Title: Auditoria / Risco de Auditoria
Tags: Auditoria Auditoria_Governamental Resumo
On every note of this deck, unless a note says otherwise:
tldr: O Risco de Auditoria é o risco de o auditor emitir opinião inadequada sobre demonstrações contábeis (DCs) com distorção relevante (não o oposto: falso positivo). É função de:
- Risco de Distorção Relevante (riscos da entidade, independentes da auditoria):
- Risco Inerente: suscetibilidade a distorções sem considerar controles.
- Risco de Controle: falha dos controles internos em prevenir/detectar distorções.
- Risco de Detecção (risco do auditor): falha nos procedimentos em detectar distorções (controlável via natureza, timing e extensão dos testes).
Relações chave:
- Inversa com nível de relevância: risco maior → relevância menor → mais testes.
- Auditor avalia riscos de distorção e controla detecção para reduzir risco total a nível aceitavelmente baixo (segurança razoável, não absoluta).
- Níveis: demonstrações como um todo e afirmações (transações, saldos, divulgações).
- Normas principais: NBC TA 200 (R1), 315 (R1) – identificação/avaliação de riscos via entendimento da entidade/ambiente/controle interno; 330 (R1) – respostas aos riscos.
- Procedimentos: indagações, analíticos, observação; foco em riscos significativos (fraude, complexidade, partes relacionadas, etc.).
- Limitações inerentes: auditoria persuasiva, não conclusiva; risco inevitável, mas reduzível.
link: https://documentacao.online/estudos/p8ca.html
title: Risco de Auditoria

front: (CEBRASPE / Itaipu – Contador / 2024) A respeito de conceitos relativos à auditoria contábil, julgue os itens a seguir.
I Risco de auditoria é a possibilidade de que o auditor expresse uma opinião inadequada quando as demonstrações contábeis contiverem distorção, mesmo que de baixa relevância.
II Distorção é a diferença entre o valor, a classificação, a apresentação ou a divulgação de uma demonstração contábil relatada e o valor, a classificação, a apresentação ou a divulgação que é exigida para que o item esteja de acordo com a estrutura de relatório financeiro aplicável.
III Risco de detecção diz respeito à possibilidade de que os procedimentos executados pelo auditor para reduzir o risco de auditoria a um nível aceitavelmente baixo não detectem uma distorção existente que possa ser significativa, individualmente ou em conjunto com outras distorções.
Assinale a opção correta.
a) Apenas o item I está certo.
b) Apenas o item II está certo.
c) Apenas os itens I e III estão certos.
d) Apenas os itens II e III estão certos.
e) Todos os itens estão certos.
response: Alternativa D
comment: Analisando os itens: I. ERRADO. Segundo as normas de auditoria independente/financeira, risco de auditoria é o risco de que o auditor venha a emitir uma opinião inadequada quando as demonstrações contábeis contiverem distorção relevante. Veja, portanto, que a questão erra ao afirmar “ainda que de baixa relevância”. II. CERTO. Segundo as normas de auditoria independente/financeira, esse é o conceito de distorção (estudado por nós em outras aulas do curso). III. CERTO. O risco de detecção é o único que depende do auditor ou, em outros termos, dos procedimentos aplicados por ele. Ele é, portanto, o risco de que os procedimentos executados pelo auditor, em resumo, não detectem uma distorção que possa ser relevante (ou significativa).
Other fields (not shown on cards):
back: Alternativa D - Analisando os itens: I. ERRADO. Segundo as normas de auditoria independente/financeira, risco de auditoria é o risco de que o auditor venha a emitir uma opinião inadequada quando as demonstrações contábeis contiverem distorção relevante. Veja, portanto, que a questão erra ao afirmar “ainda que de baixa relevância”. II. CERTO. Segundo as normas de auditoria independente/financeira, esse é o conceito de distorção (estudado por nós em outras aulas do curso). III. CERTO. O risco de detecção é o único que depende do auditor ou, em outros termos, dos procedimentos aplicados por ele. Ele é, portanto, o risco de que os procedimentos executados pelo auditor, em resumo, não detectem uma distorção que possa ser relevante (ou significativa).

front: (CEBRASPE / DATAPREV / 2023) Acerca das noções básicas de auditoria interna e externa, gerenciamento de riscos e metodologia COSO, julgue o item a seguir. Dentre os tipos de riscos de auditoria, o risco inerente é o que está associado à susceptibilidade das afirmações a distorções, enquanto o risco de detecção diz respeito à capacidade da auditoria em identificar distorções existentes.
response: Certo
comment: O risco inerente é o risco natural, ou seja, reflete a suscetibilidade de uma afirmação (um saldo de conta, por exemplo) a uma distorção que possa ser relevante. Já o risco de detecção é o único que depende do auditor ou, em outros termos, dos procedimentos aplicados por ele. Ele, portanto, depende (ou diz respeito) da capacidade da auditoria em identificar distorções (relevantes) existentes. Ele é o risco de que os procedimentos aplicados pela auditoria não detectarem uma distorção que possa ser relevante.
Other fields (not shown on cards):
back: Certo - O risco inerente é o risco natural, ou seja, reflete a suscetibilidade de uma afirmação (um saldo de conta, por exemplo) a uma distorção que possa ser relevante. Já o risco de detecção é o único que depende do auditor ou, em outros termos, dos procedimentos aplicados por ele. Ele, portanto, depende (ou diz respeito) da capacidade da auditoria em identificar distorções (relevantes) existentes. Ele é o risco de que os procedimentos aplicados pela auditoria não detectarem uma distorção que possa ser relevante.

front: (CESPE / ANP – 2022) Em relação às auditorias interna e externa, julgue o item que se seguem. Risco de detecção é a possibilidade de que o auditor expresse uma opinião de auditoria inadequada quando as demonstrações contábeis contiverem distorção relevante.
response: Errado
comment: Cuidado! O risco de detecção faz parte do risco de auditoria. Porém, em termos de definição, não se pode confundir o risco de detecção com o risco de auditoria (gênero do qual faz parte). Risco de auditoria é a possibilidade de que o auditor expresse uma opinião de auditoria inadequada quando as demonstrações contábeis contiverem distorção relevante. Já o risco de detecção é o risco de que os procedimentos aplicados pela auditoria não detectarem uma distorção que possa ser relevante.
Other fields (not shown on cards):
back: Errado - Cuidado! O risco de detecção faz parte do risco de auditoria. Porém, em termos de definição, não se pode confundir o risco de detecção com o risco de auditoria (gênero do qual faz parte). Risco de auditoria é a possibilidade de que o auditor expresse uma opinião de auditoria inadequada quando as demonstrações contábeis contiverem distorção relevante. Já o risco de detecção é o risco de que os procedimentos aplicados pela auditoria não detectarem uma distorção que possa ser relevante.

front: (CESPE / TCE-SC – 2022) No que diz respeito ao plano de auditoria baseado no risco, julgue o seguinte item. Entre os riscos de auditoria, o risco de que as demonstrações contábeis contenham distorção relevante antes da auditoria é composto do risco inerente e do risco de controle.
response: Certo
comment: Questão muito boa...a definição apresentada é a do risco de distorção relevante, do qual fazem parte os riscos inerente e de controle. Logo, o item está correto!
Other fields (not shown on cards):
back: Certo - Questão muito boa...a definição apresentada é a do risco de distorção relevante, do qual fazem parte os riscos inerente e de controle. Logo, o item está correto!

front: (CESPE / DPDF – 2022) No que tange à qualidade dos trabalhos de auditoria e aos riscos envolvidos, julgue o item seguinte. Durante a execução dos trabalhos, os procedimentos adotados pelo auditor podem não detectar uma distorção relevante, o que representa o risco de auditoria.
response: Errado
comment: O componente do risco de auditoria que depende dos procedimentos aplicados pelo auditor é o risco de detecção, e mais nenhum. Logo, a questão apresenta a definição de risco de detecção, e não do risco de auditoria. Não se pode confundir ambos, principalmente em questões que apresentam uma ou outra definição!
Other fields (not shown on cards):
back: Errado - O componente do risco de auditoria que depende dos procedimentos aplicados pelo auditor é o risco de detecção, e mais nenhum. Logo, a questão apresenta a definição de risco de detecção, e não do risco de auditoria. Não se pode confundir ambos, principalmente em questões que apresentam uma ou outra definição!

front: (CESPE / TCDF – 2021) Em cada um dos itens que se seguem, é apresentada uma situação hipotética acerca do planejamento de auditoria, seguida de uma assertiva a ser julgada. Raul, analista de controle externo de tribunal de contas, ao auditar determinada entidade governamental, manifestou preocupação de não haver um bom sistema de controle interno que prevenisse ou detectasse, em tempo hábil, erros ou irregularidades relevantes. Nessa situação, a preocupação manifestada pelo servidor se refere ao risco de controle.
response: Certo
comment: No caso em tela, o auditor percebeu um risco de que os controles internos da entidade (sistema de controle interno) pudessem NÃO prevenir, detectar ou corrigir distorções (erros, irregularidades) relevantes. Nesse caso, estamos diante do risco de controle.
Other fields (not shown on cards):
back: Certo - No caso em tela, o auditor percebeu um risco de que os controles internos da entidade (sistema de controle interno) pudessem NÃO prevenir, detectar ou corrigir distorções (erros, irregularidades) relevantes. Nesse caso, estamos diante do risco de controle.

front: (CESPE / TCE RJ – 2021) Acerca do plano de auditoria baseado em risco, julgue os itens subsecutivos. Há risco de controle quando não se consegue evitar ou detectar erro ou fraude em um processo, mesmo que este tenha sido submetido a um efetivo controle interno.
response: Certo
comment: A assertiva menciona o risco de que um efetivo controle interno, ou seja, um controle estabelecido efetivamente, possa NÃO evitar, detectar (ou mesmo corrigir) uma distorção causada por erro ou fraude. Nesse caso, estamos diante do risco de controle.
Other fields (not shown on cards):
back: Certo - A assertiva menciona o risco de que um efetivo controle interno, ou seja, um controle estabelecido efetivamente, possa NÃO evitar, detectar (ou mesmo corrigir) uma distorção causada por erro ou fraude. Nesse caso, estamos diante do risco de controle.

front: (CESPE / TCE RO – 2019 – Adaptada) Com relação ao plano de auditoria baseado no risco, assinale a opção correta.
b) Quanto maior for o risco de distorção relevante, maiores serão os riscos de a detecção ser consentida pelo auditor.
response: Errada
comment: Há uma relação inversa entre os riscos avaliados de distorção relevante e o risco de detecção a ser consentido (ou aceitado) pela auditoria. É o que nos ensina a NBC TA 200. Vejamos: Risco de detecção A44. Para um dado nível de risco de auditoria, o nível aceitável de risco de detecção tem uma relação inversa com os riscos avaliados de distorção relevante no nível da afirmação. Por exemplo, quanto maiores são os riscos de distorção relevante que o auditor acredita existir, menor é o risco de detecção que pode ser aceito e, portanto, mais persuasivas são as evidências de auditoria exigidas. Assertiva, portanto, ERRADA.
Other fields (not shown on cards):
back: Errada - Há uma relação inversa entre os riscos avaliados de distorção relevante e o risco de detecção a ser consentido (ou aceitado) pela auditoria. É o que nos ensina a NBC TA 200. Vejamos: Risco de detecção A44. Para um dado nível de risco de auditoria, o nível aceitável de risco de detecção tem uma relação inversa com os riscos avaliados de distorção relevante no nível da afirmação. Por exemplo, quanto maiores são os riscos de distorção relevante que o auditor acredita existir, menor é o risco de detecção que pode ser aceito e, portanto, mais persuasivas são as evidências de auditoria exigidas. Assertiva, portanto, ERRADA.

front: (CESPE / CGE CE – 2019) Um dos dois componentes de determinado risco é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante; outro componente é o risco de que uma distorção que possa ocorrer em uma afirmação ou em conjunto com outras distorções não seja prevenida, detectada e corrigida tempestivamente pelo controle interno da entidade. Essas informações caracterizam o risco
a) de auditoria.
b) de controle.
c) inerente.
d) de distorção relevante.
e) de detecção.
response: Alternativa D
comment: A primeira parte do enunciado diz respeito ao Risco Inerente, um dos componentes do Risco de Distorção Relevante. Vejamos mais uma vez: Risco inerente é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados; Já a parte final do enunciado faz menção ao Risco de Controle. Veja: Risco de controle é o risco de que uma distorção que possa ocorrer em uma afirmação sobre uma classe de transação, saldo contábil ou divulgação e que possa ser relevante, individualmente ou em conjunto com outras distorções, não seja prevenida, detectada e corrigida tempestivamente pelo controle interno da entidade. Os riscos inerente e de controle são componentes do Risco de Distorção Relevante.
Other fields (not shown on cards):
back: Alternativa D - A primeira parte do enunciado diz respeito ao Risco Inerente, um dos componentes do Risco de Distorção Relevante. Vejamos mais uma vez: Risco inerente é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados; Já a parte final do enunciado faz menção ao Risco de Controle. Veja: Risco de controle é o risco de que uma distorção que possa ocorrer em uma afirmação sobre uma classe de transação, saldo contábil ou divulgação e que possa ser relevante, individualmente ou em conjunto com outras distorções, não seja prevenida, detectada e corrigida tempestivamente pelo controle interno da entidade. Os riscos inerente e de controle são componentes do Risco de Distorção Relevante.

front: (CESPE / SEFAZ RS – 2019) Com relação a riscos, julgue os itens a seguir.
I Risco do negócio ocorre quando o auditor independente necessita de laudos externos para a avaliação de alguma informação.
II Se identificar risco significativo, a equipe de auditoria deverá solicitar interrupção do contrato com o cliente até que a questão seja sanada.
III A avaliação do risco de distorção relevante pode mudar durante o curso da auditoria.
IV Observação e inspeção são procedimentos utilizados para a avaliação de riscos.
Estão certos apenas os itens
a) I e II.
b) II e III.
c) III e IV.
d) I, II e IV.
e) I, III e IV.
response: Alternativa C
comment: Vamos avaliar cada item à luz das normas de auditoria: Item I: ERRADO. Definição carece totalmente de previsão normativa e é, em certa medida, absurda. Risco de negócio, nos termos da NBC TA 315, é o risco que resulta de condições, eventos, circunstâncias, ações ou falta de ações significativas que possam afetar adversamente a capacidade da entidade de alcançar seus objetivos e executar suas estratégias, ou do estabelecimento de objetivos ou estratégias inadequadas. O risco de negócio é mais amplo do que o risco de distorção relevante das demonstrações contábeis, embora inclua este último. Item II: ERRADO. Risco significativo, nos termos da NBC TA 315 é o risco de distorção relevante identificado e avaliado que, no julgamento do auditor, requer consideração especial na auditoria. Requerer consideração especial não significa demandar interrupção do contrato. DO contrário, ainda nos termos da NBC TA 315, se o auditor determinou que existe risco significativo, o auditor deve obter entendimento dos controles da entidade, inclusive das atividades de controle, relevantes para esse risco. Item III: CERTO. É razoável supor que a avaliação de riscos de distorção relevantes não é algo estático. Devemos lembrar que a evidência de auditoria possui natureza cumulativa, sendo razoável considerar que, a cada nova evidência obtida, a avaliação de riscos pode ser alterada. A consequência disso é que a aplicação de procedimentos de auditoria previamente planejados também é dinâmica, podendo mudar conforme a avaliação de risco feita pelo auditor. A NBC TA 315 corrobora esse entendimento. Vejamos: Revisão da avaliação de risco 31. A avaliação pelo auditor dos riscos de distorção relevante no nível da afirmação pode mudar durante o curso da auditoria, à medida que evidências adicionais de auditoria são obtidas. Nas circunstâncias em que o auditor obtém evidências de auditoria executando procedimentos adicionais, ou se são obtidas novas informações, incompatíveis com as evidências de auditoria em que o auditor originalmente baseou a avaliação, o auditor deve revisar a avaliação e, portanto, modificar os procedimentos adicionais de auditoria planejados. Item IV: CERTO. Conforme o item 5 da NBC TA 315 (R1), “o auditor deve aplicar procedimentos de avaliação de riscos para fornecer uma base para a identificação e avaliação de riscos de distorção relevante nos níveis das demonstrações contábeis e das afirmações.” No item 6, a norma menciona como procedimentos de avaliação de riscos: - Indagações à administração, às pessoas apropriadas da auditoria interna (se houver essa função) e a outros na entidade que, no julgamento do auditor, possam ter informações com possibilidade de auxiliar na identificação de riscos de distorção relevante causados por fraude ou erro; - Procedimentos analíticos; - Observação e inspeção.
Other fields (not shown on cards):
back: Alternativa C - Vamos avaliar cada item à luz das normas de auditoria: Item I: ERRADO. Definição carece totalmente de previsão normativa e é, em certa medida, absurda. Risco de negócio, nos termos da NBC TA 315, é o risco que resulta de condições, eventos, circunstâncias, ações ou falta de ações significativas que possam afetar adversamente a capacidade da entidade de alcançar seus objetivos e executar suas estratégias, ou do estabelecimento de objetivos ou estratégias inadequadas. O risco de negócio é mais amplo do que o risco de distorção relevante das demonstrações contábeis, embora inclua este último. Item II: ERRADO. Risco significativo, nos termos da NBC TA 315 é o risco de distorção relevante identificado e avaliado que, no julgamento do auditor, requer consideração especial na auditoria. Requerer consideração especial não significa demandar interrupção do contrato. DO contrário, ainda nos termos da NBC TA 315, se o auditor determinou que existe risco significativo, o auditor deve obter entendimento dos controles da entidade, inclusive das atividades de controle, relevantes para esse risco. Item III: CERTO. É razoável supor que a avaliação de riscos de distorção relevantes não é algo estático. Devemos lembrar que a evidência de auditoria possui natureza cumulativa, sendo razoável considerar que, a cada nova evidência obtida, a avaliação de riscos pode ser alterada. A consequência disso é que a aplicação de procedimentos de auditoria previamente planejados também é dinâmica, podendo mudar conforme a avaliação de risco feita pelo auditor. A NBC TA 315 corrobora esse entendimento. Vejamos: Revisão da avaliação de risco 31. A avaliação pelo auditor dos riscos de distorção relevante no nível da afirmação pode mudar durante o curso da auditoria, à medida que evidências adicionais de auditoria são obtidas. Nas circunstâncias em que o auditor obtém evidências de auditoria executando procedimentos adicionais, ou se são obtidas novas informações, incompatíveis com as evidências de auditoria em que o auditor originalmente baseou a avaliação, o auditor deve revisar a avaliação e, portanto, modificar os procedimentos adicionais de auditoria planejados. Item IV: CERTO. Conforme o item 5 da NBC TA 315 (R1), “o auditor deve aplicar procedimentos de avaliação de riscos para fornecer uma base para a identificação e avaliação de riscos de distorção relevante nos níveis das demonstrações contábeis e das afirmações.” No item 6, a norma menciona como procedimentos de avaliação de riscos: - Indagações à administração, às pessoas apropriadas da auditoria interna (se houver essa função) e a outros na entidade que, no julgamento do auditor, possam ter informações com possibilidade de auxiliar na identificação de riscos de distorção relevante causados por fraude ou erro; - Procedimentos analíticos; - Observação e inspeção.

front: (CESPE / SEFAZ RS – 2019) A emissão de opinião inadequada do auditor sobre demonstrações contábeis finais que contenham distorção relevante caracteriza o risco
a) de auditoria.
b) de controle.
c) de detecção.
d) de distorção relevante.
e) inerente.
response: Alternativa A
comment: Questão simples, que traz no enunciado a definição de risco de auditoria. Vejamos mais uma vez: Risco de auditoria é o risco de que o auditor expresse uma opinião de auditoria inadequada quando as demonstrações financeiras contiverem distorção relevante.
Other fields (not shown on cards):
back: Alternativa A - Questão simples, que traz no enunciado a definição de risco de auditoria. Vejamos mais uma vez: Risco de auditoria é o risco de que o auditor expresse uma opinião de auditoria inadequada quando as demonstrações financeiras contiverem distorção relevante.

front: (CESPE / SEFAZ RS – 2019) Há maior risco de ocorrerem distorções em valores, na classificação, na apresentação ou divulgação de informações contábeis quando
a) os cálculos ou princípios contábeis são muito simples.
b) verificados altos índices de transações rotineiras na entidade.
c) obtenção e o processamento de dados exigem significativo volume de transações manuais.
d) as avaliações contábeis se baseiam em metodologias diferenciadas.
e) realizada pouca ou nenhuma intervenção da alta administração na determinação do tratamento contábil.
response: Alternativa C
comment: O enunciado pede uma situação que indique maior risco de distorção relacionados às informações contábeis. Ora, é razoável supor que os riscos são maiores (ou mais significativos) quando há cálculos complexos (ao invés de simples), índices elevados de transações não rotineiras (ao invés de rotineiras ou simples), alto volume de transações manuais (isso por conta da suscetibilidade ao erro humano), alto nível de intervenção da administração no trabalho da contabilidade (o que pode acabar por pressionar ou induzir a erro), etc. Esse entendimento é corroborado pelo que dispõe a NBC TA 315, ao estatuir sobre a identificação de riscos significativos. Antes de tudo, vamos relembrar que risco significativo é o risco de distorção relevante que requer consideração especial da auditoria. Vejamos o que diz a NBC TA 315: Identificação de riscos significativos A141. Riscos significativos normalmente estão relacionados com transações não rotineiras ou assuntos que envolvem julgamento. Transações não rotineiras são transações não usuais, devido ao tamanho ou à natureza e que, portanto, não ocorrem frequentemente. Os assuntos que envolvem julgamento podem incluir o desenvolvimento de estimativas contábeis para as quais há incerteza de mensuração significativa. Transações rotineiras, não complexas, sujeitam-se a processamento sistemático e têm menos probabilidade de dar origem a riscos significativos. A142. Riscos de distorção relevante podem ser maiores para transações não rotineiras significativas decorrentes de assuntos como os seguintes:  maior intervenção da administração para determinar o tratamento contábil;  maior intervenção manual para obtenção e processamento de dados;  cálculos ou princípios contábeis complexos;  a natureza das transações não rotineiras, que pode dificultar a implementação pela entidade de controles efetivos sobre os riscos. Pelo exposto, podemos eliminar de pronto as letras A, B e E (o maior risco advém, na realidade, de cálculos complexos, transações não rotineiras, maior intervenção da administração). O gabarito, por previsão previsão normativa expressa, é a letra C. Como dissemos, o uso de intervenção manual para obtenção e processamento de dados pode ocasionar, por exemplo, erro humano (de cálculo, de erro na transcrição de informações, etc.). A letra D é mais polêmica. Não há base normativa expressa para sua incorreção (e nem tampouco para sua correção). Uma metodologia diferenciada, por si só, não adeveria alterar a avaliação de risco. Seria necessário um número maior de informações para chegarmos a uma conclusão a respeito. Entendemos que, em questões desse tipo, deve-se buscar a “mais correta”. Nesse caso, não há dúvidas de que a “mais correta” é a letra C.
Other fields (not shown on cards):
back: Alternativa C - O enunciado pede uma situação que indique maior risco de distorção relacionados às informações contábeis. Ora, é razoável supor que os riscos são maiores (ou mais significativos) quando há cálculos complexos (ao invés de simples), índices elevados de transações não rotineiras (ao invés de rotineiras ou simples), alto volume de transações manuais (isso por conta da suscetibilidade ao erro humano), alto nível de intervenção da administração no trabalho da contabilidade (o que pode acabar por pressionar ou induzir a erro), etc. Esse entendimento é corroborado pelo que dispõe a NBC TA 315, ao estatuir sobre a identificação de riscos significativos. Antes de tudo, vamos relembrar que risco significativo é o risco de distorção relevante que requer consideração especial da auditoria. Vejamos o que diz a NBC TA 315: Identificação de riscos significativos A141. Riscos significativos normalmente estão relacionados com transações não rotineiras ou assuntos que envolvem julgamento. Transações não rotineiras são transações não usuais, devido ao tamanho ou à natureza e que, portanto, não ocorrem frequentemente. Os assuntos que envolvem julgamento podem incluir o desenvolvimento de estimativas contábeis para as quais há incerteza de mensuração significativa. Transações rotineiras, não complexas, sujeitam-se a processamento sistemático e têm menos probabilidade de dar origem a riscos significativos. A142. Riscos de distorção relevante podem ser maiores para transações não rotineiras significativas decorrentes de assuntos como os seguintes:  maior intervenção da administração para determinar o tratamento contábil;  maior intervenção manual para obtenção e processamento de dados;  cálculos ou princípios contábeis complexos;  a natureza das transações não rotineiras, que pode dificultar a implementação pela entidade de controles efetivos sobre os riscos. Pelo exposto, podemos eliminar de pronto as letras A, B e E (o maior risco advém, na realidade, de cálculos complexos, transações não rotineiras, maior intervenção da administração). O gabarito, por previsão previsão normativa expressa, é a letra C. Como dissemos, o uso de intervenção manual para obtenção e processamento de dados pode ocasionar, por exemplo, erro humano (de cálculo, de erro na transcrição de informações, etc.). A letra D é mais polêmica. Não há base normativa expressa para sua incorreção (e nem tampouco para sua correção). Uma metodologia diferenciada, por si só, não adeveria alterar a avaliação de risco. Seria necessário um número maior de informações para chegarmos a uma conclusão a respeito. Entendemos que, em questões desse tipo, deve-se buscar a “mais correta”. Nesse caso, não há dúvidas de que a “mais correta” é a letra C.

front: (CESPE / SEFAZ RS – 2019) Na avaliação inicial de uma empresa auditada, o auditor independente detectou a possibilidade de a entidade não vir a concretizar um importante contrato de financiamento, por não atender aos pré-requisitos estabelecidos pela instituição financeira. Nessa situação hipotética, de acordo com as normas de auditoria vigentes, identifica-se um exemplo de risco
a) de negócio.
b) inerente.
c) de controle.
d) significativo.
e) de fraude.
response: Alternativa A
comment: O enunciado faz menção a um risco advindo da possibilidade da entidade não alcançar um objetivo (no caso, a concretização de um contrato de financiamento). Segundo as normas de auditoria, esse é o chamado risco de negócio. Noss gabarito, portanto, é a letra A. Vejamos, abaixo, a definição de risco de negócio e dos demais riscos mencionados nas assertivas. Risco de negócio: é o risco que resulta de condições, eventos, circunstâncias, ações ou falta de ações significativas que possam afetar adversamente a capacidade da entidade de alcançar seus objetivos e executar suas estratégias, ou do estabelecimento de objetivos ou estratégias inadequadas. Risco Inerente: é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados. Risco de controle: é o risco de que uma distorção que possa ocorrer em uma afirmação sobre uma classe de transação, saldo contábil ou divulgação e que possa ser relevante, individualmente ou em conjunto com outras distorções, não seja prevenida, detectada e corrigida tempestivamente pelo controle interno da entidade. Risco significativo: é o risco de distorção relevante identificado e avaliado que, no julgamento do auditor, requer consideração especial na auditoria. Risco de fraude não é uma expressão presente nas normas de auditoria. Há, por outro lado, os chamados fatores de risco de fraude, que são eventos ou condições que indiquem incentivo ou pressão para que a fraude seja perpetrada ou ofereçam oportunidade para que ela ocorra.
Other fields (not shown on cards):
back: Alternativa A - O enunciado faz menção a um risco advindo da possibilidade da entidade não alcançar um objetivo (no caso, a concretização de um contrato de financiamento). Segundo as normas de auditoria, esse é o chamado risco de negócio. Noss gabarito, portanto, é a letra A. Vejamos, abaixo, a definição de risco de negócio e dos demais riscos mencionados nas assertivas. Risco de negócio: é o risco que resulta de condições, eventos, circunstâncias, ações ou falta de ações significativas que possam afetar adversamente a capacidade da entidade de alcançar seus objetivos e executar suas estratégias, ou do estabelecimento de objetivos ou estratégias inadequadas. Risco Inerente: é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados. Risco de controle: é o risco de que uma distorção que possa ocorrer em uma afirmação sobre uma classe de transação, saldo contábil ou divulgação e que possa ser relevante, individualmente ou em conjunto com outras distorções, não seja prevenida, detectada e corrigida tempestivamente pelo controle interno da entidade. Risco significativo: é o risco de distorção relevante identificado e avaliado que, no julgamento do auditor, requer consideração especial na auditoria. Risco de fraude não é uma expressão presente nas normas de auditoria. Há, por outro lado, os chamados fatores de risco de fraude, que são eventos ou condições que indiquem incentivo ou pressão para que a fraude seja perpetrada ou ofereçam oportunidade para que ela ocorra.

front: (CESPE - Auditor Estadual (TCM-BA) /Controle Externo - 2018) Entre os riscos envolvidos em uma auditoria, o único que existe apenas em função da realização do trabalho de auditoria é o risco
a) residual.
b) de controle.
c) de detecção.
d) de distorção relevante.
e) inerente.
response: Alternativa C
comment: Como dissemos em nossa aula, os riscos de distorção relevante são os riscos da ENTIDADE enquanto que o risco de detecção é risco do AUDITOR. Só com esse entendimento já podemos chegar ao nosso gabarito (letra C). Vejamos abaixo os conceitos do risco de detecção, bem como das demais espécies de risco de auditoria presentes nas assertivas. Segundo a NBC TA 200 (R1): 13. Para fins das NBC TAs, os seguintes termos possuem os significados atribuídos a seguir: [...] Risco de auditoria é o risco de que o auditor expresse uma opinião de auditoria inadequada quando as demonstrações contábeis contiverem distorção relevante. O risco de auditoria é uma função dos riscos de distorção relevante e do risco de detecção. [...] Risco de detecção é o risco de que os procedimentos executados pelo auditor para reduzir o risco de auditoria a um nível aceitavelmente baixo não detectem uma distorção existente que possa ser relevante, individualmente ou em conjunto com outras distorções. [...] Risco de distorção relevante é o risco de que as demonstrações contábeis contenham distorção relevante antes da auditoria. Consiste em dois componentes, descritos a seguir no nível das afirmações: (i) risco inerente é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados; (ii) risco de controle é o risco de que uma distorção que possa ocorrer em uma afirmação sobre uma classe de transação, saldo contábil ou divulgação e que possa ser relevante, individualmente ou em conjunto com outras distorções, não seja prevenida, detectada e corrigida tempestivamente pelo controle interno da entidade. [grifo nosso] O Risco Residual não aparece nas normas de auditoria independente, porém é apresentado pelas normas de auditoria governamental (do TCU notadamente) e também pela doutrina, conforme descrito a seguir: Os riscos são avaliados em duas dimensões, uma antes e outra após a aplicação de controles, conforme a seguir (BRASIL, 2009): • Risco inerente: é o risco do negócio, do processo ou da atividade, independente dos controles internos administrativos adotados. • Risco residual: é o risco que remanesce após a mitigação por controles internos. Assim, o risco residual é a parcela do risco inerente que permanece após a implementação de atividades administrativas que permitam reduzir a probabilidade e/ou impacto do evento, de modo a evitar, reduzir, compartilhar ou, ainda, aceitar o risco.
Other fields (not shown on cards):
back: Alternativa C - Como dissemos em nossa aula, os riscos de distorção relevante são os riscos da ENTIDADE enquanto que o risco de detecção é risco do AUDITOR. Só com esse entendimento já podemos chegar ao nosso gabarito (letra C). Vejamos abaixo os conceitos do risco de detecção, bem como das demais espécies de risco de auditoria presentes nas assertivas. Segundo a NBC TA 200 (R1): 13. Para fins das NBC TAs, os seguintes termos possuem os significados atribuídos a seguir: [...] Risco de auditoria é o risco de que o auditor expresse uma opinião de auditoria inadequada quando as demonstrações contábeis contiverem distorção relevante. O risco de auditoria é uma função dos riscos de distorção relevante e do risco de detecção. [...] Risco de detecção é o risco de que os procedimentos executados pelo auditor para reduzir o risco de auditoria a um nível aceitavelmente baixo não detectem uma distorção existente que possa ser relevante, individualmente ou em conjunto com outras distorções. [...] Risco de distorção relevante é o risco de que as demonstrações contábeis contenham distorção relevante antes da auditoria. Consiste em dois componentes, descritos a seguir no nível das afirmações: (i) risco inerente é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados; (ii) risco de controle é o risco de que uma distorção que possa ocorrer em uma afirmação sobre uma classe de transação, saldo contábil ou divulgação e que possa ser relevante, individualmente ou em conjunto com outras distorções, não seja prevenida, detectada e corrigida tempestivamente pelo controle interno da entidade. [grifo nosso] O Risco Residual não aparece nas normas de auditoria independente, porém é apresentado pelas normas de auditoria governamental (do TCU notadamente) e também pela doutrina, conforme descrito a seguir: Os riscos são avaliados em duas dimensões, uma antes e outra após a aplicação de controles, conforme a seguir (BRASIL, 2009): • Risco inerente: é o risco do negócio, do processo ou da atividade, independente dos controles internos administrativos adotados. • Risco residual: é o risco que remanesce após a mitigação por controles internos. Assim, o risco residual é a parcela do risco inerente que permanece após a implementação de atividades administrativas que permitam reduzir a probabilidade e/ou impacto do evento, de modo a evitar, reduzir, compartilhar ou, ainda, aceitar o risco.

front: (CESPE – Analista Portuário (EMAP) /Financeira e Auditoria Interna – 2018) Considerando as etapas e as atividades envolvidas no planejamento e na execução dos trabalhos do auditor, julgue o item que se segue. Quando da avaliação do risco de detecção, o auditor deve levar em conta que a organização está exposta ao risco independentemente de quaisquer ações gerenciais que possam reduzir a probabilidade de sua ocorrência ou seu impacto.
response: Errado
comment: Risco de detecção é o risco de que os procedimentos executados pelo auditor para reduzir o risco de auditoria a um nível aceitavelmente baixo não detectem uma distorção existente que possa ser relevante, individualmente ou em conjunto com outras distorções. O enunciado fala em ações gerenciais que possam reduzir a chance de ocorrência do risco. Ora, tais ações estariam ligadas à implantação de controles internos (cujos responsabilidade é da administração da entidade). Dessa maneira, o risco que leva em conta a exposição independente de ações gerenciais (ou controles internos) é o Risco Inerente. Veja: Risco inerente é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados.
Other fields (not shown on cards):
back: Errado - Risco de detecção é o risco de que os procedimentos executados pelo auditor para reduzir o risco de auditoria a um nível aceitavelmente baixo não detectem uma distorção existente que possa ser relevante, individualmente ou em conjunto com outras distorções. O enunciado fala em ações gerenciais que possam reduzir a chance de ocorrência do risco. Ora, tais ações estariam ligadas à implantação de controles internos (cujos responsabilidade é da administração da entidade). Dessa maneira, o risco que leva em conta a exposição independente de ações gerenciais (ou controles internos) é o Risco Inerente. Veja: Risco inerente é a suscetibilidade de uma afirmação a respeito de uma transação, saldo contábil ou divulgação, a uma distorção que possa ser relevante, individualmente ou em conjunto com outras distorções, antes da consideração de quaisquer controles relacionados.

front: (CESPE - Técnico Municipal de Controle Interno (CGM João Pessoa) - 2018) Julgue o item a seguir, relativo ao planejamento de auditoria. Na fase de planejamento, um dos aspectos a serem considerados na análise de risco é a extensão da responsabilidade do auditor interno no uso dos trabalhos de especialistas.
response: Certo
comment: Questão trata dos Riscos da Auditoria Interna, tema apresentado em outras aulas dos nossos cursos, mas que possui correlação com o assunto desta. Segundo a NBC TI 01, a análise dos riscos é feita na fase de planejamento, estando relacionado à possibilidade de não se atingir o objetivo dos trabalhos de forma satisfatória. A norma cita ainda os aspectos que devem ser considerados durante a análise dos riscos. Veja: 12.2.2 – Riscos da Auditoria Interna 12.2.2.1 – A análise dos riscos da Auditoria Interna deve ser feita na fase de planejamento dos trabalhos; estão relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos. Nesse sentido, devem ser considerados, principalmente, os seguintes aspectos: a) a verificação e a comunicação de eventuais limitações ao alcance dos procedimentos da Auditoria Interna, a serem aplicados, considerando o volume ou a complexidade das transações e das operações; b) a extensão da responsabilidade do auditor interno no uso dos trabalhos de especialistas. [grifo nosso]
Other fields (not shown on cards):
back: Certo - Questão trata dos Riscos da Auditoria Interna, tema apresentado em outras aulas dos nossos cursos, mas que possui correlação com o assunto desta. Segundo a NBC TI 01, a análise dos riscos é feita na fase de planejamento, estando relacionado à possibilidade de não se atingir o objetivo dos trabalhos de forma satisfatória. A norma cita ainda os aspectos que devem ser considerados durante a análise dos riscos. Veja: 12.2.2 – Riscos da Auditoria Interna 12.2.2.1 – A análise dos riscos da Auditoria Interna deve ser feita na fase de planejamento dos trabalhos; estão relacionados à possibilidade de não se atingir, de forma satisfatória, o objetivo dos trabalhos. Nesse sentido, devem ser considerados, principalmente, os seguintes aspectos: a) a verificação e a comunicação de eventuais limitações ao alcance dos procedimentos da Auditoria Interna, a serem aplicados, considerando o volume ou a complexidade das transações e das operações; b) a extensão da responsabilidade do auditor interno no uso dos trabalhos de especialistas. [grifo nosso]

front: (FCC/ TCE RS – Auditor Público Externo – 2018) Em auditoria, risco é a possibilidade de que uma distorção relevante nas demonstrações contábeis, independentemente se causada por fraude ou erro, passe despercebida e cause manifestação incorreta do auditor. Acerca dos riscos e seu controle:
a) alguns riscos, na opinião do auditor, requerem uma consideração especial e, por esse motivo, são definidos como significativos.
b) os procedimentos de avaliação de riscos, por si só, fornecem evidências de auditoria apropriadas e suficientes para suportar a opinião da auditoria.
c) na avaliação de riscos, não se deve realizar indagações à administração, à auditoria interna ou a outros da própria entidade, por tendenciosidade de respostas.
d) para a avaliação de riscos, a estrutura societária da entidade auditada ou sua natureza é irrelevante.
e) o auditor deve tomar o cuidado de não empregar sua experiência prévia com a entidade auditada como fonte de informações para avaliação de riscos.
response: Alternativa A
comment: Vamos analisar cada item à luz da NBC TA 315 (R1) – Identificação e Avaliação dos Riscos de Distorção Relevante. A: CERTA. Risco significativo, de acordo com a NBC TA 315(R1), é o risco de distorção relevante identificado e avaliado que, no julgamento do auditor, requer consideração especial na auditoria. B: ERRADA. A NBC TA 315(R1) diz o contrário, ou seja, os procedimentos de avaliação de riscos, por si só, NÃO fornecem evidências de auditoria apropriadas e suficientes para suportar a opinião da auditoria. C: ERRADA. A indagação à administração ou a outros da entidade é um dos procedimentos de avaliação de risco previstos no normativo supramencionado. Veja: 6. Os procedimentos de avaliação de riscos incluem: (a) indagações à administração, às pessoas apropriadas da auditoria interna (se houver essa função) e a outros na entidade que, no julgamento do auditor, possam ter informações com possibilidade de auxiliar na identificação de riscos de distorção relevante causados por fraude ou erro; (b) procedimentos analíticos; (c) observação e inspeção. D: ERRADA. O entendimento da natureza da entidade, incluindo suas estruturas societária e de governança, é relevante para a avaliação dos controles internos e riscos da entidade. E: ERRADA. A experiência prévia do auditor junto à entidade e procedimentos de auditoria executados em auditorias anteriores pode fornecer uma série de informações relacionadas à avaliação de riscos (tais como, distorções passadas e se elas foram corrigidas tempestivamente, mudanças significativas que a entidade ou suas operações possam ter sofrido desde o período financeiro anterior, etc.).
Other fields (not shown on cards):
back: Alternativa A - Vamos analisar cada item à luz da NBC TA 315 (R1) – Identificação e Avaliação dos Riscos de Distorção Relevante. A: CERTA. Risco significativo, de acordo com a NBC TA 315(R1), é o risco de distorção relevante identificado e avaliado que, no julgamento do auditor, requer consideração especial na auditoria. B: ERRADA. A NBC TA 315(R1) diz o contrário, ou seja, os procedimentos de avaliação de riscos, por si só, NÃO fornecem evidências de auditoria apropriadas e suficientes para suportar a opinião da auditoria. C: ERRADA. A indagação à administração ou a outros da entidade é um dos procedimentos de avaliação de risco previstos no normativo supramencionado. Veja: 6. Os procedimentos de avaliação de riscos incluem: (a) indagações à administração, às pessoas apropriadas da auditoria interna (se houver essa função) e a outros na entidade que, no julgamento do auditor, possam ter informações com possibilidade de auxiliar na identificação de riscos de distorção relevante causados por fraude ou erro; (b) procedimentos analíticos; (c) observação e inspeção. D: ERRADA. O entendimento da natureza da entidade, incluindo suas estruturas societária e de governança, é relevante para a avaliação dos controles internos e riscos da entidade. E: ERRADA. A experiência prévia do auditor junto à entidade e procedimentos de auditoria executados em auditorias anteriores pode fornecer uma série de informações relacionadas à avaliação de riscos (tais como, distorções passadas e se elas foram corrigidas tempestivamente, mudanças significativas que a entidade ou suas operações possam ter sofrido desde o período financeiro anterior, etc.).

front: (FCC/ MPE PE – Analista Ministerial – Auditoria – 2018) Segundo as normas de auditoria, o risco de negócio resulta de:
a) distorção relevante identificada e avaliada que, no julgamento do auditor, requer consideração especial na auditoria.
b) condições, eventos, circunstâncias, ações ou falta de ações significativas que possam afetar adversamente a capacidade da entidade de alcançar seus objetivos e executar suas estratégias.
c) processo planejado, implementado e mantido pelos responsáveis pela governança, administração e outros empregados para fornecer segurança razoável quanto à realização dos objetivos da entidade.
d) declarações da administração, explícitas ou não, que estão incorporadas às demonstrações contábeis, utilizadas pelo auditor para considerar os diferentes tipos de distorções potenciais que possam ocorrer.
e) procedimentos de auditoria aplicados para a obtenção do entendimento da entidade e do seu ambiente, para a identificação e avaliação dos riscos de distorção relevante.
response: Alternativa B
comment: Mais uma que cobra definição prevista na NBC TA 315 (R1). Veja o que diz a norma: Risco de negócio é o risco que resulta de condições, eventos, circunstâncias, ações ou falta de ações significativas que possam afetar adversamente a capacidade da entidade de alcançar seus objetivos e executar suas estratégias, ou do estabelecimento de objetivos ou estratégias inadequadas.
Other fields (not shown on cards):
back: Alternativa B - Mais uma que cobra definição prevista na NBC TA 315 (R1). Veja o que diz a norma: Risco de negócio é o risco que resulta de condições, eventos, circunstâncias, ações ou falta de ações significativas que possam afetar adversamente a capacidade da entidade de alcançar seus objetivos e executar suas estratégias, ou do estabelecimento de objetivos ou estratégias inadequadas.

front: (VUNESP/ Pref. São José dos Campos – Auditor de Tributos – Gestão Tributária – 2018) Quanto aos riscos de auditoria, um exemplo de risco de controle é:
a) a não presença de um funcionário no caixa, o que pode facilitar furtos.
b) quando, mesmo havendo um funcionário no caixa, este cometer erros.
c) quando o auditor, ao fazer testes, usa amostras muito pequenas.
d) quando o desenvolvimento tecnológico pode tornar um produto obsoleto.
e) quando oscilações financeiras comprometem o patrimônio da empresa.
response: Alternativa B
comment: Questão bem interessante, que foge ao padrão usual de cobrança da literalidade das normas. Vamos iniciar relembrando o conceito de risco de controle. O risco de controle é a possibilidade de que os controles internos adotados pela administração não sejam eficazes para prevenir, detectar e corrigir tempestivamente distorções nas afirmações que, individualmente ou em conjunto com outras distorções, possam ser relevantes. As letras “C”, “D” e “E” podem ser eliminadas de pronto, uma vez que não tem nada a ver com o Risco de Controle. Nos resta avaliar as letras “A” e “B”. Ora, vejam que – no caso apresentado – o controle a ser considerado é a presença do funcionário no caixa. Na letra A, não há um controle efetivo (o que aproxima o caso do Risco Inerente - suscetibilidade de afirmações da administração a respeito de transações, saldos contábeis ou divulgações conterem distorções relevantes, pressupondo que não haja controles relacionados). Já no caso da letra “B” (nosso gabarito), há um controle (presença do funcionário no caixa) incapaz de prevenir ou corrigir erros (espécie de distorção).
Other fields (not shown on cards):
back: Alternativa B - Questão bem interessante, que foge ao padrão usual de cobrança da literalidade das normas. Vamos iniciar relembrando o conceito de risco de controle. O risco de controle é a possibilidade de que os controles internos adotados pela administração não sejam eficazes para prevenir, detectar e corrigir tempestivamente distorções nas afirmações que, individualmente ou em conjunto com outras distorções, possam ser relevantes. As letras “C”, “D” e “E” podem ser eliminadas de pronto, uma vez que não tem nada a ver com o Risco de Controle. Nos resta avaliar as letras “A” e “B”. Ora, vejam que – no caso apresentado – o controle a ser considerado é a presença do funcionário no caixa. Na letra A, não há um controle efetivo (o que aproxima o caso do Risco Inerente - suscetibilidade de afirmações da administração a respeito de transações, saldos contábeis ou divulgações conterem distorções relevantes, pressupondo que não haja controles relacionados). Já no caso da letra “B” (nosso gabarito), há um controle (presença do funcionário no caixa) incapaz de prevenir ou corrigir erros (espécie de distorção).

front: (FUNDATEC / SEPLAG POA – 2019) Ao tratar do tema risco de auditoria, as normas brasileiras de contabilidade definem diversos conceitos. Sobre tais definições, assinale a alternativa correta.
A) Risco de auditoria é o risco que existe antes da consideração de quaisquer controles, sua identificação é de responsabilidade da entidade auditada.
B) Risco de controle é o risco de que as demonstrações contábeis contenham distorção relevante em razão de fraudes cometidas pelo controle interno.
C) Risco de detecção é o risco de que os procedimentos adotados pelo auditor não detectem uma distorção relevante.
D) Risco de distorção relevante é o risco de que uma distorção relevante não seja detectada pela auditoria.
E) Risco inerente é o risco de que o auditor expresse uma opinião inadequada quando as demonstrações contábeis contiverem distorção relevante.
response: Alternativa C
comment: Questão bem fácil, que exige conhecimento do Risco de Auditoria e de suas espécies. Única correta é a letra C, que define o Risco de Detecção de acordo com a NBC TA 200. Risco de Detecção é também conhecido como Risco do Auditor. Demais assertivas: A: Risco Inerente. B: Não há previsão normativa. D: Risco de Detecção. E: Risco de Auditoria.
Other fields (not shown on cards):
back: Alternativa C - Questão bem fácil, que exige conhecimento do Risco de Auditoria e de suas espécies. Única correta é a letra C, que define o Risco de Detecção de acordo com a NBC TA 200. Risco de Detecção é também conhecido como Risco do Auditor. Demais assertivas: A: Risco Inerente. B: Não há previsão normativa. D: Risco de Detecção. E: Risco de Auditoria.