Questão de Auditoria — Controle Interno — CESPE / CEBRASPE 2024

Avaliação de Riscos no Controle Interno

Gabarito: CERTO (C). A definição apresentada está alinhada com o conceito de risco utilizado no controle interno, conforme framework COSO e doutrina de auditoria. Risco é a possibilidade de que um evento ocorra e afete adversamente a realização dos objetivos, podendo ser expresso como probabilidade de perda ou incerteza.

A questão afirma que, para fins de controle interno, o risco é definido como "a probabilidade de perda ou a incerteza que esteja associada ao cumprimento de um objetivo". Essa definição é compatível com a clássica do COSO I (Controle Interno - Estrutura Integrada): risco é a possibilidade de um evento ocorrer e afetar adversamente a realização dos objetivos. A expressão "probabilidade de perda" captura o efeito adverso, e "incerteza" reflete a natureza do risco. Portanto, a afirmação está correta.

A banca não exige a precisão terminológica de modelos mais recentes (como COSO ERM, que considera riscos positivos e negativos). No contexto do controle interno, o foco está nos riscos que podem comprometer os objetivos, o que a definição abrange.

✅ CERTO.