Questão de Auditoria Governamental — Governança e Análise de Risco — CESPE / CEBRASPE 2022
Auditoria Governamental›Governança e Análise de Risco
Código
ce148725
Banca
CESPE / CEBRASPE
Órgão
Telebras
Ano
2022
Nível
Superior
Cargo
Especialista em Gestão de Telecomunicações – Auditoria
Com relação ao componente de controle interno intitulado avaliação de riscos, julgue o próximo item.De acordo com o COSO, a tolerância ao risco representa o grau de risco que uma organização está disposta a aceitar com vistas ao atingimento dos seus objetivos estratégicos e à criação de valor para as partes interessadas.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
COSO: apetite a risco vs. tolerância ao risco
Gabarito: ERRADO (E). A afirmativa troca o conceito de tolerância ao risco pelo de apetite a risco. No framework COSO (Enterprise Risk Management), apetite a risco é a quantidade e o tipo de risco que a organização está disposta a aceitar para atingir seus objetivos estratégicos e criar valor. Já a tolerância ao risco é o nível aceitável de variação no desempenho em relação ao alcance dos objetivos, normalmente expressa em métricas específicas (ex.: desvio percentual sobre o orçamento).
A banca induz ao erro ao definir tolerância ao risco como se fosse apetite a risco — a nuance é sutil, mas decisiva para quem estuda governança corporativa.
Critério
Apetite ao Risco
Tolerância ao Risco
Definição
Quantidade e tipo de risco que a organização está disposta a aceitar para atingir objetivos estratégicos e criar valor
Nível aceitável de variação no desempenho em relação ao alcance dos objetivos
Natureza
Estratégico, amplo
Operacional, específico
Expressão
Qualitativa ou quantitativa (ex.: "baixo risco")
Métricas concretas (ex.: desvio de até 5% sobre o orçamento)
Relação
Define o limite superior do que se quer assumir
Opera como limite de variação dentro do apetite definido
NÃO CAIA NESSA!
O enunciado usa a expressão "grau de risco que uma organização está disposta a aceitar" — que é EXATAMENTE a definição de apetite a risco, não de tolerância. A tolerância opera como limite de variação dentro do apetite definido. Memorize a distinção: apetite = quanto queremos assumir; tolerância = quanto de variação aceitamos na prática.