Durante o planejamento de uma auditoria de conformidade em autarquia federal, o auditor independente identificou que a entidade adota uma estrutura de controles internos baseada no modelo COSO. Ao ava

Question

Durante o planejamento de uma auditoria de conformidade em autarquia federal, o auditor independente identificou que a entidade adota uma estrutura de controles internos baseada no modelo COSO. Ao avaliar o componente 'Atividades de Controle', o auditor constatou que a administração delegou integralmente ao setor de TI a responsabilidade pelo estabelecimento e manutenção de todos os controles internos da organização, sob o argumento de que os sistemas informatizados seriam suficientes para mitigar os riscos operacionais. Considerando as normas do TCU e a NBC TA 315 (R1), assinale a opção correta acerca dessa situação:

Accepted Answer

A responsabilidade pelo estabelecimento e manutenção do sistema de controles internos é da administração da entidade, sendo indevida a delegação integral ao setor de TI; ao auditor cabe compreender e avaliar esses controles para fins de planejamento da auditoria, mas não substituir a administração nessa função.

Answer

A deficiência identificada obriga o auditor a emitir imediatamente opinião adversa sobre as demonstrações contábeis, pois a NBC TA 315 (R1) estabelece que a ausência de segregação de responsabilidades nos controles internos configura, por si só, distorção relevante nas demonstrações.

Answer

Diante da constatação, o auditor deve assumir a responsabilidade de redesenhar os controles internos deficientes antes de emitir sua opinião, pois a NBC TA 315 (R1) atribui ao auditor o dever de sanar as deficiências de controle identificadas durante o planejamento.

Answer

A conduta da administração está em conformidade com as boas práticas de governança, pois a NBC TA 315 (R1) reconhece que, em entidades com alto grau de automação, os controles de TI substituem adequadamente os controles manuais, dispensando a supervisão gerencial direta.

Answer

Segundo as normas do TCU, a delegação dos controles internos ao setor de TI é admissível desde que formalizada em ato normativo interno, hipótese em que o auditor fica dispensado de avaliar os controles manuais remanescentes na entidade.

Questão de Auditoria