No planejamento da Auditoria Baseado em Riscos, compete aos diretores dos Departamentos de Coordenadoria de Auditoria da CGE, em suas respectivas áreas de atuação, a seguinte função:

Na elaboração do plano de auditoria interna baseada em riscos, são atribuídos papéis e responsabilidades aos diferentes atores do sistema de controle interno estadual.
Neste sentido, considere as atividades a seguir, que foram’ desenvolvidas por José, Maria e João durante o mapeamento do universo de auditoria constante do referido plano:

I. José designou o supervisor da equipe de mapeamento. II. Maria revisou o trabalho de mapeamento. III. João definiu a prioridade dos esforços de mapeamento.

Assinale a opção que indica, corretamente, as funções ou cargos desempenhados por José, Maria e João, nessa ordem.

Assinale a opção que indica, no processo de planejamento de auditorias baseadas em riscos, a etapa em que a equipe estabelecerá o conceito a ser aplicado para a definição dos objetos de auditoria e, então, identificar os objetos constantes da totalidade em estudo.

Leia o fragmento a seguir.
A Faixa Azul, uma sinalização que cria um espaço preferencial para motocicletas em vias da cidade de São Paulo, demonstrou um impacto significativo na segurança viária. Dados da Companhia de Engenharia de Tráfego (CET) revelam uma redução de 47,2% no número de mortes de motociclistas, caindo de 36, em 2023, para 19, em 2024.
https://prefeitura.sp.gov.br/web/pinheiros/w/faixa-azul-em-s%C3%A3o-pauloredu%C3%A7%C3%A3o-de-47-nas-mortes-de-motociclistas. Acesso em: 18 out. 2025.

A partir desse tipo de evidência (comparação antes–depois no mesmo conjunto de vias), assinale a opção que expressa a conclusão metodologicamente correta.

O Município X iniciará um programa para melhorar o controle glicêmico de adultos com diabetes tipo 2 na atenção básica. Principais componentes: triagem padronizada, grupos educativos mensais, mensagens de lembrete de consulta/medicação, kit de autoteste domiciliar para casos de maior risco, acompanhamento laboratorial trimestral do controle glicêmico, protocolo clínico para ajuste de tratamento, formação da equipe e registro eletrônico.
Piloto de 12 meses em unidades selecionadas.
A partir do caso exposto, avalie os itens a seguir e classifique-os de acordo com os códigos abaixo.
• EA = Análise ex ante (antes da implementação). • EP-PROC = Avaliação ex post de processos/implementação. • EP-RES = Avaliação ex post de resultados (outcomes).

( ) Estudo de custo-efetividade com cenários e matriz de riscos para subsidiar a decisão sobre implantar o programa.

( ) Proporção de pacientes com consulta de retorno realizada até 30 dias após a triagem inicial, conforme o protocolo.

( ) Variação do controle glicêmico médio (medido por exame laboratorial de glicemia de longo prazo) entre a linha de base (baseline) e 12 meses dos pacientes elegíveis nas unidades piloto.

( ) Auditoria do estoque de insumos de autoteste e da conformidade dos registros eletrônicos no primeiro semestre de execução.


Assinale a opção que apresenta a classificação correta, na ordem apresentada.

Leia o trecho a seguir.
Uma equipe da Controladoria-Geral do Estado de São Paulo (CGESP) irá apoiar a Secretaria da Educação do Estado de São Paulo na decisão sobre implantar, no próximo ano letivo, um programa de bolsas de permanência para reduzir a evasão no Ensino Médio.
Assinale a opção que apresenta, de forma mais adequada, um produto típico da análise ex ante.

A seleção dos objetos de auditoria com base em riscos, conforme estabelecido no Roteiro para Elaboração de Plano de Auditoria Interna Baseado em Riscos (Resolução CGE nº 12/2023), é um processo que determina as prioridades dos trabalhos das Unidades de Auditoria Interna Governamental (UAIG).
Considerando a metodologia de seleção e priorização de objetos do Universo de Auditoria, assinale a afirmativa correta.

O Roteiro para Elaboração de Plano de Auditoria Interna (PAINT) Baseado em Riscos, aprovado pela Resolução CGE nº 15/2023, detalha as etapas e critérios que as Unidades de Auditoria Interna Governamental (UAIG) devem seguir para determinar as prioridades dos trabalhos a serem realizados em um determinado período.
Considerando o processo de planejamento, assinale a afirmativa correta.

A Administração Pública Estadual, por meio do Referencial Técnico da Atividade (RTA) de Auditoria Interna Governamental (RTA), aprovado pela Resolução CGE nº 12/2023, estrutura seus controles internos em três linhas de defesa da gestão, visando uma atuação coordenada, eficiente e sem sobreposições.
Considerando a organização e as responsabilidades atribuídas a cada linha de defesa no âmbito do Poder Executivo Estadual, conforme o RTA, analise as afirmativas a seguir.

I. A primeira linha de defesa é composta pelos gestores responsáveis por identificar, avaliar, controlar e mitigar os riscos, e por desenvolver e manter os controles primários integrados ao processo de gestão, no âmbito de seus macroprocessos finalísticos e de apoio.

II. A segunda linha de defesa está situada no nível da gestão e tem como objetivo apoiar o desenvolvimento dos controles internos e realizar atividades de supervisão e monitoramento das atividades da primeira linha. As Assessorias ou Assessorias Especiais de Controle Interno (AECI), quando existentes, integram esta linha de defesa.

III. A terceira linha de defesa é representada pela Auditoria Interna Governamental (AIG), que presta serviços de avaliação (assurance) e de consultoria, sendo o monitoramento da implementação das recomendações oriundas de trabalhos de consultoria de responsabilidade exclusiva da Unidade Auditada.

Está correto o que se afirma em

O Roteiro para Elaboração de Relatório de Auditoria, aprovado pela Resolução CGE nº 16/2023, estabelece os padrões e as diretrizes para a comunicação dos resultados dos trabalhos das Unidades de Auditoria Interna Governamental (UAIG), visando assegurar que os relatórios sejam consistentes, claros e agreguem valor à gestão.
Com base nas disposições do Roteiro sobre a estrutura, a qualidade e o conteúdo dos relatórios, analise as afirmativas a seguir.

I. O Resumo (Highlight), um dos elementos mais importantes do relatório por ser frequentemente o mais lido, deve ser conciso e ocupar, no máximo, uma página. Ele é composto por quatro partes visuais que abordam: o trabalho realizado, as razões que o determinaram (justificativa), as conclusões e as recomendações.

II. Quando a equipe de auditoria, durante a fase de exames, identifica situações de desconformidade relevantes que não estavam previstas no planejamento original (não constituindo, portanto, resposta a uma questão de auditoria inicial), deve ser obrigatoriamente gerada uma nova ação de controle, a fim de garantir o tratamento adequado da relevância da situação verificada.

III. A comunicação dos resultados deve ser objetiva e precisa. A objetividade exige que a linguagem seja comedida e livre de emissão de opiniões pessoais e a precisão requer que sejam evitadas expressões que gerem ambiguidade ou insinuações nos achados, como “achamos”, “supõe-se” ou “há indícios”.


Está correto o que se afirma em