Gerenciamento de Riscos Corporativos (COSO ERM)
❌ ERRADO. O texto apresenta duas incorreções fundamentais: (1) o gerenciamento de riscos corporativos não se restringe a órgãos táticos e operacionais – ele é aplicado em todos os níveis da organização, inclusive no estratégico; (2) ele proporciona segurança razoável, e não garantia absoluta, quanto ao cumprimento dos objetivos.
Análise dos erros
Escopo restrito: A afirmativa diz que o processo identifica eventos "restritivamente em órgãos táticos e operacionais". Na realidade, o COSO ERM (Enterprise Risk Management) preconiza que a gestão de riscos deve ser integrada a toda a organização, abrangendo desde o nível estratégico até o operacional. O material de apoio define a gestão de riscos como "um conjunto de atividades coordenadas para identificar, analisar, avaliar, tratar e monitorar riscos" – sem qualquer restrição a níveis específicos. Restringi-la a táticos e operacionais ignora a dimensão estratégica essencial para alinhamento com o apetite a risco.
Garantia absoluta: O enunciado afirma que o processo assegura "garantia absoluta do cumprimento dos objetivos". O COSO I (controle interno) e o COSO II (gerenciamento de riscos) são claros ao afirmar que o controle interno proporciona segurança razoável, e não absoluta. O material de apoio destaca: "É o processo que visa conferir razoável segurança quanto ao alcance dos objetivos." A expressão "absoluta" é incompatível com as limitações inerentes a qualquer sistema de controle (julgamento humano, falhas, conluio, etc.).
Portanto, a assertiva está errada.
Gabarito: ERRADO (alternativa E).