A Unidade de Controle Interno do Poder Executivo de determinado município decidiu adotar a auditoria baseada em riscos. O auditor, ao planejar o trabalho, priorizou áreas que apresentavam alta criticidade em termos de impacto e probabilidade de ocorrência. Essa abordagem é importante porque:
- A)Minimiza a necessidade de supervisão externa.
Errada, porque a auditoria baseada em riscos não elimina supervisão externa nem muda esse tipo de controle institucional.
- B)Garante que todas as áreas sejam auditadas igualmente.
Errada, porque a lógica dessa abordagem é justamente priorizar diferente conforme o risco, e não tratar todas as áreas de forma igual.
- C)Substitui as auditorias tradicionais e reduz custos operacionais.
Errada, porque a auditoria baseada em riscos não substitui automaticamente as auditorias tradicionais nem garante redução de custos por si só.
- D)Foca os esforços de auditoria em áreas estratégicas e mais vulneráveis.
Certa, porque a abordagem orienta o auditor a concentrar esforços nas áreas mais estratégicas, críticas e vulneráveis.
Gabarito: D
A auditoria baseada em riscos parte de uma ideia simples: nem tudo tem o mesmo peso, então o auditor deve olhar primeiro para o que pode causar maior prejuízo ao objetivo da organização. Em vez de distribuir o esforço de forma “igualitária” para todo lado, ele analisa impacto e probabilidade de ocorrência para montar prioridades. Isso é muito usado na auditoria interna moderna e combina bem com as boas práticas do IPPF/IIA, que defendem planejamento orientado ao risco e ao valor agregado. Na prática, isso significa que áreas mais sensíveis, mais vulneráveis ou com maior chance de erro, fraude ou falha de controle recebem atenção preferencial. O foco deixa de ser “passar por tudo um pouquinho” e vira “aprofundar onde dói mais”. É um jeito mais inteligente de usar tempo, equipe e orçamento, especialmente em controles internos do setor público. Por isso, o gabarito é a letra D. Ela traduz exatamente a lógica da auditoria baseada em riscos: concentrar os esforços de auditoria em pontos estratégicos e com maior exposição. A banca quer ver se voce entende que risco alto pede prioridade alta, não tratamento genérico. As demais alternativas tentam confundir com ideias que podem até aparecer como efeito indireto de uma boa auditoria, mas não definem a abordagem baseada em riscos. Ela não elimina a necessidade de supervisão, não obriga igualdade de cobertura e não substitui as auditorias tradicionais por mágica nem por economia automática.