O responsável por uma Unidade de Auditoria Interna Governamental (UAIG) sabe que deve elaborar um Plano de Auditoria Interna baseado em riscos. Ocorre que a unidade auditada não instituiu um processo formal de gerenciamento de riscos, mas demandou à UAIG a realização de um trabalho de consultoria com o objetivo de auxiliar na implantação desse processo. A UAIG coletou, junto à alta administração, informações sobre suas expectativas e entendimentos a respeito dos principais processos e dos riscos associados. O responsável pela UAIG deve:
- A inserir no Plano de Auditoria Interna o trabalho de consultoria demandado e, com base nos resultados desse trabalho, selecionar objetos de auditoria que apresentem maior risco
- B inserir no Plano de Auditoria Interna os processos de maior materialidade e recusar o pedido de realização de trabalho de consultoria, por se tratar de processo cuja implantação cabe ao gestor
- C inserir no Plano de Auditoria Interna os objetos de maior risco, com base nas informações disponíveis, além de avaliar a viabilidade de incorporar o trabalho de consultoria no mesmo Plano
- D informar ao órgão central do Sistema de Controle Interno que a elaboração do Plano de Auditoria Interna será adiada até a conclusão da consultoria para implantação do processo de gerenciamento de riscos
- E promover o mapeamento dos principais processos, de modo a selecionar os objetos de maior risco para inclusão no Plano de Auditoria Interna, além de aguardar autorização do órgão setorial de controle interno para realização do trabalho de consultoria.