O Modelo de Risco de Auditoria Governamental é uma estrutura teórica que auxilia os auditores na identificação, avaliação e resposta aos riscos que podem comprometer a obtenção de uma opinião ou conclusão apropriada no contexto da auditoria. Esse modelo é amplamente utilizado para planejar, executar e avaliar procedimentos de auditoria em entidades públicas, garantindo a eficiência e a qualidade do trabalho. Ele se baseia na interação de três componentes principais, a saber: 1. Risco Inerente (RI): 2. Risco de Controle (RC): 3. Risco de Detecção (RD): O modelo do risco de auditoria (RA) é representado matematicamente como
- A)RA = RI - RC + RD
Errada, porque risco de auditoria não é calculado por subtração e adição dos componentes.
- B)RA = RI + RC - RD
Errada, pois os riscos não se combinam nessa ordem algébrica; a lógica do modelo é multiplicativa.
- C)RA = RI + RC + RD
Errada, porque a simples soma ignora a interação entre os três riscos e não representa o modelo adotado.
- D)RA = RI - RC - RD
Errada, já que o risco de auditoria não é obtido descontando os componentes uns dos outros.
- E)RA = RI × RC × RD
Certa, porque o risco de auditoria é tradicionalmente expresso como o produto entre risco inerente, risco de controle e risco de detecção.
Gabarito: E
O Modelo de Risco de Auditoria funciona como uma conta simples na lógica e poderosa na prática: quanto maiores os riscos, maior a chance de a auditoria não chegar a uma conclusão adequada. Por isso, os três componentes se combinam de forma multiplicativa, e não por soma ou subtração. A ideia é que cada risco “se alimenta” do outro, afetando o risco total da auditoria. O Risco Inerente é a chance de existir erro ou distorção antes de qualquer controle. O Risco de Controle é a possibilidade de os controles internos não evitarem ou não detectarem esse erro. Já o Risco de Detecção é a chance de os procedimentos do auditor não perceberem a distorção que sobrou. Como esses riscos atuam em conjunto, o risco de auditoria é representado por uma multiplicação dos três fatores. Então, a fórmula correta é RA = RI x RC x RD. Esse é o padrão consagrado na doutrina e nas normas de auditoria, em linha com a lógica da NBC TA 200 e da NBC TA 315, que tratam do entendimento dos riscos e do planejamento dos procedimentos. Em auditoria governamental, a mesma lógica vale: você avalia os riscos e ajusta a resposta de auditoria conforme o cenário. Na prática, pense assim: se um dos componentes cai, o risco total também cai. Se todos sobem, o risco final sobe rápido. É por isso que a banca costuma cobrar a multiplicação: ela traduz melhor a interação entre os riscos do que uma conta de padaria com soma e subtração.