Julgue o próximo item, a respeito de governança no setor público e de execução da auditoria.
A governança no setor público está relacionada ao controle de legalidade dos atos administrativos, não sendo abrangidos aspectos como transparência e accountability.
O Modelo de Três Linhas, do Institute of Internal Auditors-IIA, ajuda as organizações a identificarem estruturas e processos que melhor auxiliam no atingimento dos objetivos e facilitam uma forte governança e gerenciamento de riscos. A auditoria interna presta avaliação e assessoria independentes e objetivas sobre adequação e eficácia da governança e do gerenciamento de riscos. Isso é feito através da aplicação competente de processos sistemáticos e disciplinados, expertise e conhecimentos. Tício atuará como auditor na HJK Indústria e Comércio S.A. e buscará estabelecer a independência da auditoria interna em relação a responsabilidades da gestão, que é fundamental para sua objetividade, autoridade e credibilidade, por meio das seguintes ações/fatores descritos no Modelo de Três Linhas, EXCETO:
Na teoria da agência – que se aplica à administração pública –, espera-se que o agente tome decisões de forma a maximizar os interesses do principal, e não de seus próprios interesses e vontades, dando origem ao termo accountability.
A dimensão (ou aspecto) de accountability, em que os governos promovem os interesses dos cidadãos, adotando políticas públicas escolhidas por eles, satisfazendo os desejos e as necessidades dos cidadãos envolvidos, é denominada
O Modelo das Três Linhas, desenvolvido pelo The IIA (The Institute of Internal Auditors) enumera seis princípios que devem ser observados em sua implementação. O princípio que requer estruturas e processos que permitam a avaliação e assessoria por uma função de auditoria interna independente, para oferecer clareza e confiança, além de promover e facilitar a melhoria contínua, por meio de investigação rigorosa e comunicação perspicaz, é denominado
Em relação ao planejamento de auditoria governamental, julgue o item seguinte.
Constituem exemplos de fontes de riscos e vulnerabilidades organizacionais os sistemas informacionais obsoletos, sem controle de acesso e desprovidos de integração com outros sistemas, e os processos organizacionais mal concebidos.