(Impress\343o de fax em p\341gina inteira) - Crc SP

Entendimento de controles relacionados a riscos significativos (ver item 29)A124. Embora os riscos relacionados a questões significativas não rotineiras ou de julgamentomuitas vezes tenham menos probabilidade de estar sujeitos a controles rotineiros, aadministração pode ter outras respostas para tratar tais riscos. Portanto, o entendimento doauditor em determinar se a entidade planejou e implementou controles para riscossignificativos decorrentes de questões não rotineiras ou de julgamento inclui determinar see como a administração responde aos riscos. Tais riscos incluem:• atividades de controle, como a revisão de premissas pela alta administração ouespecialistas;• processos documentados para as estimativas;• aprovação pelos responsáveis pela governança.A125. Por exemplo, quando há eventos únicos, tal como uma notificação judicial, a consideraçãoda resposta da entidade pode incluir assuntos como determinar se a notificação foisubmetida a especialistas apropriados (tais como advogados internos ou externos), se foifeita uma avaliação do efeito potencial e como se propõe que as circunstâncias sejamdivulgadas nas demonstrações contábeis.A126. Em alguns casos, a administração pode não ter respondido adequadamente aos riscossignificativos de distorção relevante ao implementar controles para esses riscossignificativos. Falha por parte da administração em implementar tais controles é umindicador de deficiência significativa no controle interno (NBC TA 265 – Comunicação deDeficiências do Controle Interno, item A7).Riscos para os quais procedimentos substantivos não fornecem evidências de auditoria suficientese apropriadas (ver item 30)A127. Os riscos de distorção relevante podem relacionar-se diretamente com o registro de classesrotineiras de transações ou saldos de contas, e a elaboração de demonstrações contábeisconfiáveis. Tais riscos podem incluir riscos de processamento impreciso ou incompleto eclasses significativas de transações como receita, compras e recebimentos ou pagamentosem caixa.A128. Quando tais transações rotineiras de negócios estão sujeitas a processamento altamenteautomatizado, com pouca ou nenhuma intervenção manual, pode não ser possível executarapenas procedimentos substantivos em relação ao risco. Por exemplo, o auditor podeconsiderar que seja esse o caso nas circunstâncias em que um montante significativo dasinformações da entidade é iniciado, registrado, processado ou reportado apenas em formaeletrônica, como em um sistema integrado. Em tais casos:• as evidências de auditoria podem estar disponíveis apenas em forma eletrônica, e suasuficiência e adequação geralmente dependem da eficácia dos controles, de suaexatidão e integridade;• o potencial para que o início ou alteração inadequada de informações possa ocorrer enão ser detectada pode ser maior se os controles apropriados não estiverem operandoefetivamente.CRC SP - Material exclusivo para uso nas atividades promovidas por este Regional. 108