Questão de Administração Geral — Gestão Estratégica — CESPE / CEBRASPE 2024

Comunicação e Monitoramento em Gerenciamento de Riscos Corporativos

❌ ERRADO. A afirmação está incorreta. Em um sistema de gerenciamento de riscos corporativos, as deficiências identificadas não devem ser relatadas apenas à pessoa responsável pela função ou atividade em questão; elas precisam ser comunicadas aos níveis hierárquicos superiores que possam tomar decisões corretivas e alocar recursos adequados, garantindo a eficácia do processo.

O gerenciamento de riscos corporativos, conforme boas práticas de governança e modelos como o COSO ERM, exige que as informações sobre deficiências fluam para os escalões adequados. O monitoramento contínuo e as avaliações periódicas permitem detectar falhas, e a comunicação deve alcançar a alta administração e, quando necessário, o conselho de administração ou comitê de auditoria. Relatar apenas ao responsável direto limita a visão sistêmica e a capacidade de correção ampla.

O material de apoio (C1) destaca que a avaliação da estratégia é realizada pelos administradores de topo para verificar se os objetivos estão sendo alcançados, o que pressupõe que informações sobre deficiências cheguem a esse nível. Além disso, no modelo de gerenciamento de riscos mencionado (I1), a etapa de "Review and Revision" e "Information, Communication, and Reporting" indica que a organização deve refletir sobre o funcionamento dos componentes e comunicar precisamente as informações, inclusive para correções necessárias. Isso reforça que o relato não pode ficar restrito ao nível operacional.

✅ ERRADO — a banca cobra o princípio de que a comunicação de deficiências no gerenciamento de riscos deve transcender o responsável imediato, envolvendo a hierarquia superior para assegurar a governança.