No que diz respeito a técnicas e procedimentos de auditoria, assinale a opção em que é apresentado exemplo de controle interno avaliado pela auditoria interna.
- A)planejamento financeiro realizado pelo conselho administrativo
Errada, porque planejamento financeiro do conselho administrativo é decisão estratégica/financeira de alto nível, e não um controle interno típico.
- B)implementação de novas tecnologias pelos departamentos operacionais
Errada, porque implementar novas tecnologias é medida de modernização operacional, não um procedimento de controle interno em si.
- C)definição de estratégias comerciais da organização
Errada, porque definir estratégias comerciais pertence à gestão estratégica da organização, não ao sistema de controle interno.
- D)implementação, pela gestão, de políticas de segurança da informação
Certa, porque políticas de segurança da informação implementadas pela gestão são medidas clássicas de controle interno para reduzir riscos e proteger ativos e dados.
Gabarito: D
Controle interno é o conjunto de políticas, procedimentos e práticas criados para ajudar a organização a atingir seus objetivos, proteger ativos, gerar informações confiáveis e cumprir normas. Em auditoria, a ideia é observar se esses controles existem, funcionam e foram implementados pela administração para reduzir riscos. Lembre: controle interno não é a estratégia do negócio nem o planejamento macro da empresa - é o "como" a gestão organiza a casa por dentro. Por isso, a alternativa D está correta. A implementação, pela gestão, de políticas de segurança da informação é um exemplo clássico de controle interno, porque envolve regras, procedimentos, segregação de acesso, proteção de dados e redução de riscos operacionais e de fraude. Isso se encaixa bem no conceito de controle interno usado pela doutrina e por referenciais como o COSO, que tratam de controles para assegurar operações, conformidade e confiabilidade das informações. As outras opções falam de temas mais altos na hierarquia decisória. Planejamento financeiro do conselho, adoção de tecnologias pelos departamentos e definição de estratégias comerciais são atos de gestão estratégica ou operacional ampla, não exemplos típicos de controle interno. A banca gosta justamente dessa confusão: ela troca controle por decisão gerencial mais ampla para ver se voce separa "governar" de "controlar". Em resumo: controle interno é ferramenta de proteção e disciplina da gestão, não o plano de negócio em si. Quando a questão trouxer política, procedimento, autorização, acesso, conferência ou segregação de funções, acenda a luz de controle interno.