Ao abordar os tipos de trabalho de auditoria, a NBASP 100 (ISSAI 100) - Princípios Fundamentais de Auditoria do Setor Público cita o relatório direto e os trabalhos de certificação. Um profissional auditor deve ter atenção às orientações quanto aos trabalhos de certificação quando:
- A)realizar auditorias financeiras e/ou de conformidade;
Certa, porque a NBASP 100 trata os trabalhos de certificação como aqueles ligados às auditorias financeiras e/ou de conformidade.
- B)o objeto do trabalho for mensurado e avaliado pelo auditor;
Errada, porque a mensuração e avaliação direta do objeto é característica típica do relatório direto, não do trabalho de certificação.
- C)o objeto do trabalho for definido pelos objetivos e questões de auditoria;
Errada, porque definir o objeto pelos objetivos e questões de auditoria é traço do relatório direto.
- D)o nível de asseguração do trabalho for definido como limitado;
Errada, porque o nível de asseguração limitado não define, por si só, o tipo de trabalho de certificação nessa classificação da ISSAI 100.
- E)os riscos de controles forem avaliados como baixos ou muito baixos.
Errada, porque a avaliação de riscos de controle baixos ou muito baixos não é o critério usado para identificar o trabalho de certificação.
Gabarito: A
A NBASP 100 (ISSAI 100) separa os trabalhos de auditoria em duas grandes espécies: o relatório direto e os trabalhos de certificação. No trabalho de certificação, o auditor não fica só observando de longe: ele examina um objeto, coleta evidências e emite uma conclusão sobre esse objeto, normalmente em auditorias financeiras e de conformidade. Já no relatório direto, o objeto é definido pelos objetivos e pelas questões de auditoria, e o auditor é quem avalia diretamente esse objeto, com base nos critérios aplicáveis. Por isso, quando a norma fala em orientações específicas para trabalhos de certificação, ela está pensando nas auditorias em que o auditor forma uma opinião ou conclusão sobre demonstrações, atos, fatos ou conformidade com normas. O gabarito é a letra A porque a própria lógica da ISSAI 100 associa os trabalhos de certificação às auditorias financeiras e às auditorias de conformidade. Em outras palavras, se o trabalho é de certificação, você está no terreno clássico de verificar e concluir sobre algo já apresentado pelo objeto auditado, e não de desenhar livremente o objeto da auditoria. Então, memorize assim: certificação lembra auditoria financeira e de conformidade; relatório direto lembra o auditor avaliando diretamente um objeto definido pelo seu próprio escopo. É uma divisão muito cobrada em prova, e a banca gosta de trocar as características de um tipo pelas do outro para ver se você escorrega.