A análise dos riscos da auditoria interna, relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos, deve ser feita na fase de
- A)planejamento.
Correta, porque a análise dos riscos que podem comprometer o objetivo da auditoria é feita no planejamento, quando se define escopo e estratégia do trabalho.
- B)preparação.
Errada, porque preparação trata de organizar condições para o trabalho, mas a avaliação formal dos riscos integra o planejamento.
- C)execução.
Errada, porque na execução os procedimentos já estão sendo aplicados, e o risco deve ter sido avaliado antes para orientar o que será testado.
- D)evidenciação.
Errada, porque evidenciação é a etapa de obtenção e registro de evidências, não de análise preliminar de riscos.
- E)encerramento.
Errada, porque encerramento é a fase de conclusão e comunicação dos resultados, não de identificação dos riscos da auditoria.
Gabarito: A
Na auditoria interna, a análise de riscos não é um detalhe burocrático jogado no meio do trabalho: ela orienta tudo desde o começo. É nessa etapa que você identifica o que pode dar errado, qual a chance de isso acontecer e qual o impacto para o objetivo da auditoria. Sem isso, o planejamento fica no escuro, e auditoria no escuro costuma virar passeio, não trabalho técnico. Por isso, o gabarito é a letra A. A fase de planejamento é justamente o momento em que a equipe define escopo, objetivos, procedimentos, recursos e, principalmente, avalia os riscos que podem comprometer o alcance do resultado esperado. Esse raciocínio é totalmente compatível com a prática de auditoria interna prevista nas normas profissionais de auditoria interna e na lógica das normas internacionais de auditoria: risco vem antes do teste, porque é ele que ajuda a decidir onde olhar com mais atenção. Se a análise de riscos fosse deixada para a execução, a auditoria já estaria andando sem mapa. Na preparação, você organiza a logística; na evidenciação, você coleta e documenta elementos; no encerramento, você fecha o trabalho e comunica conclusões. Mas a percepção dos riscos que podem impedir o atingimento satisfatório do objetivo nasce no planejamento. Em prova, a banca costuma cobrar exatamente essa ideia: risco não é etapa final, é base do planejamento. Então, se aparecer uma pergunta sobre identificar, avaliar ou priorizar riscos da auditoria, pense primeiro na fase de planejamento.