Pular para o conteúdo principal

Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2022

AuditoriaControle Interno
Código
ce136495
Banca
CESPE / CEBRASPE
Órgão
FUNPRESP-EXE
Ano
2022
Nível
Superior
Cargo
Analista de Previdência Complementar - Área de Atuação: Auditoria e Controle
Cada item a seguir apresenta uma situação hipotética seguida de uma assertiva a ser julgada acerca dos processos de controles internos no que se refere a ambiente de controle, avaliação e gerenciamento dos riscos, atividades de controle, informação e comunicação, monitoramento.Everton, presidente de determinada organização, divulgou a existência de graves problemas sobre a gestão de risco. Ao relatar o resultado do seu diagnóstico, ele destacou, entre os problemas constatados, a baixa visão sobre os riscos a que a organização está exposta, a precária definição do apetite a risco suportado pela organização e o compartilhamento de responsabilidades sobre riscos entre diversos setores, quando o correto, segundo ele, seria que essas informações ficassem restritas à diretoria de risco. Nessa situação, o presidente apresentou um diagnóstico assertivo sobre o gerenciamento de riscos.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gerenciamento de Riscos e Controles Internos

❌ ERRADO. O diagnóstico apresentado pelo presidente não é assertivo, pois a correta gestão de riscos exige que as informações sobre riscos sejam compartilhadas entre os diversos setores da organização, e não restritas a uma diretoria específica. A ABNT NBR ISO 31000 estabelece que o processo de gestão de riscos deve ser integrado à estrutura, operações e processos da organização, envolvendo comunicação e consulta em todos os níveis.

ABNT-NBR-ISO-31000-6.1

"Convém que o processo de gestão de riscos seja parte integrante da gestão e da tomada de decisão, e seja integrado na estrutura, operações e processos da organização."

O presidente apontou problemas reais, como baixa visão de riscos e definição precária do apetite a risco, mas considerou erroneamente que o compartilhamento de responsabilidades entre setores é um problema. Na verdade, a gestão de riscos eficaz depende do envolvimento de diversas áreas; a responsabilidade não deve ficar restrita à diretoria de risco. Portanto, a assertiva de que o diagnóstico é assertivo está incorreta.

❌ ERRADO.

Link permanente: /questoes/ce136495