A atividade de auditoria interna compreende exames e análises que objetivam assistir à administração da entidade no cumprimento de seus objetivos. Em relação às peculiaridades dessa atividade, é correto afirmar que:
- A)a análise dos riscos deve ser feita ao concluir os procedimentos de auditoria;
Errada, porque a análise de riscos é feita no planejamento e ao longo do trabalho, não só no encerramento.
- B)é facultada a documentação por meio de papéis de trabalho;
Errada, porque a documentação por papéis de trabalho é obrigatória para registrar procedimentos, evidências e conclusões.
- C)não é comumente exercida nas pessoas jurídicas de direito público externo;
Errada, porque a auditoria interna pode existir também em entidades públicas; o que varia são sua estrutura e seu regime de atuação.
- D)quaisquer indícios de irregularidades devem ser informados à administração da entidade de maneira reservada;
Certa, porque indícios de irregularidades devem ser comunicados à administração de forma reservada, preservando o sigilo e a utilidade da informação.
- E)trabalhos anteriores devem ser desconsiderados, sob pena de afetar a isonomia dos procedimentos.
Errada, porque trabalhos anteriores podem e devem ser aproveitados como referência, sem prejuízo da independência técnica.
Gabarito: D
A auditoria interna é uma atividade de avaliação e consultoria dentro da própria entidade, feita para ajudar a administração a melhorar controles, riscos e governança. Ela não trabalha só olhando papel: o foco é examinar, analisar, apontar falhas e contribuir para o alcance dos objetivos da organização. Na prática, isso exige planejamento, independência técnica e documentação dos trabalhos, normalmente por meio de papéis de trabalho, justamente para dar lastro às conclusões. Um ponto muito cobrado em prova é o dever de comunicar irregularidades. Se o auditor interno encontrar indícios de fraude, erro relevante ou outra inconsistência, ele não deve esconder isso no bolso do paletó: precisa levar a informação à administração, de forma apropriada e reservada, preservando sigilo e evitando exposição desnecessária. Esse cuidado aparece nas normas profissionais de auditoria interna e na lógica da função, que é apoiar a gestão sem fazer alarde. Por isso, a letra D está correta: quaisquer indícios de irregularidades devem ser informados à administração da entidade de maneira reservada. Isso combina com a finalidade da auditoria interna e com o dever de comunicação responsável, sem pânico e sem espetáculo. As demais alternativas tentam inverter conceitos clássicos: análise de risco é etapa de planejamento, documentação não é facultativa e trabalhos anteriores servem, sim, como base para o entendimento do ambiente e para a continuidade dos exames.