Questão de Auditoria Governamental — Sistema de Controle Interno - SCI — CESPE / CEBRASPE 2024

Risco inerente e residual em auditoria

Gabarito: Errado. O risco inerente é aquele que existe antes da consideração de quaisquer controles internos, ou seja, é a vulnerabilidade inerente a uma operação ou processo, independentemente da existência de controles. Já o risco que permanece após a implementação de controles é denominado risco residual. A assertiva inverte os conceitos, definindo incorretamente o risco inerente.

A definição adotada na auditoria governamental é pacífica: o risco inerente deve ser avaliado desconsiderando-se a existência de controles. Um exemplo clássico de cobrança em concurso (CESPE) afirma que:

“O risco inerente deve ser avaliado desconsiderando-se a existência de controles na instituição; por sua vez, o risco de controle é avaliado quanto à vulnerabilidade do sistema de controles internos.”

Portanto, a afirmativa está Errada.

✅ Gabarito: Errado