Questão de Auditoria Governamental — Processo de Auditoria — CESPE / CEBRASPE 2019
Auditoria Governamental›Processo de Auditoria
Código
ce106961
Banca
CESPE / CEBRASPE
Órgão
CGE - CE
Ano
2019
Nível
Superior
Cargo
CESPE - - Auditor de Controle Interno - Governamental
As entidades enfrentam vários riscos de origem interna e externa. Define-se risco como
Aa possibilidade de um evento ocorrer e afetar adversamente a realização dos objetivos.
Ba base para determinar a maneira como os objetivos serão alcançados.
Cas metas de desempenho financeiro e a salvaguarda de perdas de ativos.
Dum processo conduzido pela administração para garantir a realização dos objetivos.
Eos requisitos de transparência estabelecidos pelas autoridades normativas.
Revelar gabarito e comentário▾
GabaritoA — a possibilidade de um evento ocorrer e afetar adversamente a realização dos objetivos.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Definição de Risco (COSO I)
Gabarito: letra A. A definição de risco, segundo o COSO I, é "a possibilidade de um evento ocorrer e afetar adversamente a realização dos objetivos", exatamente como afirma a alternativa A. As demais alternativas confundem risco com outros conceitos de controle interno e gestão de riscos.
A banca cobra a definição clássica de risco no contexto do COSO I (Internal Control – Integrated Framework), que é a base para a avaliação de riscos em auditoria governamental. Vejamos cada alternativa:
Risco (COSO I)
1Definição
Possibilidade de evento
Afeta adversamente os objetivos
2Confusões comuns
Avaliação de riscos (processo)
Objetivos operacionais
Controle interno (processo)
Objetivos de divulgação
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
COSO I (Internal Control – Integrated Framework):
"Define-se risco como a possibilidade de que um evento ocorra e afete adversamente a realização dos objetivos."
Esta é a definição exata. Risco está associado à incerteza de eventos que podem impactar negativamente o alcance dos objetivos organizacionais.
Alternativa B — ❌ Incorreta
Afirma que risco é "a base para determinar a maneira como os objetivos serão alcançados". Na verdade, o que estabelece a base para determinar como os objetivos serão alcançados é a avaliação de riscos (um processo), não o risco em si. O risco é o objeto dessa avaliação. Conforme o COSO I, "a avaliação de riscos estabelece a base para determinar a maneira como os riscos serão gerenciados". Confunde-se risco com o processo de gerenciamento.
Alternativa C — ❌ Incorreta
Descreve risco como "as metas de desempenho financeiro e a salvaguarda de perdas de ativos". Esses são exemplos de objetivos operacionais do COSO I, não a definição de risco. O risco é a possibilidade de que esses objetivos não sejam alcançados.
Alternativa D — ❌ Incorreta
Trata risco como "um processo conduzido pela administração para garantir a realização dos objetivos". Essa é a definição de controle interno, não de risco. O controle interno é um processo que fornece segurança razoável para o alcance dos objetivos, enquanto o risco é uma condição que pode afetar adversamente esse alcance.
Alternativa E — ❌ Incorreta
Menciona "os requisitos de transparência estabelecidos pelas autoridades normativas". Isso se refere aos objetivos de divulgação ou conformidade, que são categorias de objetivos, não a definição de risco. O risco é a possibilidade de não atender a esses requisitos.
NÃO CAIA NESSA!
Decore a definição de risco do COSO I: "possibilidade de um evento ocorrer e afetar adversamente a realização dos objetivos." Ela cai com frequência em provas de auditoria. As outras alternativas trazem conceitos que você também precisa conhecer, mas é importante não confundir risco com controle interno, objetivos operacionais, avaliação de riscos ou objetivos de divulgação.