sqd-sistema-de-questoes-discursivas-fundo-escuro-250
Busca por enunciado
Matéria
Banca
Área
Órgão
Ano
Nível de escolaridade
Linhas
Q141915 | Auditoria Privada
Banca: FGVVer cursos
Ano: 2022

A-+=
novo
Salvar em caderno (3)
Faça login para salvar Fechar
Meus Cadernos

TCU verifica política de backup em 422 organizações federais

O Tribunal de Contas da União (TCU) realizou auditoria com vistas a avaliar a efetividade dos procedimentos de backup das organizações públicas federais. De outubro de 2020 a abril de 2021, avaliou-se a efetividade dos procedimentos de backup de 422 instituições.

Após a realização do trabalho inicial, os auditores identificaram os seguintes achados.

1) O primeiro achado refere-se à inexistência de política de geração de cópias de segurança (backup e restore) aprovada formalmente na organização. Apesar de se tratar de um controle básico, metade das organizações respondentes (208 de 410: 50,7%) ainda não possuem tal documento. Das 202 que o elaboraram, quase metade (98 de 202: 48,5%) ainda não formalizaram essa política.

2) O segundo achado é positivo e diz respeito à regularidade de realização do procedimento de cópias. Das organizações consultadas que afirmaram tratar diretamente alguma base de dados (376 organizações), 99,2% (373 organizações) executam backups completos dessa base com periodicidade. Sendo que 45,9% (171 de 373) fazem cópias diariamente ou mais de uma vez por dia.

Os resultados dessa auditoria irão compor o processo de prestação de contas de 2021 de vários jurisdicionados.

Acórdão 1.109/2021 – Plenário, acessado a partir de https://portal.tcu.gov.br/imprensa/noticias/tcu-verifica-politica-de-backup-em-422-organizacoes-federais.htm (Adaptada)

Considerando a situação precedente e os conceitos inerentes à auditoria no setor público e à segurança da informação, elabore um Parecer Técnico que atenda ao que se pede a seguir:

  • Cite e explique os tipos de auditoria, segundo a classificação da INTOSAI, e aponte o tipo que foi utilizado no caso concreto;
  • Cite e explique os pilares do modelo clássico de segurança da informação;
  • Discorra sobre a importância de se estabelecer uma política de geração de cópias de segurança;
  • Elabore uma conclusão para o seu parecer, indicando determinações/recomendações aos jurisdicionados e opinião de decisão de mérito ao Plenário sobre a prestação de contas.

loader-icon
1) Apenas um exemplo. O conteúdo real é bem diferente. O tipo de auditoria mais apropriado para o caso é a auditoria de regularidade ou de conformidade. No que tange ao objeto auditado, pode-se extrair dois tipos principais de auditoria: a auditoria de regularidade (ou conformidade) e a auditoria operacional (ou de desempenho). Segundo a Organização Internacional de Entidades Fiscalizadoras Superiores – INTOSAI, a Auditoria de regularidade (regularity audit) compreende Auditoria financeira, Auditoria de controles internos e Auditoria da legalidade de atos administrativos. Já a auditoria operacional, por sua vez, tem um foco mais voltado para a gestão. Segundo o Manual de Auditoria Operacional do TC, a auditoria operacional é o processo de coleta e análise sistemáticas de informações sobre características, processos e resultados de um programa, atividade ou organização, com base em critérios fundamentados, com o objetivo de aferir o desempenho da gestão governamental. Tópico 2: Três procedimentos de auditoria que deverão ser adotados. Justifique-os. Há uma série de procedimentos de que podem ser adotados no processo de fiscalização e auditoria, que podem ser citadas na resposta. 1) Avaliação do Sistema de Controle Interno: avaliação dos controles que auxiliam a entidade a cumprir as leis, as normas e os regulamentos; 2) Circularização (Confirmação Externa): confirmação, junto a terceiros, de fatos alegados pela entidade; 3) Exame e comparação de livros e registos: o confronto, o contejamento e a comparação de registros e documentos, para a comprovação da validade e autenticidade do universo, população ou amostra examinada; 4) Exame e comprovação documental: consistem em apurar, demonstrar, corroborar e concorrer para provar, acima de qualquer dúvida cabível, a validade e autenticidade de uma situação, documento ou atributo ou responsabilidade do universo auditado, através de provas obtidas em documentos integrantes dos processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações.

CONTEÚDO EXCLUSIVO

Confira nossos planos especiais de assinatura e desbloqueie agora!

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

O tipo de auditoria mais apropriado para o caso é a auditoria de regularidade ou de conformidade. No que tange ao objeto auditado, pode-se extrair dois tipos principais de auditoria: a auditoria de regularidade (ou conformidade) e a auditoria operacional (ou de desempenho). Segundo a Organização Internacional de Entidades Fiscalizadoras Superiores – INTOSAI, a Auditoria de regularidade (regularity audit) compreende Auditoria financeira, Auditoria de controles internos e Auditoria da legalidade de atos administrativos. Já a auditoria operacional, por sua vez, tem um foco mais voltado para a gestão. Segundo o Manual de Auditoria Operacional do TC, a auditoria operacional é o processo de coleta e análise sistemáticas de informações sobre características, processos e resultados de um programa, atividade ou organização, com base em critérios fundamentados, com o objetivo de aferir o desempenho da gestão governamental. Há uma série de procedimentos de que podem ser adotados no processo de fiscalização e auditoria, que podem ser citadas na resposta. Avaliação do Sistema de Controle Interno: avaliação dos controles que auxiliam a entidade a cumprir as leis, as normas e os regulamentos; Circularização (Confirmação Externa): confirmação, junto a terceiros, de fatos alegados pela entidade; Exame e comparação de livros e registos: o confronto, o contejamento e a comparação de registros e documentos, para a comprovação da validade e autenticidade do universo, população ou amostra examinada; Exame e comprovação documental: consistem em apurar, demonstrar, corroborar e concorrer para provar, acima de qualquer dúvida cabível, a validade e autenticidade de uma situação, documento ou atributo ou responsabilidade do universo auditado, através de provas obtidas em documentos integrantes dos processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações. Processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações.

CONTEÚDO EXCLUSIVO

Confira nossos planos especiais de assinatura e desbloqueie agora!

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Nenhum aluno compartilhou redação com nota superior a 90%.
Confira nossos planos especiais de assinatura e desbloqueie agora!

Ops! Esta questão ainda não tem resolução em vídeo.

Este campo é para fins de validação e não deve ser alterado.
Quer ver esse conteúdo aqui? Vote abaixo.
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário
Este campo fica oculto ao visualizar o formulário

Conteúdo exclusivo para alunos da Academia de Discursivas ou assinantes do Sistema de Questões Discursivas.
  • Este formulário é para reportar erros nesta questão discursivas. Caso tenha dúvidas ou precise de ajuda, clique aqui para ver nossos canais de contato.
  • Este campo fica oculto ao visualizar o formulário
  • Opcional

Questões Relacionadas

MatériaAuditoria Privada
BancaFGV

Se o auditor identificar eventos ou condições que possam levantar dúvida significativa quanto à capacidade da entidade de manter sua continuidade operacional, ele deve obter evidência de auditoria apropriada e suficiente para determinar se existe ou não incerteza relevante relacionada com eventos ou condições que possam levantar dúvida significativa quanto à capacidade de continuidade operacional da entidade por meio de procedimentos adicionais de auditoria, incluindo a solicitação para que a administração faça a avaliação da capacidade de operacional da entidade; a avaliação dos planos da administração para ações futuras em relação à avaliação da continuidade operacional; avaliar a confiabi…

As distorções nas demonstrações contábeis podem originar-se de fraude ou de erro. O fator distintivo entre fraude e erro está no fato de ser intencional ou não intencional a ação subjacente que resulta em distorção nas demonstrações contábeis (Item 2, NBC TA 240, 2009). O título da notícia a seguir exemplifica tal definição.

Recentemente, um jornal especializado publicou notícia sobre artifícios para encobrir fraudes na sociedade empresária XX que incluíam falsificação de telas e sobrecarga de informações.

A Resolução CFC no 1.207/09 aprovou a NBC TA 240, que dispõe sobre a Responsabilidade do Auditor em Relação a Fraude no Contexto da Auditoria de Demonstrações Contábeis. Com base na referi…

As securitizadoras desempenham um papel fundamental no mercado financeiro ao viabilizar a captação de recursos por meio da emissão de Certificados de Recebíveis Imobiliários (CRI), Certificados de Recebíveis do Agronegócio (CRA) e outros ativos estruturados. Para garantir a transparência e a fidedignidade das informações financeiras, a auditoria do patrimônio separado dessas entidades é regulamentada pelo Comunicado Técnico de Auditoria (CTA) 28, publicado em 17 de dezembro de 2019.

Esse normativo estabelece diretrizes sobre a responsabilidade dos auditores independentes na emissão do relatório de auditoria sobre o patrimônio separado, que deve evidenciar se os ativos e passivos segregados f…

Espaço de Discussão

Converse com outros usuários do SQD

Acompanhar
Notificar
0 Comentários
Antigos
Recentes Votados
Inline Feedbacks
Ver todos comentários