Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2022
- Código
- ce136479
- Banca
- CESPE / CEBRASPE
- Órgão
- FUNPRESP-EXE
- Ano
- 2022
- Nível
- Superior
- Cargo
- Analista de Previdência Complementar - Área de Atuação: Auditoria e Controle
- CCerto
- EErrado
GabaritoE — Errado
Gabarito: ERRADO (E). O estagiário erra ao classificar a gerência de conformidade e controles internos como primeira linha de defesa. No modelo de três linhas de defesa, adotado pelo COSO (Committee of Sponsoring Organizations) e pelo IIA (Institute of Internal Auditors), a primeira linha é composta pelas áreas operacionais que executam e gerenciam riscos diariamente; a segunda linha é formada por funções de supervisão, como compliance, gestão de riscos e controles internos; e a terceira é a auditoria interna. Portanto, a área de conformidade e controles internos integra a segunda linha de defesa, não a primeira.
O estagiário afirma que "essa área pertence à primeira linha de defesa, também fazendo parte das áreas gestoras e proprietárias dos riscos, responsáveis por operacionalizar os controles". Há dois erros: (1) a gerência de conformidade e controles internos não é primeira linha; (2) as áreas gestoras e proprietárias dos riscos são justamente as operacionais (primeira linha), enquanto a referida gerência exerce papel de monitoramento e assessoramento (segunda linha). O modelo de três linhas de defesa visa justamente segregar as funções: quem opera, quem supervisiona e quem audita. Ao misturar os papéis, a assertiva se torna falsa.
A banca troca a linha de defesa à qual pertence a área de controles internos. O candidato pode confundir "controles internos" com "controles operacionais", mas a área de conformidade e controles internos é tipicamente de segunda linha, responsável por desenhar e monitorar políticas, enquanto a primeira linha executa e gerencia os riscos diretamente.
Gabarito: ERRADO (E).
Link permanente: /questoes/ce136479