Para assegurar que as medidas de controle estabelecidas estejam funcionand...

Gabarito: d) avaliando a conformidade.

Na auditoria, a etapa de avaliar a conformidade é fundamental para verificar se as medidas de controle estão funcionando conforme o previsto. Essa fase envolve a execução dos passos de auditoria, que são detalhados em uma guia de auditoria, para assegurar que os controles sejam aplicados de maneira consistente e contínua.

Antes dessa etapa, na fase de 'obtendo um entendimento', o auditor busca compreender o ambiente e os controles existentes, mas ainda não testa a efetividade deles.

Na etapa de 'avaliando os controles', o foco é identificar e analisar os controles, mas a verificação prática da conformidade ocorre na etapa de 'avaliando a conformidade', onde se testam os controles para confirmar sua eficácia.

As etapas de 'elaborando o relatório' e 'evidenciando o risco' são posteriores e têm objetivos diferentes, como comunicar os resultados e identificar riscos, respectivamente.

Portanto, a etapa correta em que os passos de auditoria são estabelecidos para assegurar o funcionamento dos controles é a de 'avaliando a conformidade', conforme o gabarito oficial e a resposta mais comentada.

Gabarito: d) avaliando a conformidade.

Na auditoria, a etapa de 'avaliar a conformidade' é justamente quando o auditor verifica se as medidas de controle estão sendo aplicadas conforme o previsto, de forma consistente e contínua. Essa etapa envolve a execução dos passos de auditoria descritos em uma guia de auditoria, que orienta o auditor sobre quais procedimentos devem ser realizados para testar a efetividade dos controles.

Antes dessa etapa, o auditor obtém um entendimento dos controles (opção a), e depois avalia os controles (opção b), que é uma análise mais ampla sobre a existência e adequação dos controles. No entanto, a verificação prática e a coleta de evidências para assegurar que os controles funcionam efetivamente e de forma contínua ocorre na etapa de avaliação da conformidade.

A elaboração do relatório (opção c) é posterior, quando os resultados da auditoria já foram coletados e analisados. Evidenciar o risco (opção e) é parte da identificação e avaliação de riscos, que ocorre antes da avaliação dos controles e da conformidade.

Portanto, a etapa correta para estabelecer os passos de auditoria na guia e assegurar o funcionamento dos controles é a avaliação da conformidade, confirmando o gabarito oficial e a resposta mais marcada, que é a letra d.