Pular para o conteúdo principal

Questão de Auditoria — Auditoria Independente (Externa) — CESPE / CEBRASPE 2024

AuditoriaAuditoria Independente (Externa)
Código
ce171462
Banca
CESPE / CEBRASPE
Órgão
CNPQ
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia Pleno I - Especialidade: Gestão e Governança de Tecnologia da Informação
No que se refere a riscos e compliance e à gestão de riscos em tecnologia da informação (TI), julgue o item seguinte.Compete ao comitê de gestão de riscos aprovar políticas específicas que estabeleçam os limites aceitáveis para a exposição de riscos da organização.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Atribuições do comitê de gestão de riscos

Gabarito: Errado. A afirmação está incorreta porque a competência para aprovar políticas específicas que estabeleçam os limites aceitáveis para a exposição de riscos da organização é do Conselho de Administração (ou da alta administração), e não do comitê de gestão de riscos. Este comitê atua como órgão consultivo e de assessoramento, auxiliando na definição de estratégias e monitoramento, mas a aprovação formal cabe a instâncias superiores de governança.

A banca testa o conhecimento sobre a distribuição de funções nos órgãos de governança corporativa. Segundo as melhores práticas (COSO, ISO 31000), o comitê de gestão de riscos pode recomendar limites, mas não aprová-los. A aprovação é ato do Conselho de Administração, que define o apetite a risco e as políticas correspondentes.

Aprovação de limites de risco
  • 1Conselho de Administração
    • Aprova políticas e limites
    • Define apetite a risco
  • 2Comitê de Gestão de Riscos
    • Aprova (não compete)
    • Assessora e recomenda
    • Monitora estratégias
LEVEL · soulevel.com.br
PEGA ESSA DICA!

Em questões de governança, lembre-se da hierarquia: o comitê assessora; o conselho decide e aprova. Fique atento a verbos como "aprovar", "estabelecer", "definir" – geralmente atribuídos ao Conselho de Administração.

❌ ERRADO.

Link permanente: /questoes/ce171462