Em um cenário de auditoria independente, a empresa auditada adota um software de gestão que automatiza grande parte de seus processos transacionais. Durante o planejamento da auditoria, o auditor deparou-se com a necessidade de avaliar a efetividade dos controles internos associados a esse sistema. Considerando as particularidades da auditoria em um ambiente de TI, qual das abordagens a seguir seria a mais adequada e eficiente para testar os controles gerais de tecnologia da informação (CGTIs)?
- A)Realizar testes substantivos de detalhes em extensa amostra de transações para compensar a complexidade do sistema, independentemente dos CGTIs.
- B)Executar um processo de walk-through para traçar o fluxo de dados e, posteriormente, utilizar técnicas de auditoria assistidas por computador (TAACs) para testar os CGTIs e os controles de aplicação.gabarito
- C)Focar a auditoria na revisão de contratos de licenciamento do software e na qualificação técnica da equipe de TI, desconsiderando a necessidade de testes de controles sobre o sistema.
- D)Solicitar os relatórios de exceção gerados pelo próprio sistema e considerá-los evidência suficiente da efetividade dos controles internos, sem verificação adicional.
- E)Aplicar questionários padronizados aos usuários finais do sistema para obter suas percepções sobre a integridade dos dados, sem envolver a equipe de TI na avaliação.