TCU Auditor Federal de Controle Externo - TI study materials
TCU Auditor Federal de Controle Externo - TI study resources

TCU Auditor Federal de Controle Externo - TI flashcards

TCU Auditor Federal de Controle Externo - TI · Build recall with a focused review session.

33 cards. Read the term and the definition here. The deck at the top of this page is optional.

Achado de auditoria
Constatação documentada com situação encontrada, critério, causa e efeito, base para recomendações e determinações ao gestor auditado.
Matriz de risco
Instrumento que classifica riscos combinando probabilidade de ocorrência e impacto, orientando a priorização de testes e esforços de auditoria.
Risco de detecção
Probabilidade de a auditoria não identificar distorções ou irregularidades relevantes existentes, controlável pela extensão e qualidade dos procedimentos aplicados.
Evidência suficiente e apropriada
Evidência em quantidade adequada e qualidade pertinente e confiável, necessária para fundamentar conclusões do auditor com segurança razoável.
Circularização
Técnica de auditoria que obtém confirmação de informações diretamente de terceiros, como fornecedores ou instituições financeiras, aumentando a confiabilidade da evidência.
Auditoria operacional
Avaliação independente da gestão quanto a economicidade, eficiência, eficácia e efetividade, buscando aperfeiçoamento em vez de punição.
Monitoramento de recomendações
Fase que verifica se as determinações e recomendações foram implementadas pelo auditado, encerrando o ciclo de auditoria com avaliação de resultados.
Três linhas de defesa
Modelo em que a gestão operacional controla riscos, funções de conformidade supervisionam e a auditoria interna avalia independentemente a eficácia dos controles.
Accountability horizontal
Responsabilização exercida por órgãos de controle e fiscalização sobre agentes públicos, distinta da accountability vertical exercida pela sociedade.
Controles internos COSO
Estrutura com ambiente de controle, avaliação de riscos, atividades de controle, informação e comunicação e monitoramento, voltada à eficácia operacional.
Gestão de riscos
Processo de identificar, avaliar, tratar, monitorar e comunicar riscos, alinhando apetite de risco aos objetivos estratégicos da organização pública.
Referencial Básico de Governança
Documento do TCU que organiza a governança pública em mecanismos de liderança, estratégia e controle, com componentes e práticas recomendadas.
Transparência ativa
Divulgação proativa de informações de interesse coletivo pela administração, independentemente de solicitação, como instrumento de controle social.
Planejamento estratégico público
Definição de objetivos, indicadores e metas alinhados à missão institucional, orientando a alocação de recursos e a avaliação de desempenho.
Tomada de contas especial
Processo instaurado por omissão no dever de prestar contas, desvio ou irregularidade com dano ao erário, apurando responsabilidade e quantificando o prejuízo.
Restos a pagar não processados
Despesas empenhadas e não liquidadas até 31 de dezembro, cuja execução depende de verificação do direito do credor no exercício seguinte.
Liquidação da despesa
Estágio em que se verifica o direito adquirido pelo credor com base em documentos comprobatórios, antecedendo o pagamento da obrigação.
Relatório de gestão
Documento pelo qual o dirigente máximo presta contas anualmente ao TCU, apresentando resultados, controles e demonstrações contábeis da unidade jurisdicionada.
Imputação de débito
Determinação para que o responsável ressarça o erário por dano comprovado, aplicada em contas julgadas irregulares após contraditório.
Estágios da receita pública
Sequência de previsão, lançamento, arrecadação e recolhimento, cujo cumprimento integral assegura a fidedignidade das demonstrações contábeis.
Balancete e demonstrações contábeis
Conjunto que inclui balanços orçamentário, financeiro e patrimonial, variações patrimoniais e fluxo de caixa, base da análise de contas.
Pregão
Modalidade obrigatória para bens e serviços comuns, com disputa pública e critérios como menor preço, podendo ser eletrônico ou presencial.
Inexigibilidade de licitação
Contratação direta quando há inviabilidade de competição, como fornecedor exclusivo ou notória especialização, exigindo justificativa de preço.
Dispensa de licitação
Hipóteses taxativas previstas em lei que autorizam contratação direta, como valores abaixo dos limites ou situações emergenciais devidamente justificadas.
Diálogo competitivo
Modalidade em que a administração dialoga com licitantes para desenvolver soluções inovadoras e, após, apresenta proposta final para contratação.
Fiscal de contrato
Agente designado para acompanhar a execução contratual, registrar ocorrências e comunicar ao gestor descumprimentos que exijam providências.
Limites de alteração contratual
Acréscimos ou supressões quantitativas limitam-se a 25% do valor inicial, admitindo-se até 50% em reforma de edifício ou equipamento.
Sanções administrativas contratuais
Penalidades aplicáveis ao contratado, como advertência, multa, impedimento de licitar e declaração de inidoneidade, graduadas conforme a gravidade.
Assinatura digital
Aplicação de chave privada a um resumo criptográfico do documento, permitindo verificar autoria e integridade com a chave pública correspondente.
Hash criptográfico
Função unidirecional que gera resumo de tamanho fixo a partir de uma mensagem, usada para verificar integridade e detectar alterações.
Criptografia assimétrica
Sistema com par de chaves, pública para cifrar e privada para decifrar ou assinar, resolvendo a distribuição segura de chaves entre partes.
Autenticação multifator
Verificação de identidade que combina dois ou mais fatores independentes, como conhecimento, posse de dispositivo e característica biométrica.
Plano de continuidade de negócios
Conjunto de estratégias para manter ou restabelecer processos críticos após incidente, distinto da recuperação de desastres focada em infraestrutura de TI.