Uma equipe de auditoria interna foi requerida a realizar um exame com o propósito de fornecer para a organização uma avaliação independente sobre os processos de governança conduzidos pela organização. De acordo com as Normas dos Profissionais de Auditoria Interna, esse trabalho deve ser conduzido sob a perspectiva de um:
- A)relatório direto de conformidade;
Errada, porque 'relatório direto de conformidade' não é a classificação prevista nas Normas do IIA para esse tipo de trabalho independente de avaliação.
- B)serviço de avaliação (assurance);
Certa, pois o pedido é por uma avaliação independente dos processos de governança, exatamente a lógica de um serviço de avaliação (assurance).
- C)serviço de consultoria;
Errada, porque serviço de consultoria é voltado a aconselhar, orientar ou facilitar melhorias, sem o mesmo foco em fornecer uma opinião independente.
- D)trabalho de auditoria de gestão;
Errada, porque 'auditoria de gestão' não é a categoria normativa usada pelas Normas dos Profissionais de Auditoria Interna para enquadrar esse trabalho.
- E)trabalho de certificação.
Errada, porque trabalho de certificação é expressão mais associada a outros contextos de auditoria externa ou de atestação, não à classificação pedida pelas normas da auditoria interna.
Gabarito: B
A questão gira em torno da natureza do trabalho pedido à auditoria interna. Pelas Normas Internacionais para a Prática Profissional de Auditoria Interna do IIA, os trabalhos de auditoria interna se dividem, em essência, em serviços de avaliação (assurance) e de consultoria. Quando a equipe é chamada para fornecer uma avaliação independente sobre governança, controle ou gestão de riscos, ela está atuando em um serviço de avaliação, porque o objetivo é opinar sobre a adequação e a efetividade dos processos, com independência e evidência suficiente. Em outras palavras: a auditoria olha, testa e conclui; não entra para gerenciar a operação no lugar da gestão.