservar sua independência e, ao mesmo tempo, garantir que os responsáveis pela governança sejam informados de riscos relevantes que podem comprometer a organização. Esse fluxo aparece nas normas do IIA para a atividade de auditoria interna, especialmente na ideia de comunicar à alta administração e, se necessário, escalar ao conselho quando houver exposição a risco que a administração não trate adequadamente. Em prova, a banca costuma cobrar exatamente essa sequência: conversa primeiro, escalonamento depois. Por isso o gabarito é a letra D. Ela respeita a hierarquia de comunicação e a função da auditoria interna como linha de defesa e fonte de assurance, não como órgão disciplinar ou substituto da gestão.