GabaritoE — Errado
Gabarito: Errado (E). A afirmação de que a atuação da auditoria no ambiente de controle e gestão de riscos surgiu a partir das recomendações do COSO II está incorreta. A auditoria interna já atuava na avaliação de controles e riscos muito antes da publicação do COSO II. O COSO II (Enterprise Risk Management — Integrated Framework, de 2004) foi um modelo que consolidou e integrou conceitos de gestão de riscos corporativos, mas não foi o marco inicial dessa atuação. O COSO I (Internal Control — Integrated Framework, de 1992) já abordava controle interno e servia de referência para a atuação da auditoria. Portanto, a origem da atuação da auditoria em controle e gestão de riscos é anterior ao COSO II, e não decorre dele.
Cuidado com afirmações que atribuem a um framework a "origem" de uma prática. Frameworks como o COSO sistematizam e aprimoram práticas já existentes. Em provas, desconfie de frases que ligam o surgimento de uma atividade a um modelo específico, especialmente quando se trata de controle interno e gestão de riscos, áreas que evoluíram ao longo do tempo.
Gabarito: Errado (E).
Link permanente: /questoes/ce129885