Como é cediço, a expressão "Planejamento de
Auditoria Baseado em Riscos" compreende, em
geral, etapas de elaboração de planos de auditoria,
sempre com base em riscos. Considerando esse
tema, analise as afirmativas a seguir.
I. O processo de planejamento da Unidade de
Auditoria Interna Governamental com base em riscos
concentra os trabalhos em áreas de maior relevância,
onde os objetivos podem ser mais fortemente
impactados por eventos internos ou externos.
II. A etapa de entendimento do contexto busca
estabelecer uma visão abrangente sobre o ambiente
interno e externo da unidade ou área a ser auditada,
incluindo objetivos, estratégias, normativos,
recursos e partes interessadas.
III. Ferramentas como entrevistas, pesquisas on-line,
e brainstorming são utilizadas pela equipe para obter
as informações necessárias e formar um
entendimento adequado do contexto da unidade
auditada.
Está correto o que se afirma em: