Questão 3544539

As avaliações contínuas são conduzidas periodicamente pela auditoria interna para fornecer feedback objetivo, enquanto as avaliações separadas são incorporadas às operações normais do dia a dia.

O monitoramento deve ignorar a taxa de variação dos processos de negócio para garantir que todos os departamentos sejam avaliados com a mesma frequência anual, independentemente do risco.

As avaliações contínuas atuam como a primeira linha de defesa e estão embutidas nas operações diárias, enquanto as avaliações separadas variam em escopo e frequência dependendo do nível de risco e da taxa de mudança.

A eficácia do monitoramento depende exclusivamente da terceira linha de defesa (auditoria interna), sendo vedado à administração realizar qualquer tipo de avaliação própria sobre os controles.

As deficiências identificadas no monitoramento devem ser mantidas em sigilo dentro da unidade avaliada até que sejam completamente sanadas, evitando o reporte imediato à alta administração.