Uma empresa foi contratada pela primeira vez para prestar serviços de auditoria sobre as atividades da área de TI de uma instituição. Os trabalhos de auditoria foram executados sem observância de trabalhos anteriores que haviam sido realizados por outras empresas de auditoria, os quais são relevantes para o objetivo da auditoria. Na execução da auditoria foi alocado um Auditor que não era especialista em TI. Assim sendo:
Questão
Uma empresa foi contratada pela primeira vez para prestar serviços de auditoria sobre as atividades da área de TI de uma instituição. Os trabalhos de auditoria foram executados sem observância de trabalhos anteriores que haviam sido realizados por outras empresas de auditoria, os quais são relevantes para o objetivo da auditoria. Na execução da auditoria foi alocado um Auditor que não era especialista em TI. Assim sendo:
Alternativas
A) A utilização de auditores não especializados em TI não influencia no reconhecimento das características técnicas dos Sistemas de Informação por parte deles.
B) A prática de não consultar pareceres de auditorias anteriores foi correta para garantir o princípio da isenção.
C) O Auditor alocado pode não ser especializado na área de auditoria, desde que utilize os trabalhos de auditorias anteriores.
D) A alocação de um Auditor não especializado em TI foi correta para garantir o princípio de isenção de avaliação e dos pareceres.
E) A prática de não consultar pareceres de auditorias anteriores foi incorreta, pois o planejamento dos trabalhos de auditoria deve incluir o uso de trabalhos anteriores relevantes.
Explicação
Pelo enunciado, a nova empresa de auditoria ignorou trabalhos anteriores relevantes realizados por outras firmas. Em auditoria (inclusive em auditoria de TI), a fase de planejamento deve considerar informações e evidências já existentes que sejam pertinentes ao objetivo, como relatórios e achados anteriores, para:
- compreender o ambiente e o histórico de riscos/controles;
- direcionar testes e procedimentos (evitando retrabalho e omitindo áreas críticas);
- identificar recomendações pendentes e reincidências.
Logo, não consultar pareceres anteriores relevantes é falha de planejamento.
Analisando as alternativas:
- A é falsa: auditores não especializados em TI tendem, sim, a ter maior dificuldade em reconhecer características técnicas de SI (o que pode comprometer a avaliação de riscos e controles).
- B é falsa: isenção/independência não exige ignorar auditorias anteriores; exige não se deixar influenciar indevidamente, mas usar informações relevantes é adequado.
- C é incorreta: para auditoria de TI, é necessário conhecimento/competência apropriada; usar trabalhos anteriores não substitui competência técnica quando ela é necessária.
- D é falsa: alocar auditor não especialista em TI não garante isenção; isenção é atributo ético/organizacional, não consequência de falta de especialização.
- E é a correta, pois reflete a exigência de que o planejamento inclua o uso de trabalhos anteriores relevantes.